IBM-Studie: Unternehmen begreifen DSGVO mehrheitlich als Chance

Die Datenschutzgrundverordnung (DSGVO) stellt für viele Unternehmen eine Belastung dar. Eine aktuelle Studie von IBM modifiziert diese Sichtweise: denn annähernd 60 Prozent der befragten Unternehmen sehen das Gesetzeswerk auch als Chance, die Privatsphäre besser zu schützen, die Datenverwaltung zu überdenken und neue Geschäftsmodelle zu entwickeln.

Die Vorbereitung der Unternehmen auf die DSGVO ist auf eine verstärkte Sensibilität der Verbraucher zurückzuführen, was die Verwaltung personenbezogener Daten durch Unternehmen anbelangt. Eine von Harris Poll im Auftrag von IBM durchgeführte Umfrage unter 10.000 Verbrauchern ergab kürzlich, dass nur 20 Prozent der Verbraucher in den USA den Organisationen, mit denen sie interagieren, vollständig vertrauen, was die Vertraulichkeit ihrer Daten angeht.

In den Wochen vor dem Datum des Inkrafttretens am 25. Mai befragte das IBM Institute of Business Value (IBV) mehr als 1.500 Führungskräfte, die für die Einhaltung der DSGVO bei Organisationen auf der ganzen Welt verantwortlich sind. Die Ergebnisse zeigen, wie sich Unternehmen der DSGVO nähern, um das Vertrauen der Kunden zu stärken und Innovationen voranzutreiben:

• 84 Prozent sind der Ansicht, dass der Nachweis der Einhaltung der DSGVO als positives Unterscheidungsmerkmal in der Öffentlichkeit angesehen wird
• 76 Prozent sagten, dass die DSGVO vertrauenswürdigere Beziehungen mit betroffenen Personen ermöglichen werde, die neue Geschäftschancen eröffnen können
• Trotz dieser Möglichkeit sind nur 36 Prozent der Meinung, dass sie die DSGVO bis zum 25. Mai vollständig einhalten werden

„Die DSGVO wird einer der stärksten Faktoren sein, die branchenübergreifend Geschäftsmodelle beeinflussen – und ihre Reichweite erstreckt sich weit über die Grenzen der EU hinaus“, sagt Cindy Compert, CTO, Datenschutz und Datenschutz, IBM Security. „Die gesetzliche Verbindlichkeit der DSGVO kommt auch in Zeiten großen Misstrauens der Verbraucher gegenüber der Fähigkeit der Unternehmen, Maßnahmen zum Schutz ihrer personenbezogenen Daten zu ergreifen. Diese Faktoren haben Unternehmen dazu gebracht, ihre Herangehensweise in der Datenverantwortung zu überdenken, um das in der heutigen datengesteuerten Wirtschaft benötigte Vertrauen wiederherzustellen. „

DSGVO führt zu einer Verringerung der Datensammlung und -speicherung

Ein weiteres wichtiges Ergebnis der Studie ist, dass Unternehmen die DSGVO als Chance nutzen, um ihren Datenansatz zu straffen und die Gesamtmenge der von ihnen verwalteten Daten zu reduzieren. Das bedeutet für viele Unternehmen, dass sie die Menge an Daten, die sie sammeln, speichern und teilen, erheblich reduzieren wollen. Laut der neuen Studie berichteten die Organisationen, dass sie als Antwort auf die DSGVO folgende Maßnahmen ergriffen hätten:

• 80 Prozent geben an, weniger persönliche Daten zu speichern
• 78 Prozent reduzieren die Anzahl der Personen, die Zugang zu personenbezogenen Daten haben
• 70 Prozent entsorgen Daten, die nicht mehr benötigt werden

DSGVO-Herausforderungen, blinde Flecken und transformative Geschäftsmöglichkeiten

Die Studie hat ergeben, dass die größten Herausforderungen, denen sich Organisationen bei der Einhaltung der DSGVO gegenübersehen, darin bestehen, personenbezogene Daten in ihren Unternehmen zu finden (Datenermittlung), die Genauigkeit der erfassten und gespeicherten Daten zu gewährleisten und Regeln einzuhalten, wie Daten analysiert und geteilt werden (Datenverarbeitungsprinzipien).

Andere Bereiche, die Anlass zur Besorgnis gaben, waren der Umgang mit grenzüberschreitenden Datenübertragungen und die Einholung der Zustimmung der betroffenen Personen, da weniger als die Hälfte der Befragten angaben, auf diese Aspekte der Datenschutzgrundverordnung ausreichend vorbereitet zu sein.

Ein Schlüsselelement der DSGVO ist die Anforderung an Unternehmen, Datenverluste innerhalb von 72 Stunden den Regulierungsbehörden zu melden. Die IBV-Studie hat jedoch gezeigt, dass nur 31 Prozent der Unternehmen ihre Vorfallreaktionspläne zur Vorbereitung auf diese Anforderung erneut geprüft oder geändert haben, was ein blinder Fleck im gesamten Ansatz der Unternehmen zur DSGVO ist.

Während die Herausforderungen bestehen bleiben, nutzt immerhin ein erheblicher Teil der befragten Unternehmen (22 Prozent) die DSGVO als vollständig transformative Geschäftsmöglichkeit für die Art und Weise, wie sie Datenverantwortung und Datenmanagement angehen:

• 93 Prozent haben ihre Incident-Response-Prozesse modifiziert
• 79 Prozent gaben an, sie seien bereit für die Datenermittlung und die Sicherstellung der Datengenauigkeit
• 74 Prozent gaben an, dass sie Datensicherheit und den Datenschutz für neue Produkte und Dienste „by design“ berücksichtigen werden

Den vollständigen Bericht des IBM Institutes for Business Value (in englischer Sprache) finden Sie hier.