F�nf Jahre DSGVO: Chaos, Komplexit�t und fehlende Kenntnisse

Bild: TBIT/Pixabay

24.05.2023 - Zum 5. Jahrestag der EU Datenschutzgrundverordnung (EU-DSGVO) f�llt die bisherige Bilanz sehr durchwachsen aus. Consent-Management-Spezialistin Donna Dror, CEO von Usercentrics, �ber die vielf�ltigen Gr�nde:

von Christina Rose

Selbst nach f�nf Jahren hadern viele Unternehmen in der EU noch mit der Umsetzung der DSGVO. Im Sp�tsommer 2022 hatten laut einer Bitkom-Umfrage lediglich 22 Prozent die Regelungen vollst�ndig umgesetzt. Woran liegt das?
Donna Dror: "Ein Grund daf�r, dass Unternehmen immer noch Schwierigkeiten mit der Umsetzung haben, ist die schiere Komplexit�t der Verordnung. Viele Organisationen verf�gen nicht �ber die notwendigen Ressourcen, Kenntnisse oder das Fachwissen, um die Vorschriften vollst�ndig zu verstehen und einzuhalten. Dies gilt insbesondere f�r kleinere Unternehmen.

Ein weiterer Grund ist der Mangel an Orientierungshilfen. Au�erdem setzen die lokalen Datenschutzbeh�rden die Vorschriften noch zu selten durch. Die DSGVO stellt zwar strenge Anforderungen, aber es fehlen klare Leitlinien f�r deren Umsetzung.

Hinzu kommt die globale Anwendbarkeit, also dass auch Nicht-EU-Unternehmen den Anforderungen der DSGVO unterliegen k�nnen, wenn sie die personenbezogenen Daten von EU-B�rgern verarbeiten. Dies hat die Komplexit�t der Vorschriften f�r globale Unternehmen erh�ht, insbesondere in Bezug auf Daten�bertragungen und internationale Datenverarbeitung.

Insgesamt stellt die DSGVO eine gro�e Herausforderung f�r Unternehmen jeder Gr��e dar. Wer sie vollst�ndig einhalten will, braucht hierf�r in der Regel noch mehr Zeit und Ressourcen. Aber es lohnt sich: Angesichts der zunehmenden Bedeutung des Datenschutzes und der Privatsph�re riskieren Unternehmen, die die Vorschriften nicht einhalten, nicht nur erhebliche finanzielle Sch�den, sondern gef�hrden auch ihr Image."

In der Umfrage 2022 waren 70 Prozent der Ansicht, dass die DSGVO ihnen keine Wettbewerbsvorteile bringen w�rde. Wie bewerten Sie diese Ansicht?
Donna Dror: "Da bin ich anderer Meinung. Durch die Einhaltung der DSGVO k�nnen Unternehmen ihr Engagement, die personenbezogenen Daten ihrer Kunden zu sch�tzen, unter Beweis stellen. Das kann dazu beitragen, Vertrauen bei Kunden und anderen Interessengruppen aufzubauen. Auf der anderen Seite kann die Nichteinhaltung der DSGVO zu erheblichen Geldstrafen f�hren. Wenn ein Unternehmen die Vorgaben gut umsetzt, hat es einen klaren Wettbewerbsvorteil gegen�ber Wettbewerbern, die dies nicht tun."

Laut einer Studie sind nur 29 Prozent der Deutschen dazu bereit , ihre Daten mit Unternehmen zu teilen. Welche - nat�rlich legalen - M�glichkeiten sehen Sie, Verbraucher:innen zur Weitergabe ihrer Daten zu bewegen?
Donna Dror: "Eins vorab: Mir ist es wichtig zu erw�hnen, dass sich die Datenschutzvorgaben je nach Land oder sogar Region unterscheiden. Unternehmen sollten sich daher in jedem Fall rechtlich beraten lassen.

Generell gibt es eine Vielzahl von M�glichkeiten, das Kundenvertrauen durch Transparenz zu st�rken:
Unternehmen sind gut beraten, strenge Datenschutzma�nahmen einzuf�hren, um die Sicherheit und den Schutz der Nutzerdaten zu gew�hrleisten. Dies tr�gt nicht nur dazu bei, bei den Kunden die Bereitschaft zur Datenweitergabe zu erh�hen, sondern �ffnet auch die T�r f�r eine Kommunikation auf Augenh�he. Unternehmen sollten transparent machen, wie sie die Daten der Verbraucher verwenden, an wen sie sie weitergeben und zu welchem Zweck sie dies tun. So k�nnen sie Vertrauen aufbauen und die Wahrscheinlichkeit der Datenweitergabe erh�hen."

