Umfrage: Datenschutz bleibt in vielen Unternehmen eine Nebentätigkeit

In vielen deutschen Unternehmen ist Datenschutz längst kein eigenständiger Aufgabenbereich, sondern wird zusätzlich zu anderen Tätigkeiten erledigt. Der Pressemitteilung zufolge führt das nicht nur zu einer hohen Arbeitsbelastung, sondern auch zu potenziellen Interessenkonflikten. Eine Umfrage von Dury Consult unter 500 Datenschutzverantwortlichen in Unternehmen mit mindestens 500 Beschäftigten zeigt, dass es vielerorts an Zeit, personellen Ressourcen und der nötigen Unterstützung durch das Management fehlt. Gleichzeitig steigen die gesetzlichen Anforderungen kontinuierlich, wodurch der Handlungsdruck weiter zunimmt.

Key Facts zum Status quo im Datenschutz

• Datenschutz meist nur eine Zusatzaufgabe: Nur 16 Prozent der Befragten kümmern sich ausschließlich um den Datenschutz. Für die große Mehrheit gehört das Thema lediglich zu mehreren Verantwortungsbereichen.
• Interessenkonflikte durch Doppelrollen: Laut Dury Consult übernehmen in 17 Prozent der Unternehmen Geschäftsführer oder Vorstände selbst den Datenschutz. Besonders problematisch ist zudem die Kombination aus IT-Leitung und Datenschutz, da Verantwortliche dabei ihre eigenen Prozesse kontrollieren müssten.
• Zeit wird zum Engpass: Fast ein Viertel der Datenschutzverantwortlichen gibt an, nicht genügend Zeit für die Erfüllung ihrer Aufgaben zu haben.
• Anforderungen nehmen weiter zu: 37 Prozent der Befragten empfinden die gesetzlichen Vorgaben als zunehmend komplex, während 30 Prozent von einem stetig wachsenden Arbeitsaufwand berichten.
• Datenschutz kommt oft zu spät ins Spiel: Rund 17 Prozent werden nach eigenen Angaben bei wichtigen Unternehmensentscheidungen nicht oder erst sehr spät eingebunden.
• Verantwortung liegt bei der Geschäftsführung: Unternehmen sind verpflichtet, ausreichend Personal und finanzielle Mittel für den Datenschutz bereitzustellen. Andernfalls drohen neben hohen DSGVO-Bußgeldern unter Umständen auch persönliche Haftungsrisiken für das Management.

Datenschutz wird häufig nebenbei erledigt

Laut Angaben von Dury Consult ist Datenschutz in vielen Unternehmen organisatorisch noch immer nicht ausreichend verankert. Die meisten Datenschutzverantwortlichen übernehmen zusätzlich Aufgaben in Bereichen wie IT, Informationssicherheit, Qualitätsmanagement, Compliance oder Personal. In 17 Prozent der Unternehmen kümmern sich sogar Geschäftsführer oder Vorstände selbst um den Datenschutz. Der Pressemeldung nach können solche Doppelrollen problematisch sein, da dadurch die notwendige Unabhängigkeit der Datenschutzverantwortlichen verloren geht. Besonders kritisch gilt die Kombination aus IT-Verantwortung und Datenschutz, weil dabei die eigenen Prozesse kontrolliert werden müssten.

Mehr Aufgaben, aber oft zu wenig Unterstützung

Der Umfrage zufolge stoßen viele Datenschutzverantwortliche zunehmend an ihre Grenzen. Fast ein Viertel der Befragten beklagt, dass die vorhandene Zeit für ihre Aufgaben nicht ausreicht. Gleichzeitig fühlen sich viele bei wichtigen Entscheidungen zu spät eingebunden oder erhalten nicht genügend Rückhalt aus der Unternehmensleitung. Hinzu kommt, dass die gesetzlichen Vorgaben immer umfangreicher und komplexer werden. Laut Sandra Dury reicht es deshalb nicht aus, Datenschutz lediglich „mitlaufen“ zu lassen, vielmehr müsse das Thema organisatorisch fest im Unternehmen verankert und mit ausreichend Ressourcen ausgestattet werden.

Unternehmen und Management stehen in der Pflicht

Laut Sandra Dury tragen Vorstände und Geschäftsführer die Verantwortung dafür, eine funktionierende Datenschutzorganisation sicherzustellen. Der Pressemitteilung zufolge kann eine unzureichende personelle oder finanzielle Ausstattung nicht nur hohe Bußgelder nach sich ziehen, sondern im Ernstfall auch zu einer persönlichen Haftung des Managements führen. Dury empfiehlt Unternehmen daher, Datenschutz strategisch zu stärken und frühzeitig die notwendigen Ressourcen bereitzustellen, um rechtliche und finanzielle Risiken zu vermeiden.