Der Bitkom e.V. hat gestern die Ergebnisse einer sonderbaren Umfrage veröffentlicht, bei der sich 504 Datenschutzverantwortliche u.a. zur DSGVO-Umsetzung geäußert haben. Die Situation dürfte besser sein, als sie der Bitkom deutet.
Wenig überraschend ist zunächst, dass die Umsetzung der europäischen Datenschutz-Grundverordnung in den meisten Unternehmen noch keineswegs abgeschlossen ist. Dass dies ein iterativer Prozess ist, der nicht zuletzt deshalb das dauernde Engagement von Datenschutzbeauftragten erfordert, sollte längst klar sein. Gleichwohl irritiert auf den ersten Blick, dass nur 20 % der Befragten angeben, das eigene Unternehmen habe die DSGVO vollständig umgesetzt; hinzu kommen 37 %, die berichten, die DSGVO-Vorgaben größtenteils umgesetzt zu haben, und 35 % mit teilweiser Umsetzung. Demgegenüber haben 6 % gerade erst mit der Umsetzung begonnen. Entsprechend hält Susanne Dehmel, die in der Bitkom-Leitung den Geschäftsbereich Recht & Sicherheit innehat, es für praktisch unmöglich, den DSGVO-Vorgaben gerecht zu werden:
„Durch unklare Vorschriften und zusätzliche Anforderungen der Datenschutzbehörden ist aus der DS-GVO ein Fass ohne Boden geworden.“
Tatsächlich dürfte die Situation nicht ganz so tragisch sein; die Zahlen lassen auch eine freundliche Deutung zu: dass nämlich die Datenschutzbeauftragten ganz sorgfältige Arbeit leisten. Befragt waren ja eben die Umsetzungsverantwortlichen – und die wissen sehr gut und genau (sicher genauer als alle übrigen im Unternehmen), was alles noch zu tun bleibt. Interessant wäre hier der Abgleich mit dem Management. „Datenschutz läuft gut, nur der DSB jammert immer noch“ könnte komplementär die dortige Wahrnehmung sein.
Dass außerdem bei 56 % der Unternehmen „neue, innovative Projekte aufgrund der DS-GVO gescheitert [sind] – entweder wegen direkter Vorgaben oder wegen Unklarheiten in der Auslegung der DS-GVO“, macht vor allem neugierig auf die zugehörige Frage. „Jedes 2. Unternehmen verzichtet aus Datenschutzgründen auf Innovationen“, fasst der Bitkom das Ergebnis stattdessen als Schlagzeile. Falls damit gemeint ist, dass wir uns doch nicht getraut haben, die Teamtreffen per Skype abzuhalten, geht auch das in Ordnung. Ansonsten müssten wir wissen, was mit „innovativ“ gemeint war. Wir tun das bis dahin zur Liste der verhinderten Unfälle und anderer Dinge, deren Nichtzustandekommen nicht zu belegen ist.