Unternehmen, die gegen die DSGVO versto�en, m�ssen tief in die Tasche greifen. Am empfindlichsten wurde 2021 Amazon getroffen, das 746 Millionen Euro Strafe bezahlen musste. Aber auch Facebook, WhatsApp und Google wurden schon verurteilt - teilweise mehrfach . Haben Sie den Eindruck, dass die Strafen abschreckend wirken?
Donna Dror: "Die abschreckende Wirkung von Geldbu�en auf gro�e Unternehmen zu messen, ist schwierig. Klar ist aber, dass sich Geldbu�en direkt auf den Ruf eines Unternehmens auswirken.
Ich bin mir sicher, dass alle Unternehmen, insbesondere die gr��eren Marken, einen Vertrauensbruch unbedingt vermeiden m�chten. Daf�r m�ssen sie ihr Engagement f�r den Schutz ihrer Kundendaten unter Beweis stellen und ihr Verhalten �ndern."

Wenn Sie f�nf Jahre in die Zukunft blicken - wie sieht es mit dem Datenschutz im Internet im Jahr 2028 aus? Und wie wird sich das Online-Marketing bis dahin ver�ndern?
Donna Dror: "Da die Bedenken der Verbraucher im Hinblick auf den Datenschutz weiter zunehmen, gehe ich davon aus, dass mehr Technologien zur Verbesserung des Datenschutzes - und damit meine ich auch Consent-Management-Plattformen - entwickelt werden. Vermutlich werden wir auch eine globale Ausweitung der Datenschutzbestimmungen �ber die DSGVO hinaus erleben, da immer mehr L�nder ihre eigenen Datenschutzgesetze einf�hren. Die Vorschriften selbst werden m�glicherweise auch deutlich umfassender, zum Beispiel in Bezug auf neue Technologien wie KI.

Au�erdem erwarte ich, dass das Thema Datentransparenz st�rker in den Vordergrund r�cken wird. Unternehmen tun gut daran, den Nutzern mehr Informationen dar�ber zur Verf�gung zu stellen, wie ihre Daten erhoben, verwendet und weitergegeben werden. Dies wird m�glicherweise benutzerfreundlichere Schnittstellen erfordern, die es den Nutzern erm�glichen, leichter auf ihre Daten zuzugreifen und sie zu kontrollieren.

Zudem rechne ich mit einer verst�rkten Zusammenarbeit zwischen Regierungen, Technologieunternehmen und zivilgesellschaftlichen Organisationen sowie Aktivisten, um die Herausforderungen des Datenschutzes zu bew�ltigen."

Donna Dror

Bild: Usercentrics

Donna Dror ist CEO beim Consent-Management-Plattformanbieter Usercentrics , der Unternehmen dabei unterst�tzt, Nutzereinwilligungen f�r ihre Websites und Apps einzuholen und diese so zu verwalten und zu dokumentieren, dass sie globale Datenschutzbestimmungen einhalten k�nnen.

Kommentar hinzuf�gen
Schreiben Sie Ihre Meinung, Erfahrung, Anregung mit oder zu diesem Thema. Ihr Beitrag erscheint dann an dieser Stelle.

Vortr�ge zum Thema:

Bild: Christian Bennefeld

Christian Bennefeld (Initiative datenschutz-zwecklos.de)

Klarheit in der KI-Kakophonie: Orientierung f�r die Zukunft

In seiner Key Note gibt Christian einen �berblick �ber den aktuellen Stand der KI-Entwicklung und bietet Orientierung in der Kakophonie aus Algorithmen und Innovationen. Wo stehen wir heute tats�chlich? Was k�nnen wir in der Zukunft erwarten?
Christian ordnet die zentralen Entwicklungen ein und zeigt, welche Trends 2025 wichtig werden. Sind es autonome Agenten, Open-source Modelle oder General Purpose AI-Systeme, die bald unsere Arbeit bestimmen? Was passiert mit der KI-Regulierung und dem Datenschutz? Und worauf m�ssen wir achten, um auch zuk�nftig auf der Gewinnerseite zu stehen?

Der kurzweilige Vortrag gibt �berraschende Antworten und l�dt zum Nachdenken wie Mitdiskutieren ein.

Vortrag im Rahmen der Zukunftskonferenz 25. am 03.12.24, 09:30 Uhr