Channel Fokus:

Gaming

EU-DSGVO

Datenschutz: Kostenfaktor oder Wettbewerbsvorteil?

| Autor / Redakteur: Kai Zobel / Jürgen Schreier

Beim digitalen Wandel ist der Datenschutz eine der zentralen Herausforderungen. Durch die in wenigen Monaten wirksam werdende EU-DSGVO verschärfen sich die Probleme – so die Wahrnehmung vieler Firmen.
Beim digitalen Wandel ist der Datenschutz eine der zentralen Herausforderungen. Durch die in wenigen Monaten wirksam werdende EU-DSGVO verschärfen sich die Probleme – so die Wahrnehmung vieler Firmen. (Bild: Pixabay / CC0)

Bis zum 25. Mai 2018 muss die DSGVO umgesetzt sein. Nach einer Umfrage von Thales eSecurity gehen 44 Prozent der Unternehmen in Deutschland davon aus, diese Frist nicht einhalten zu können. Problem: Der Datenschutz wird oft als Hindernis bei der Digitalisierung empfunden. Dabei kann er sogar ein Wettbewerbsvorteil sein.

Unternehmen haben insgesamt zwei Jahre Zeit bekommen, um sich auf die im Mai 2018 in Kraft tretende EU-Datenschutz-Grundverordnung (EU-DSGVO/GDPR) vorzubereiten. Schon jetzt aber lässt sich allerdings absehen, dass bei weitem nicht alle Firmen die erforderlichen Maßnahmen bis zum Stichtag umgesetzt haben werden.

Im Durchschnitt glauben zwei von fünf Unternehmen (39 Prozent), die Frist für die Umsetzung der DSGVO im Mai 2018 nicht einhalten zu können (38 Prozent in UK, 44 Prozent in Deutschland, 35 Prozent in den USA). Das ergab eine Studie von Thales eSecurity zum Thema DSGVO und Schutz personenbezogener Daten. Zudem haben etliche der Verantwortlichen Bedenken wie sich die Verordnung auf die Geschäftstätigkeit des Unternehmens auswirken wird.

Geldbußen, Imageschaden und die Sorgen der Verbraucher im Hinblick auf den Schutz von personenbezogenen Daten sind das eine. Zudem sind aber 63 Prozent der Befragten in UK, 49 Prozent in Deutschland und 56 Prozent der Befragten in den USA der Ansicht, dass die Umsetzung von Maßnahmen zur Einhaltung der DSGVO den Geschäftsalltag komplexer und bürokratischer machen wird.

Das erhöht ganz offensichtlich nicht unbedingt die Motivation die nötigen Schritte umzusetzen. Trotz aller Bedenken sind aber mehr als ein Drittel der europäischen Unternehmen (37 Prozent in UK, 38 Prozent in Deutschland) und die Hälfte der US-Unternehmen (53 Prozent) zuversichtlich, dass sich die DSGVO überhaupt nicht auf den Geschäftsbetrieb auswirken wird.

Datenschutz kann ein Wettbewerbsvorteil sein

Beim digitalen Wandel ist der Datenschutz eine der zentralen Herausforderungen. In einer repräsentativen Umfrage des Branchenverbandes Bitkom vom Februar 2017 wurden über 500 Unternehmen befragt. Praktisch jedes von ihnen gab an bei der digitalen Transformation mit Hürden konfrontiert zu sein. Die größten Schwierigkeiten haben Unternehmen demnach bei Datenschutz und IT-Sicherheit. Vier von zehn Unternehmen gaben an, dass die Anforderungen von Datenschutz und IT-Sicherheit umzusetzen die digitale Transformation behindere. Durch die in wenigen Monaten wirksam werdende EU-DSGVO verschärfen sich die Probleme – so die Wahrnehmung vieler Unternehmen.

Man kann den Datenschutz aber durchaus anders betrachten und nicht nur als Kostenfaktor oder Hemmnis.

