Zwei Jahre DSGVO: Bitkom zieht eine durchwachsene Bilanz

Seit zwei Jahren gilt nun die EU-Datenschutz-Grundverordnung, wodurch Unternehmen und Organisationen erweiterte Informationspflichten haben. Zudem müssen sie Verarbeitungsverzeichnisse für Personendaten erstellen und Datenschutz auch in Produktionsprozessen berücksichtigen. Bitkom-Präsident Achim Berg zieht eine erste Bilanz.

• Laut einer Umfrage des Bitkom sehen 80 Prozent der Unternehmen den Datenschutz als größte Hürde für Einsatz neuer Technologien.

• Die Corona-Krise zeigt aber auch, dass das bislang gut ausbalancierte System an Freiheits- und Schutzrechten aus den Fugen geraten ist.

• Bitkom-Präsident Achim Berg zieht nach dem Inkrafttreten der DSGVO vor zwei Jahren eine durchwachsene Bilanz.

Die Corona-Krise zeigt, welche herausragende Bedeutung der Datenschutz und die DSGVO in Deutschland inzwischen haben. Dabei dominiert der Datenschutz und selbst in dieser Krisensituation viele weitere Rechte wie das Recht auf körperliche Unversehrtheit, Versammlungsfreiheit, Gewerbefreiheit oder den Zugang zu schulischer Bildung.

So werden einerseits weitgehende Einschränkungen von Grundrechten akzeptiert, gleichzeitig scheiterte die Veröffentlichung einer von vielen Einschränkungen befreienden Tracing-App an Datenschutzbedenken. Schulen können ihren Unterrichtsbetrieb nicht wieder aufnehmen und verlieren zu vielen Schülern einen funktionierenden Kontakt, gleichzeitig wird Lehrern der Einsatz vieler gut funktionierender Videoplattformen mit Hinweisen auf Datenschutzprobleme kategorisch verboten.

DSGVO: Gestiegenes Bewusstsein für Datenschutz

Offenkundig ist das bislang gut ausbalancierte System an Freiheits- und Schutzrechten mit der DSGVO aus den Fugen geraten.  Das Gesetzgebungsverfahren zur Datenschutz-Grundverordnung war eines der aufwändigsten in der Geschichte der Europäischen Union. Die Bilanz der DSGVO ist hingegen bestenfalls bescheiden. Das allgemeine Bewusstsein für das Thema Datenschutz hat stark zugenommen, und das ist in jedem Fall positiv. Von einem EU-weit einheitlichen Datenschutzniveau sind wir in der Praxis aber noch weit entfernt – dafür ist die Auslegung in den Mitgliedsstaaten zu unterschiedlich.

Auch zwei Jahre nach Geltungsbeginn der DSGVO haben viele Unternehmen noch nicht alle Anforderungen umgesetzt. Nicht wenige sind der Meinung, eine komplette Umsetzung der EU-Datenschutz-Grundverordnung sei nicht möglich. Die Aufsichtsbehörden sind ihrerseits mit einer nicht zu bewältigenden Flut an Anfragen konfrontiert. Im Ergebnis stehen auf allen Seiten hohe personelle und finanzielle Aufwände.

DSGVO: Ausnahmen kommen in der Praxis nicht zum Tragen

 Nach der geplanten Evaluierung der Datenschutzregeln muss die EU den grundsätzlichen Geburtsfehler beseitigen: Die DSGVO reglementiert jeden einzelnen Datenverarbeitungsvorgang und jede Datenerhebung. Vereine, Startups und Großkonzerne werden über denselben Kamm geschoren und nicht differenziert behandelt. Die in der DSGVO vorgesehenen Ausnahmen für kleinere Unternehmen kommen in der Praxis so gut wie nie zum Tragen. Dabei sollten Art und Umfang der Datenverarbeitungen ausschlaggebend für die Verpflichtungen sein, auch sollte man die Regeln grundsätzlich vereinfachen. In der Forschung sollten der Datennutzung weniger Hürden in den Weg gestellt werden – insbesondere für EU-weite Projekte im Gesundheitsbereich.

Datenschutzregeln – eine große Herausforderung für Unternehmen

Die Wirtschaft nimmt Datenschutzregeln zunehmend als Herausforderung war. So sehen derzeit acht von zehn Unternehmen (79 Prozent) Datenschutzanforderungen als die größte Hürde beim Einsatz neuer Technologien. Im Vorjahr sagten dies erst drei Viertel (74 Prozent), im Jahr 2018 nicht einmal zwei Drittel (63 Prozent). Das ist das Ergebnis einer repräsentativen Bitkom-Unternehmensbefragung aus dem April 2020.

Zur geplanten Evaluierung der DSGVO durch die EU-Kommission hat Bitkom wichtige Empfehlungen erarbeitet. Aus Bitkom-Sicht sollte es vor allem eine beschleunigte Abstimmung auf EU-Ebene geben, um die Auslegung der DS-GVO stärker zu harmonisieren. Grundlage der Angaben ist eine Umfrage, die Bitkom Research im Auftrag des Digitalverband Bitkom durchgeführt hat. Dabei wurden 603 Unternehmen mit 20 und mehr Beschäftigten telefonisch befragt. Die Umfrage ist repräsentativ für die Gesamtwirtschaft.

Lesen Sie auch: IT-Sicherheit und Datenschutz in der Corona-Krise herstellen