Bitkom-Umfrage zur Umsetzung der Datenschutzgrundverordnung: DSGVO ist ein "Fass ohne Boden" geworden

In Deutschland kämpfen viele Unternehmen mit der Umsetzung der europäischen Datenschutzgrundverordnung (DSGVO). Über zwei Jahre nach dem Inkrafttreten hat nur jede fünfte Firma die DSGVO vollständig umgesetzt und auch Prüfprozesse für die Weiterentwicklung eingerichtet. 37 Prozent haben die Verordnung aber immerhin "größtenteils umgesetzt". Das geht aus einer repräsentativen Umfrage des Digitalbranchenverbandes Bitkom hervor, die am Dienstag in Berlin veröffentlicht wurde. Die DSGVO bildet seit dem 25. Mai 2018 den gemeinsamen Datenschutzrahmen in der Europäischen Union.

"Die immer noch niedrigen Umsetzungszahlen sind ernüchternd", sagte Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung. "Die Datenschutzgrundverordnung lässt sich nun einmal nicht wie ein Pflichtenheft abarbeiten. Im Gegenteil: Durch unklare Vorschriften und zusätzliche Anforderungen der Datenschutzbehörden ist aus der DSGVO ein Fass ohne Boden geworden." Das bestätigten die befragten Firmen fast einhellig. 89 Prozent meinten, die DSGVO sei praktisch nicht komplett umsetzbar.

Der Bundesdatenschutzbeauftragte Ulrich Kelber sagte, es sei ein "guter Wert", dass fast 60 Prozent der Unternehmen für ihre Seite einschätzen, dass sie den Umstellungsprozess geschafft oder weitgehend geschafft haben. "In dem Augenblick, wenn man ein neues Recht europaweit einführt, leitet das auch eine ganz neue Sicht auf das Thema ein." Viele Unternehmen und Behörden sowie Bürger seien erst mit der Diskussion über die DSGVO darauf aufmerksam geworden sind, welche Regeln schon vorher gegolten hatten.

Anhaltende Rechtsunsicherheit kritisiert

Der Bitkom betonte, die größte Herausforderung sei für drei Viertel der Firmen (74 Prozent) eine anhaltende Rechtsunsicherheit durch die Regeln der DSGVO. Zwei von drei Firmen (68 Prozent) beklagten zu viele Änderungen oder Anpassungen bei der Auslegung. Sechs von zehn (59 Prozent) sehen als eines der größten Probleme die fehlenden Umsetzungshilfen durch Aufsichtsbehörden, fast die Hälfte (45 Prozent) nennt die uneinheitliche Auslegung der Regeln innerhalb der EU. Für ein Viertel (26 Prozent) ist fehlendes Fachpersonal eine der höchsten Hürden. 

Kelber räumte ein, dass das jüngste Datenschutzurteil des Europäischen Gerichtshofs ("Schrems II") eine Rechtsunsicherheit verursacht habe. Mit dem EuGH-Urteil war im Juli auf Betreiben des österreichischen Datenschutzaktivisten Max Schrems die Datenschutzvereinbarung "Privacy Shield" mit den USA für ungültig erklärt worden. Das betreffe nicht nur Firmen, die aktiv Daten in die USA tranferieren, sagte Kelber, "sondern durchaus auch diejenigen, die Standard-Tools nutzen, die fast jeder von uns auf privaten PCs installiert hat". In der Art und Weise, wie heute solche Tools funktionierten, würden diese eben solche Datentransfers vornehmen.

Wie gut Sie die Regeln der DSGVO kennen, können Sie in unserem LTO-Quiz zur DSGVO überprüfen.

dpa/pdi/LTO-Redaktion