Vier Monate DS-GVO wie weit ist die deutsche Wirtschaft?

Größe: px

Ab Seite anzeigen:

Download "Vier Monate DS-GVO wie weit ist die deutsche Wirtschaft?"

Mareke Schumacher
vor 5 Jahren
Abrufe

1 Vier Monate DS-GVO wie weit ist die deutsche Wirtschaft? Susanne Dehmel, Bitkom-Geschäftsleiterin Recht & Sicherheit Barbara Thiel, Landesbeauftragte für den Datenschutz Niedersachsen Berlin, 27. September 2018

2 Viele haben sich verschätzt: Erst jedes 4. Unternehmen ist DS-GVO-konform Mai 2018: Wie weit werden sie mit der Umsetzung der DS-GVO zum 25. Mai 2018 sein? September 2018: Wie weit sind Sie aktuell mit der Umsetzung der Datenschutz-Grundverordnung? Umsetzung ist vollständig abgeschlossen Größtenteils umgesetzt 24% 32% Umsetzung ist vollständig abgeschlossen Größtenteils umgesetzt 0% 5% 3% 24% Teilweise umgesetzt 33% Teilweise umgesetzt 30% Gerade damit begonnen 4% Gerade damit begonnen Noch nicht damit begonnen 2% Noch nicht damit begonnen Weiß nicht / k.a. 5% Weiß nicht / k.a. 40% 0% 20% 40% 2 Basis: Alle Unternehmen ab 20 Mitarbeitern (Mai 2018: n=505 Sep 2018: n=502) Abweichungen von 100% sind rundungsbedingt Quelle: Bitkom Research

3 Von Auftragsdatenverarbeitung bis Zweckänderung Einige Neuerungen der DS-GVO Änderungen Erweiterung Informationspflichten Anpassungsbedarf in Unternehmen Datenschutzerklärungen anpassen Strengere Vorgaben für Einwilligungen Einwilligungserklärungen anpassen Prozess für Widerruf anpassen Nationale Altersgrenzen (13-16 J.) beachten Ausweitung Meldepflichten bei Datenpannen Neuerungen bei Auftragsdatenverarbeitung Neue Portabilitätsverpflichtung Engere Auslegung der Zweckänderung Datenschutz-Folgenabschätzung bei»hohem Risiko für die Rechte und Freiheiten«der Betroffenen Privacy-by-Design Verfahren zur schnellen Meldung aller Verstöße einrichten Dokumentation der Verarbeitungstätigkeiten Verfahren zur Bereitstellung von Daten einführen Überprüfung und Berücksichtigung bei Bedarf Verfahren zur Durchführung entwickeln Datenschutz bei Produktentwicklung berücksichtigen 3 Quelle: Bitkom-FAQ

4 Größte Herausforderungen: Rechtsunsicherheit und unklarer Aufwand Welches sind die größten Herausforderungen bei der Umsetzung der DS-GVO? Rechtsunsicherheit Schwer abzuschätzender Umsetzungsaufwand 65% 63% Mangelnde praktische Umsetzungshilfen 47% Zu kurzer Umsetzungszeitraum 35% Mangel an qualifizierten Mitarbeitern 33% Schwierige technische Umsetzung 28% Fehlende finanzielle Ressourcen 19% Mangelnde Unterstützung im Unternehmen 15% 0% 20% 40% 60% 80% 4 Basis: Alle Unternehmen ab 20 Mitarbeitern (Sep 2018: n=502) Mehrfachnennungen möglich Quelle: Bitkom Research

5 8 von 10 Unternehmen haben deutlich mehr Arbeit Haben Sie durch die DS-GVO aktuell mehr oder weniger Aufwand im laufenden Betrieb? Deutlich mehr Aufwand Eher mehr Aufwand 26% 32% 33% 45% 78% der Unternehmen haben mehr Arbeit Gleichbleibender Aufwand 19% 34% Eher weniger Aufwand 0% 0% Deutlich weniger Aufwand 0% 0% Weiß nicht / k.a. 3% 7% Mai 18 Sep 18 0% 10% 20% 30% 40% 50% 5 Basis: Alle Unternehmen ab 20 Mitarbeitern (Mai 2018: n=505 Sep 2018: n=502) Abweichungen von 100% sind rundungsbedingt Quelle: Bitkom Research

