Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

Sicherheitslücken ein großes Risiko

Umfrage M&A-Transaktionen: Datenschutz in Europa meist nur mangelhaft
Datenschutzbestimmungen werden bei 55 Prozent der durchgeführten M&A-Transaktionen nur bedingt, bei weiteren fünf Prozent gar nicht eingehalten

(07.11.14) - Alarmierende Zahlen für die europäische Mergers & Acquisitions-Branche: Bei 55 Prozent der in Europa durchgeführten M&A-Transaktionen werden die Datenschutzbestimmungen nur bedingt, bei weiteren fünf Prozent gar nicht eingehalten. Dies geht aus einer aktuellen Umfrage hervor, die der Secure Cloud-Anbieterin Drooms unter europäischen Branchenkennern durchgeführt hat. Dieses Ergebnis zeigt laut Jan Hoffmeister, seines Zeichens M&A-Experte und Drooms-Geschäftsführer, "wie groß die Sicherheitslücke in der M&A-Branche tatsächlich ist". Und dies, obwohl der Datenschutz bei 88 Prozent der befragten Unternehmen als sehr wichtig angesehen wird.

Die wichtigste Maßnahme für Datenschutz bei M&A-Transaktionen ist gemäß Drooms-Umfrage die Definition von Verantwortlichkeiten und Zugriffsrechten (77 Prozent). Dies umfasst sowohl interne als auch externe Beteiligte. Auf Platz zwei und drei folgen mit 65 Prozent Regeln für die Datenkontrolle sowie die Strukturierung und Klassifizierung von Dokumenten nach ihrer Schutzbedürftigkeit (58 Prozent). Weitere bedeutende Maßnahmen sind die Einhaltung nationaler Datenschutzbestimmungen (54 Prozent), die Anonymisierung von Daten (49 Prozent) und die Pflicht zur Vernichtung beziehungsweise zur Rückgabe von Informationen für den Fall, dass ein Unternehmenskauf nicht zustande kommt (52 Prozent).

Laut Hoffmeister zeigt die Umfrage, dass bei M&A-Transaktionen in puncto Datenschutz europaweit ein großer Nachholbedarf besteht. "Gerade in einer Branche mit immens hohen Geldbeträgen, sensiblen Geschäftsdaten und einer teilweise unüberschaubaren Anzahl von Akteuren sind diese Sicherheitslücken ein großes Risiko", betont der M&A-Experte. "Zur Problemlösung sollte der Einsatz effizienter, IT-gestützter Datenschutzmaßnahmen, wie virtuelle Datenräume, oberste Priorität haben." Doch Hoffmeister blickt positiv in die nahe Zukunft: Über 40 Prozent der befragten Akteure in der europäischen M&A-Branche gehen von steigenden Investitionen hinsichtlich Datenschutz und Sicherheit in den nächsten zwölf Monaten aus.

Die wichtigsten Maßnahmen für den Datenschutz bei M&A-Transaktionen (in Prozent)
1. Definition von Verantwortlichkeiten und Zugriffsrechten (77)
2. Regeln für die Datenkontrolle (65)
3. Einteilung von Dokumenten nach ihrer Schutzbedürftigkeit (58)
4. Einhaltung nationaler Datenschutzbestimmungen (54)
5. Pflicht zur Vernichtung beziehungsweise zur Rückgabe von Informationen für den Fall, dass ein Unternehmenskauf nicht zustande kommt (52)
6. Anonymisierung von Daten (49)
7. Geheimhaltungspflichten (Vertragliche Vereinbarungen und Schulungen) (45)
8. Gewährleistung der Durchsetzbarkeit sämtlicher Vereinbarungen (Vertragsstrafen) (29)
(Drooms: ra)

Drooms: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Studien

Gefahren von strategischer Korruption
Transparency International hat den Korruptionswahrnehmungsindex 2024 (Corruption Perceptions Index, CPI) veröffentlicht. Der jährlich erscheinende Index ist der weltweit bekannteste Korruptionsindikator. Er umfasst 180 Staaten und Gebiete und bewertet den Grad der in Politik und Verwaltung wahrgenommenen Korruption. Der Meta-Index beruht auf der Einschätzung von Experten sowie Führungskräften.
Budgets für Datenschutz 2025 werden sinken
Mehr als zwei von fünf (45 Prozent) Datenschutzbeauftragten in Europa glauben, dass das Datenschutzbudget ihrer Organisation unterfinanziert ist. Dies bedeutet einen Anstieg von 41 Prozent im Jahr 2024. Mehr als die Hälfte (54 Prozent) erwartet zudem, dass die Budgets im Jahr 2025 weiter sinken werden. Das geht aus einer neuen Studie von ISACA hervor, dem weltweit führenden Berufsverband, der Einzelpersonen und Organisationen bei ihrem Streben nach Digital Trust unterstützt.
Compliance-Regulierungsdruck nimmt weltweit zu
Sphera hat ihren Supply Chain Risk Report 2025 veröffentlicht. Dieser Bericht umfasst eine eingehende Analyse der dringendsten Risiken und aufkommenden Chancen, die die globalen Lieferketten verändern. Er bietet Führungskräften aus den Bereichen Beschaffung, Lieferkette und Nachhaltigkeit handlungsrelevante Einblicke, um die komplexen Herausforderungen zu meistern, mit denen sich Unternehmen angesichts neuer gesetzlicher Bestimmungen, wirtschaftlicher Unbeständigkeit und erhöhter ökologischer und sozialer Verantwortung auseinandersetzen müssen.
Digitale Steuer-Transformation
Eine von Vertex veröffentlichte Studie zeigt, dass Fachkräftemangel und Qualifikationsdefizite in Steuerteams Unternehmen auf ihrem Weg zu einer erfolgreichen digitalen Steuer-Transformation behindern können. Die Studie "Global Tax Transformation" befragte 610 Fachleute in Europa und den USA, um die aktuelle Situation in den Unternehmen und die Einstellung der Fachleute zur Transformation in ihrer Organisation zu verstehen.
NIS2-Richtlinie & wie es um die Vorbereitung steht
Eine aktuelle Veeam-Studie zur NIS2-Richtlinie zeichnet ein ernüchterndes Bild der IT-Sicherheitslage in deutschen Unternehmen. Während sich 70 Prozent der befragten Firmen gut auf die neue EU-Richtlinie vorbereitet fühlen, sind nur 37 Prozent von ihnen nach eigener Angabe tatsächlich konform zur NIS2. Diese eklatante Diskrepanz zwischen Selbstwahrnehmung und Realität ist bezeichnend für den oftmals leider noch zu laxen Umgang vieler Organisationen mit Cyber-Sicherheit und vor allem im KRITIS-Bereich bedenklich.

Diebstahl vertraulicher Daten durch Insider Signifikanter Anstieg von Cyberkriminalität