Die als besonders sicherheitsaffin geltenden Deutschen sind was ihre personenbezogenen Daten anbelangt besonders sensibel: 45 Prozent der von Thales befragten Verbraucher sind überzeugt, dass Unternehmen ihre Privatsphäre im digitalen Umfeld weitgehend gleichgültig ist und 80 Prozent gehen davon aus, dass die durch einen Datenschutzvorfall entwendeten Daten von Cyberkriminellen online zum Verkauf angeboten werden. Das klingt einigermaßen erschreckend.

Wenn Unternehmen aber genau hier ansetzen und das Vertrauen ihrer Kunden (zurück) gewinnen, können sie mit Datenschutz auch Wettbewerbsvorteile erzielen. Der erste Schritt: Kunden müssen wissen, was wo mit ihren Daten passiert. So banal es klingt, die Aufklärung über die getroffenen Datenschutzmaßnahmen ist wichtig. Dazu gehört zum Beispiel eine verständliche Datenschutzerklärung. Wenn im Online-Handel das nächste vergleichbare Angebot nur einen Klick weit entfernt ist, kann der bessere Datenschutz den Ausschlag für eine positive Kaufentscheidung geben.

IT-Sicherheit wird vorwiegend unter dem Kostenaspekt betrachtet

Obwohl sich bei Verbrauchern wie Unternehmen die Wahrnehmung dahingehend verändert, wird bei aller Einsicht die IT-Sicherheit noch immer primär unter dem Kostenaspekt betrachtet. Dazu kommt, dass Investitionen in den Datenschutz Risiken senken und Schäden minimieren, aber nicht gänzlich vermeiden. Und das bei komplexer werdenden Netzen und sinkenden oder doch wenigstens stagnierenden Budgets sowie fehlendem Fachpersonal. Kein Wunder, dass die meisten Firmen beim Thema IT-Sicherheit vor allem an die Kosten denken und nicht gleich an Datenschutz als Wettbewerbsvorteil.

Die Sensibilität für Fragen der Informationssicherheit ist fraglos deutlich höher als noch vor wenigen Jahren. Neue Gesetze und Vorgaben wie das Gesetz zum Schutz kritischer Infrastrukturen KRITIS und die EU-Datenschutz-Grundverordnung befeuern die Debatte zusätzlich.

Aber die digitale Transformation, das Internet der Dinge und das industrielle Internet der Dinge stellen neue Fragen an die IT-Sicherheit. Wie will man Daten und Vermögenswerte schützen und gleichzeitig eine hohe Verfügbarkeit gewährleisten? Wie in Firmen, deren Geschäftsmodell ausschließlich auf E-Business ausgerichtet ist oder in solchen, die in erster Linien mit sensiblen Informationen zu tun haben, wie Banken, Versicherungen, Finanzdienstleister, Krankenhäuser, Medizingerätehersteller und so weiter?

Sicherheit wird zu einem geschäftskritischen Faktor

Hier sind Vermögenswerte genauso unmittelbar betroffen wie Kundendaten. Datenschutz ist existentiell, damit ein Unternehmen überhaupt im Markt bestehen kann. Das gilt verschärft für Firmen, deren Geschäftsmodelle und Dienstleistungen überhaupt erst durch die digitale Transformation entstehen oder entstanden sind.

Viele Unternehmen sehen sich durch neue Technologien und digitale Transformation zudem einem noch stärkeren Verdrängungswettbewerb ausgesetzt als bisher schon. Wie kann man in diesem veränderten Wettbewerbsumfeld neue Kunden gewinnen und an sich binden oder neuartige Dienstleistungen entwickeln? Das ist mancherorts schon zu einer unternehmerischen Überlebensfrage geworden. Vertrauen ist einer der Schlüsselbegriffe.

In Daten liegt das intellektuelle und wirtschaftliche Kapital eines Unternehmens. Die zugehörigen Systeme sind Schlüsselkomponenten innerhalb der Wirtschaft. Neue Prozesse und Dienstleistungen verlangen aber zwingend ein anderes als das traditionelle Verständnis von Datenschutz und IT-Sicherheit. Sicherheit ist mithin nicht zuletzt in den Augen der Verbraucher zu einem geschäftskritischen Faktor geworden. Unternehmen sind durch die technologischen Umwälzungen gezwungen Sicherheit als einen der wesentlichen Faktoren zu betrachten, wenn Geschäftsprozesse effizient ablaufen und das Unternehmen produktiv bleiben soll.

