IT-BUSINESS Aktion:

#ITfightsCorona

Talend-Umfrage

Die Krux mit der DSGVO

| Autor: Heidemarie Schuster

Die DSGVO lastet immer noch schwer auf dem Rücken vieler Unternehmen.
Die DSGVO lastet immer noch schwer auf dem Rücken vieler Unternehmen. (Bild: photoschmidt - stock.adobe.com)

Seit fast anderthalb Jahren gilt die DSGVO (Datenschutzgrundverordnung) in vollem Umfang. Jedoch können Unternehmen und Organisationen sich oft nicht lückenlos daran halten. Eine Umfrage von Talend zeigt, dass beispielsweise mehr als die Hälfte der befragten Unternehmen Datenzugriffs- und Datenportierungsanfragen nicht innerhalb des in der DSGVO vorgesehenen einmonatigen Zeitraums bearbeiten konnten.

Die DSGVO-Konformitätsquote bleibt einer Talend-Umfrage zufolge niedrig. So gelingt es 58 Prozent der von Talend weltweit befragten Unternehmen nicht, Anträge von Einzelpersonen, die auf Grundlage der DSGVO eine Kopie ihrer persönlichen Daten angefordert haben, innerhalb der in der Verordnung festgelegten Frist von einem Monat zu bearbeiten.

Im September 2018 veröffentlichte Talend die Ergebnisse der ersten DSGVO-Vergleichsstudie. Mit dieser Studie sollte die Fähigkeit von Unternehmen bewertet werden, die Zugangs- und Portabilitätsanforderungen der EU-Verordnung einzuhalten. 70 Prozent der untersuchten Unternehmen waren damals nicht in der Lage, Daten einer betroffenen Person innerhalb eines Monats zur Verfügung zu stellen. Ein Jahr später befragte Talend erneut diejenigen Unternehmen, die im ersten Benchmark die DSGVO-Vorgaben nicht einhalten konnten. Gleichzeitig wurden auch neue Unternehmen aus der Zielgruppe befragt. Zwar erhöhte sich der Gesamtanteil derjenigen Unternehmen, die eine Einhaltung der Vorschriften vermeldeten, auf 42 Prozent, dennoch bleibt die Quote 18 Monate nach Inkrafttreten der Verordnung vergleichsweise niedrig.

„Diese neuen Ergebnisse zeigen deutlich, dass die Zugangsrechte für betroffene Personen für die meisten Unternehmen immer noch eine Achillesferse sind“, so Jean-Michel Franco, Senior Director of Data Governance Products bei Talend. Zur vollständigen DSGVO-Konformität sei es notwendig zu wissen, wo sich die Daten befänden und wie und von wem sie verarbeitet würden. Ferner sei sicherzustellen, dass die Daten vertrauenswürdig sind. „Angesichts der Tatsache, dass in Kürze eine ganze Reihe von Datenschutzverordnungen in den USA (California Consumer Privacy Act, Januar 2020), im APAC-Raum (PDPA in Thailand, Mai 2020) und in Lateinamerika (LGPD in Brasilien, August 2020) in Kraft treten, werden die Unternehmen jetzt eine Transformation im Bereich Data Governance einleiten müssen, die eine 360-Grad-Sicht auf den Kunden ermöglicht und es den für den Datenschutz Verantwortlichen erlaubt, Datenverarbeitung und -bereitstellung stärker zu automatisieren. Die Unternehmen werden mehr tun müssen, um das Vertrauen betroffener Personen zurückzugewinnen. Gleichzeitig müssen sie sich der Tatsache bewusst sein, dass ihnen bei Nichteinhaltung der Verordnungen und insbesondere infolge von Sammelklagen sehr hohe Bußgelder und erhebliche Reputationsschäden drohen – beides Faktoren, die verheerende Folgen für ein Unternehmen haben können.“

Die Nachzügler

Laut der Umfrage konnten nur 29 Prozent der befragten staatlichen Organisationen angeforderte Daten innerhalb der vorgesehenen Frist von einem Monat bereitstellen. Da Daten und neue Technologien – zum Beispiel Gesichtserkennung oder Künstliche Intelligenz – im öffentlichen Sektor immer häufiger zur Verbesserung der Servicequalität für den Bürger eingesetzt werden, ist eine stärkere Integration der Data Governance ein Muss für 2020 und darüber hinaus. Gleiches konnte auch bei Unternehmen der Medien- und Telekommunikationsbranche beobachtet werden: Hier konnten lediglich 32 Prozent der befragten Unternehmen, die richtigen Daten fristgerecht zur Verfügung stellen.