6 Unternehmen kämpfen mit Dokumentationspflichten Inwiefern hat sich Ihr Aufwand im laufenden Betrieb für die folgenden datenschutzrechtlichen Aspekte verändert? Erfüllung von Dokumentationspflichten 78% 18% Erfüllung von Informationspflichten Vertragsmanagement 52% 49% 33% 35% Schulungsaufwand für Personal 30% 48% Katalogisierung der Prozesse 58% 22% Technische Implementierung neuer Rechte 36% 37% Betrieb der Webseiten 24% 42% Erfüllung der Privacy-by-Design-Anforderung 14% 19% 0% 20% 40% 60% 80% 100% Hat deutlich zugenommen Hat eher zugenommen 6 Basis: Alle Unternehmen ab 20 Mitarbeitern (Sep 2018: n=502) Quelle: Bitkom Research

7 Fast alle Unternehmen wollen Nachbesserungen Sollte Ihrer Meinung nach die DS-GVO in Ihrer jetzigen Form nachgebessert bzw. vereinfacht werden? 2% Nein 2% Weiß nicht / k.a. 96% Ja, auf jeden Fall 61% Ja Eher Ja 35% 7 Basis: Alle Unternehmen ab 20 Mitarbeitern (Sep 2018: n=502) Quelle: Bitkom Research

Höhere Praxisnähe und Erleichterungen für KMU gefordert Welche der folgenden Bereiche sollten Ihrer Meinung nach nachgebessert bzw. vereinfacht werden?

8 Höhere Praxisnähe und Erleichterungen für KMU gefordert Welche der folgenden Bereiche sollten Ihrer Meinung nach nachgebessert bzw. vereinfacht werden? Grundsätzliche Erleichterungen für kleinere Betriebe 90% Informationspflichten praxisnäher gestalten 83% Mehr Abstufungsmöglichkeiten bei Sanktionen 67% Löschpflichten anpassen (z.b. Sperren statt Löschen) 61% Weitgehende Pflicht zur Bestellung eines Datenschutzbeauftragten einschränken 37% 0% 20% 40% 60% 80% 100% 8 Basis: Befragte, die der Meinung sind, dass die DS-GVO nachgebessert bzw. vereinfacht werden sollte (Sep 2018: n=482) Mehrfachnennungen möglich Quelle: Bitkom Research

9 Unternehmen sind gespalten über die Vor- und Nachteile Die Datenschutz-Grundverordnung + wird zu einheitlicheren Wettbewerbsbedingungen in der EU führen. 62% macht zahlreiche unserer Geschäftsprozesse komplizierter. 63% wird weltweit Maßstäbe für den Umgang mit personenbezogenen Daten setzen. 56% bremst die Digitalisierung der Wirtschaft. 43% ist ein Wettbewerbsvorteil für europäische Unternehmen. 46% bringt unserem Unternehmen Vorteile. 30% verhindert Innovationen in der EU. 37% stellt eine Gefahr für unser Geschäft dar. 12% 9 Basis: Alle Unternehmen ab 20 Mitarbeitern (Sep 2018: n=502) Antworten:»stimme voll und ganz zu«&»stimme eher zu«mehrfachnennungen möglich Quelle: Bitkom Research

10 Unternehmen sehen DS-GVO deutlich kritischer als vor einem Jahr Inwieweit stimmen Sie den folgenden Aussagen zur Datenschutz-Grundverordnung zu bzw. nicht zu?* 70% 63% 60% 51% 50% 42% 40% 39% 44% 30% 30% 20% 10% 14% 9% 12% 0% Jul 17 Aug 17 Sep 17 Okt 17 Nov 17 Dez 17 Jan 18 Feb 18 Mrz 18 Apr 18 Mai 18 Jun 18 Jul 18 Aug 18 Sep 18 Die Datenschutz-Grundverordnung macht zahlreiche unserer Geschäftsprozesse komplizierter. Die Datenschutz-Grundverordnung bringt unserem Unternehmen Vorteile. Die Datenschutz-Grundverordnung stellt eine Gefahr für unsere Geschäftstätigkeit dar. 10 Basis: Unternehmen, die sich zum jeweiligen Befragungszeitpunkt mit der DS-GVO auseinandergesetzt haben (Jul 2017: n=481 Mai 2018: n=495 Sep 2018: n=502) *Aussagen»stimme voll und ganz zu«&»stimme eher zu«mehrfachnennungen möglich Quelle: Bitkom Research

