Vor etwa einem Jahr stieg die Anspannung bei den heimischen Unternehmen merkbar an. Am 25. Mai 2018 würde die EU-Datenschutzgrundverordnung DSGVO endgültig inkrafttreten und viele sahen in der eigenen Firma langsam Gefahr in Verzug. Kein Wunder, waren die zu setzenden Maßnahmen doch sehr weitreichend und die angedrohten Strafen in Millionenhöhe schlichtweg existenzgefährdend. Man bemühte sich also, bis zum Stichtag alles unter Dach und Fach zu haben. Ein Unterfangen von dem jetzt getrost gesagt werden kann: Es ist bei weitem nicht gelungen.

+++ Tech-Trends 2019: Vorhersehbare Revolutionen und alte Bekannte +++

12 Prozent mit DSGVO noch “am Anfang”

Laut einer Deloitte-Umfrage, für die 212 österreichische Unternehmensvertreter in leitender Position befragt wurden, ist man bei der Mehrheit der heimischen Unternehmen auch mehr als ein halbes Jahr nach Inkrafttreten nicht soweit. Konkret gaben nur rund ein Viertel der Befragten an, die Maßnahmen vollständig umgesetzt zu haben. Etwa zwei Drittel behaupteten demnach, “auf einem guten Weg” zu sein. Und immer noch ganze zwölf Prozent gaben an, sich in der Umsetzung noch am Anfang zu befinden. Die einen Monat vor dem Inkrafttreten im Nationalrat beschlossene massive Entschärfung bei der Ahndung von DSGVO-Verstößen dürfte hier wohl einen entscheidenden Beitrag geleistet haben.

Rechtliche Auslegung als größte Herausforderung

Deloitte fragte auch nach den größten Herausforderungen bei der Umsetzung. Die Befragten hätten vor allem die rechtliche Auslegung und die Umsetzung von Löschfristen als sehr herausfordernd beschrieben, heißt es vom Beratungsunternehmen. Die Einführung einer Datenschutzorganisation hätte hingegen für weniger Probleme gesorgt und auch die Einhaltung des Budgets der der großen Mehrheit leicht gefallen.

Neue Flexibilität

Bei Deloitte sieht man das Ergebnis im Großen und ganzen dennoch positiv. “Die Umfrageergebnisse zeigen, wie flexibel die heimischen Unternehmen mittlerweile sind. Die Anpassung an neue rechtliche Anforderungen, das Einführen neuer Rollen und Prozesse sowie die Kalkulation stellen keine großen Hürden dar. In erster Linie sind es rechtliche Unklarheiten bei der EU-DSGVO, die bei vielen zu Verunsicherung führen”, sagt dazu Andreas Niederbacher, Senior Manager bei Deloitte Österreich.

Datenschutz-Vorsätze für 2019

Nun würde sich die Mehrheit der befragten Unternehmen auf Prozessoptimierungen und Prävention fokussieren. Dabei steht laut Umfrage die Verbesserung des Löschkonzepts mit 51 Prozent auf Platz 1 der Neujahrsvorsätze zum Thema Datenschutz. Der verstärkte Einsatz von entsprechenden Awareness-Maßnahmen sowie die Evaluierung des Verzeichnisses von Verarbeitungstätigkeiten liegen gemeinsam auf Platz 2. Gezielte Mitarbeiterschulungen befinden sich auf Platz 3 der Datenschutzvorhaben für 2019. Fast drei Viertel der Studienteilnehmer haben inzwischen einen eigenen Datenschutzbeauftragten. Rund 60 Prozent haben sich für die Umsetzung bislang externe Unterstützung geholt.

⇒ Die Umfrageergebnisse im Detail

Redaktionstipps