07.05.2012
Studien
Von: Sven Humann

PWC-Studie: Datenschutz im Fokus

Unternehmen leisten sich Schwächen

Deutsche Unternehmen nehmen den Datenschutz mittlerweile wichtiger, aber offenbar noch nicht wichtig genug: Im vergangenen Jahr gab es in gut jedem vierten Großunternehmen mindestens einen Verstoß gegen den Datenschutz, wie aus einer Umfrage der Wirtschaftsprüfungs- und Beratungsgesellschaft PWC unter 250 Datenschutzbeauftragten der 1.000 größten deutschen Unternehmen hervorgeht.


Gleichzeitig sind immerhin 70 Prozent der Befragten der Ansicht, dass Datenschutz in ihrem Unternehmen wichtig oder sehr wichtig genommen wird. In einer Vorläuferstudie aus dem Jahr 2010 teilten diese Einschätzung lediglich 56 Prozent der Datenschutzbeauftragten.  Die allgemein höhere Aufmerksamkeit für den Datenschutz schlägt sich aber offenbar noch nicht ausreichend in konkreten betrieblichen Maßnahmen nieder. „Wir konstatieren nach wie vor, dass die Verstöße meist auf Unachtsamkeit und Unwissenheit zurückzuführen sind. Viele Mitarbeiter wissen noch nicht einmal, dass sie gegen Datenschutzrichtlinien verstoßen“, kommentiert Birthe Görtz, Partnerin und Verantwortliche für das Thema Datenschutz bei PwC.

So halten gut 70 Prozent der Befragten einen fahrlässigen Umgang mit Daten für eine der häufigsten Ursachen von Datenschutzverletzungen, 60 Prozent führen die Vorfälle vor allem auf mangelnde Kenntnisse der Mitarbeiter zurück. Einen gezielten Datendiebstahl durch Beschäftigte oder Angriffe von außen halten laut Studie lediglich sechs Prozent der Datenschutzbeauftragten in ihrem Unternehmen für relevant.

Mehrheit hält Datenschutz-Budget für ausreichend
Ungeachtet der festgestellten Defizite halten die Datenschutzbeauftragen verstärkte Investitionen in ihren Verantwortungsbereich nicht für notwendig. Mehr als drei Viertel der Befragten sind mit ihrem Budget zufrieden. Auch die Personalausstattung hält eine Mehrheit von knapp zwei Dritteln der Datenschutzbeauftragten für ausreichend, heißt es. Tatsächlich stellen die Unternehmen mittlerweile mehr personelle Ressourcen bereit: 2011 wurden die Datenschutzbeauftragten von durchschnittlich 1,9 Vollzeitkräften unterstützt, nunmehr sind es immerhin 2,3 Vollzeitkräfte.

Vorbehalte gegenüber Social Media und Cloud Computing
Reserviert zeigen sich die befragten Datenschützer bei der Einbindung sozialer Netzwerke bzw. der Nutzung von „Cloud Computing“ und anderen internetbasierten Dienstleistungen. So gaben lediglich 13 Prozent der Befragten an, Soziale für eine direkte Werbeansprache zu verwenden. Rund 60 Prozent verzichten gänzlich auf Social Plugins.

„Cloud Computing“ nutzen 15 Prozent der Unternehmen. Gegen eine Auslagerung von Informationen sprechen für die meisten Befragten in erster Linie Sicherheitsbedenken (79 Prozent). Für 58 Prozent ist die Transparenz der Angebote mangelhaft und nach Ansicht von 57 Prozent ist die Rechtssicherheit beim „Cloud Computing“ nicht gegeben.
EU-Verordnung ist nur im Prinzip gut

Die geplante EU-Verordnung zur Harmonisierung der Datenschutzgesetze wird zwar von einer breiten Mehrheit (64 Prozent) der Befragten im Prinzip unterstützt, im Detail sehen die Datenschutzbeauftragten aber Schwächen. Eine allgemein stärkere Sensibilisierung für den Datenschutz erhoffen sich 54 Prozent von der Verordnung, und 41 Prozent halten eine Vereinheitlichung der Datenschutzregeln aus Wettbewerbsgründen für erforderlich. Die Erhöhung der Bußgelder wird von 
44 Prozent aller Datenschutzbeauftragten begrüßt.

Auf der anderen Seite erwarten 45 Prozent einen erhöhten bürokratischen Aufwand, 41 Prozent fürchten sogar eine Verwässerung der deutschen Datenschutzrichtlinien durch die Verordnung. Auf Kritik stößt bei zwei von drei Befragten die geplante Ausnahmeregelung für kleinere Betriebe. Unternehmen mit weniger als 250 Mitarbeitern müssten demnach keinen Datenschutzbeauftragten berufen. „Nach Einschätzung der Datenschutzbeauftragten wird das Ziel des Gesetzgebers, die Stellung der Aufsichtsbehörde zu stärken, nicht erreicht. Dies wäre nicht nur für die Verbraucher schlecht, sondern auch für die Unternehmen, die den Datenschutz schon heute ernst nehmen“, betont Görtz.

www.pwc.de/datenschutz2012


Aktuelle Ausgabe

Titelinterview: ERP-System-Einführung
mit Philipp Hess und
Dr. Ralf Kampker von der Hans Hess Autoteile GmbH

Industrie 4.0 im Mittelstand
Gut vernetzt in die Zukunft

Neue Wege des Arbeitens

Windows 8
Mit mehr Sicherheit besser - und flexibler

Das neue Office
Immer und überall produktiv

Internet Explorer
Der Webbrowser rückt in den Fokus

Top-Jobs auf IT-MITTELSTAND

Interview mit Philipp Hess (re.), Geschäftsführer des Kölner Familienunternehmens Hess Autoteile, und Dr. Ralf Kampker, verantwortlich für IT-Projekte bei dem Mittelständler

Im Interview berichten Philipp Hess (re.), Geschäftsführer des Kölner Familienunternehmens Hess Autoteile, und Dr. Ralf Kampker, verantwortlich für IT-Projekte bei dem Mittelständler, über die Implementierung einer SAP-Branchensoftware. Die neue ERP-Lösung sollte dem raschen Unternehmenswachstum begegnen und interne Prozesse beschleunigen...mehr lesen »

IT Mittelstand Newsletter
Industrie 4.0: Vernetzte Produktionsprozesse

Industrie 4.0 ist ein Schlagwort, die Vision dahinter ist mitunter nicht ganz so eingängig. Folgender Definitionsversuch trifft es relativ gut:
Industrie 4.0 bedeutet die konsequente industrielle Automation unter Einbindung aller relevanten Informationen, die über weltweite, offene Netze zur Verfügung stehen. Doch auch der Mensch soll wohl Teil der modernen Produktionsprozesse bleiben...mehr lesen »