11 Die eprivacy-verordnung

12 eprivacy-verordnung ist den meisten bekannt Haben Sie bereits von der eprivacy-verordnung gehört bzw. gelesen? 13% Nein 1% Weiß nicht / k.a. 86% Ja Haben Sie sich schon damit auseinandergesetzt? Ja 75% Nein 22% 12 Basis links: Alle Unternehmen ab 20 Mitarbeitern (Sep 2018: n=502) Basis rechts: Unternehmen, die bereits von der eprivacy-verordnung gehört bzw. gelesen haben (Sep 2018: n=431) Quelle: Bitkom Research

13 Das ist die eprivacy-verordnung Die eprivacy-verordnung soll als Verordnung neben die DS-GVO treten und regelt den Sonderbereich der elektronischen Kommunikation. Das umfasst vor allem die Bereiche der digitalen Kommunikation (über Websites, s, OTT-Dienste) und Telekommunikation. Sie soll für einen großen Teil des Anwendungsbereichs der DS-GVO strengere Spezialregelungen treffen. Massive Auswirkungen auf heute kostenfreie Onlineangebote stehen im Raum. Der Rat der Europäischen Union hat bis dato noch keine Verhandlungsposition für den Trilog gefunden, die Mitgliedstaaten sind derzeit dabei, ihre Stellungnahmen zu erarbeiten bzw. fortzuentwickeln. 13

14 Für 4 von 10 steht Online-Werbemarkt vor dem Einbruch Welche der folgenden Aussagen treffen Ihrer Ansicht nach auf die eprivacy-verordnung zu? Die eprivacy-verordnung schafft einheitliche Wettbewerbsbedingungen für unterschiedliche Kommunikationsanbieter. führt dazu, dass nur noch Anbieter mit Login-Modellen im Werbemarkt eine Chance haben. 79% 51% bremst neue Services im Internet of Things. 25% verhindert Innovationen. 8% könnte den Online-Werbemarkt in Europa einbrechen lassen. 40% 14 Basis: Unternehmen, die sich bereits inhaltlich mit der eprivacy-verordnung auseinandergesetzt haben (Sep 2018: n=325) Mehrfachnennungen möglich Quelle: Bitkom Research

Weniger kostenfreie Angebote ohne personalisierte Werbung Inwieweit stimmen Sie den folgenden Aussagen zu bzw.

* 61% 59% 43% Wenn personalisierte Werbung im Internet erschwert wird, wird es bestimmte Angebote bald nicht mehr

Wenn personalisierte Werbung im Internet erschwert wird, verlieren sowohl die Unternehmen als auch die Kunden.

15 Weniger kostenfreie Angebote ohne personalisierte Werbung Inwieweit stimmen Sie den folgenden Aussagen zu bzw. nicht zu?* 61% 59% 43% Wenn personalisierte Werbung im Internet erschwert wird, wird es bestimmte Angebote bald nicht mehr kostenfrei geben. Wenn personalisierte Werbung im Internet erschwert wird, verlieren sowohl die Unternehmen als auch die Kunden. Personalisierte Werbung führt dazu, dass wir insgesamt weniger Werbung im Netz schalten müssen. Basis: Unternehmen, die sich bereits inhaltlich mit der eprivacy-verordnung auseinandergesetzt haben (Sep 2018: n=325) 15 *Antworten:»stimme voll und ganz zu«&»stimme eher zu«mehrfachnennungen möglich Quelle: Bitkom Research

16 Vier Monate DS-GVO wie weit ist die deutsche Wirtschaft? Susanne Dehmel, Bitkom-Geschäftsleiterin Sicherheit & Datenschutz Barbara Thiel, Landesbeauftragte für den Datenschutz Niedersachsen Berlin, 27. September 2018

Ähnliche Dokumente

EU-Datenschutz-Grundverordnung wie weit ist die deutsche Wirtschaft? Achim Berg Bitkom-Präsident Berlin, 17. Mai 2018

EU-Datenschutz-Grundverordnung wie weit ist die deutsche Wirtschaft? Achim Berg Bitkom-Präsident Berlin, 17. Mai 2018 Nur jedes 14. Unternehmen ist bereits DS-GVO-konform Wie weit ist Ihr Unternehmen bei