Da ist noch Luft nach oben

Im Vergleich zum Vorjahr verbesserte der Handel seine Erfolgsquote: Immerhin 46 Prozent der Unternehmen aus dieser Branche konnten Anträge innerhalb der einmonatigen Frist vollständig und korrekt bearbeiten. Ein beträchtlicher Anteil der Unternehmen in dieser Branche verfolgt seit einiger Zeit einen kundenorientierten Ansatz, um die Leistungsqualität ebenso wie interne Prozesse zu optimieren. Die gleiche Situation ist bei Unternehmen im Finanzdienstleistungsbereich sowie in der Reise-, Transport- und Gastronomiebranche festzustellen. Letztgenannte erzielten hierbei die beste Leistung, denn diese Branche stellt einen Anteil von 38 Prozent an denjenigen Unternehmen, die in der Lage sind, Daten innerhalb von weniger als 16 Tagen zur Verfügung zu stellen.

Größtes Erfolgshindernis

Eine wesentliche Erkenntnis der neuen Studie ist der Mangel an Automationsmöglichkeiten bei der Antragsbearbeitung. Einer der Hauptgründe für die mangelnde DSGVO-Konformität der Unternehmen ist das Fehlen einer konsolidierten Datenansicht und eindeutiger interner Datenbesitzverhältnisse.

In der Finanzdienstleistungsbranche beispielsweise schließen Kunden häufig mehrere Verträge mit demselben Unternehmen ab. Diese Verträge sind oft auf verschiedene Speicherorte verteilt, was den Abruf aller notwendigen Informationen erschwert. Die Bearbeitung der Anträge erfordert somit sehr viel manuelle Tätigkeiten und häufig sind auch fachliche Mitarbeiter einzubeziehen,wie im Falle einer Versicherung den Kundenbetreuer. Darüber hinaus kann die Bearbeitung von Datenabrufanträgen nach der DSGVO sehr kostspielig sein: Laut einer aktuellen Studie des Marktanalysten Gartner geben Unternehmen „im Schnitt mehr als 1.400 US-Dollar für die Bearbeitung eines einzigen derartigen Antrags aus“.

Umsatzwachstum und wirtschaftliche Vorteile durch DSGVO

Capgemini-Studie zur DSGVO

Umsatzwachstum und wirtschaftliche Vorteile durch DSGVO

30.09.19 - Seit einem Jahr arbeiten Unternehmen an der Umsetzung der Datenschutz-Grundverordnung (DSGVO). 2018 waren 78 Prozent der Firmen zuversichtlich, die Anforderungen künftig zu erfüllen. Eine Studie der Capgemini zeigt, bisher sind nur 28 Prozent der Unternehmen DSGVO-konform. lesen

Identitätsnachweis und Antragsverfahren

Außerdem wird die Identität des Antragstellers im Rahmen des Antragsvorgangs oft nicht überprüft. So ein weiteres Resultat der Studie. Insgesamt fragen nur 20 Prozent der Unternehmen nach einem Identitätsnachweis. Darüber hinaus verwenden nur sehr wenige der Organisationen, die einen derartigen Nachweis verlangen, eine Möglichkeit der sicheren Online-Übermittlung von Ausweisdokumenten. Stattdessen wurden in den meisten Fällen Ausweiskopien per E-Mail angefordert. Der Antragsvorgang ist auch aufgrund weiterer Schwierigkeiten aufwändig. Zu den häufig genannten Problemen gehören das Feststellen der korrekten E-Mail-Adresse für den Versand der Dokumente und das weitere Nachfragen per E-Mail, weil die Daten unvollständig sind oder Dateien nicht geöffnet werden können.

Über die Studie

Talend hat Untersuchungen durchgeführt, um die Fähigkeit der Unternehmen zur Einhaltung der DSGVO zu bewerten. An der Studie beteiligten sich weltweit 103 Unternehmen aus verschiedenen Branchen (Handel, Medien, Technologie, Versorger, Telekommunikation, öffentlicher Sektor, Finanzen, Reisen, Transport und Gastronomie), für die die DSGVO relevant ist. Hierbei handelte es sich zu 84 Prozent um Unternehmen aus Europa, während jeweils acht Prozent in Nordamerika und im APAC-Raum beheimatet sind.

Kommentare werden geladen....

Sie wollen diesen Beitrag kommentieren? Schreiben Sie uns hier

Der Kommentar wird durch einen Redakteur geprüft und in Kürze freigeschaltet.

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
Zur Wahrung unserer Interessen speichern wir zusätzlich zu den o.g. Informationen die IP-Adresse. Dies dient ausschließlich dem Zweck, dass Sie als Urheber des Kommentars identifiziert werden können. Rechtliche Grundlage ist die Wahrung berechtigter Interessen gem. Art 6 Abs 1 lit. f) DSGVO.
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Kontaktieren Sie uns über: support.vogel.de/ (ID: 46281319 / Studien)