Verbraucher bewerten Schutz ihrer Daten im Internet positiv

Laut der Umfrage wie Verbraucher den Schutz ihrer personenbezogenen Daten generell und im Licht der EU-DSGVO bewerten, würden 85 Prozent der deutschen Verbraucher den Wechsel zu einem anderen Unternehmen erwägen wenn der bisherige Anbieter die Verordnung nicht einhält. Im günstigsten Fall würde ein Verstoß gegen die DSGVO einen bitteren Nachgeschmack bei 84 Prozent der deutschen Verbraucher hinterlassen und deren Wahrnehmung negativ beeinflussen.

Datenschutz als Wettbewerbsvorteil zu begreifen ist längst nicht so neu wie man angesichts der Praxis vielleicht annehmen mag. „In einer vernetzten Welt sind Erfolg mit digitalen Geschäftsmodellen und Cyber-Sicherheit zwei Seiten derselben Medaille.“ schreibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) schon 2015 in einer Veröffentlichung unter dem Titel „Cyber-Sicherheit als Wettbewerbsvorteil in der Digitalisierung“.

Positiv zu vermerken ist dagegen insbesondere im Hinblick auf die demnächst anwendbaren Bestimmungen der DSGVO, dass vier Fünftel der befragten deutschen Verbraucher (83 Prozent) der Meinung sind, dass die zunehmende Regulierung den Schutz ihrer Daten im Internet verbessern wird. Ein Grund mehr Datenschutz nicht nur in der Theorie als notwendigen Teil der Wettbewerbsfähigkeit und sogar Wettbewerbsvorteil zu betrachten.

Methodik der Befragung

Für die von Thales eSecurity in Auftrag gegebene Studie wurden 2.000 Verbraucher in Deutschland und im Vereinigten Königreich (jeweils 1.000 pro Land) und 1.500 Führungskräfte aus dem oberen Management in Deutschland, den USA und dem Vereinigten Königreich (jeweils 500 pro Land) befragt. Die Studie wurde im August 2017 von dem internationalen Marktforschungsunternehmen Censuswide online durchgeführt.

Der vollständige Report von Thales eSecurity mit weiteren Daten steht Ihnen hier zum Herunterladen zur Verfügung.

Weitere nützliche Infos und Tipps zur Umsetzung der EU-DSGVO finden Sie unter diesem Link.

Dieser Beitrag erschien zuerst auf unserem Partnerportal Industry of Things.

Kai Zobel ist Regional Director bei Thales eSecurity.
Kai Zobel ist Regional Director bei Thales eSecurity. (Bild: Thales eSecurity)

Datenschutzgrundverordnung wird wirksam

Ab 25. Mai 2018 gilt für Unternehmen die neue Datenschutzgrundverordnung, die EU-weit die Nutzung und Verarbeitung von personenbezogenen Daten regelt. Diese Verordnung stärkt unter anderem auch Verbraucherrechte. Nutzer können von Unternehmen dann verlangen, über ihre personenbezogenen Daten informiert zu werden, diese zu berichtigen und zu löschen. Darüber hinaus können sie erwirken, dass ihre Daten von einem Anbieter zu einem anderen Anbieter (oder an sie selbst) übertragen werden. Dies muss in einem strukturierten, gängigen und maschinenlesbaren Format erfolgen. Neu ist auch, dass Verbraucher jetzt umfangreiche Informations-, Auskunfts- und Widerspruchsrechte haben, wenn Anbieter von ihnen Nutzerprofile erstellen oder automatisierte Entscheidungen zu ihren Nutzerdaten treffen.

Kommentare werden geladen....

Sie wollen diesen Beitrag kommentieren? Schreiben Sie uns hier

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
Zur Wahrung unserer Interessen speichern wir zusätzlich zu den o.g. Informationen die IP-Adresse. Dies dient ausschließlich dem Zweck, dass Sie als Urheber des Kommentars identifiziert werden können. Rechtliche Grundlage ist die Wahrung berechtigter Interessen gem. Art 6 Abs 1 lit. f) DSGVO.
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 45074628 / Recht)