Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

Datenschutz und Dokumentation

Ergebnisse des "TÜV SÜD Datenschutzindikators": Gute Dokumentation lässt Rückschluss auf gute Organisation zu
Unternehmen müssen mit einem Bußgeld von bis zu 50.000 Euro rechnen, wenn sie gegen das Bundesdatenschutzgesetz verstoßen

Für den Schutz personenbezogener Daten brauchen Unternehmen sowohl eine gute allgemeine Dokumentation von Prozessen als auch eine strukturierte sowie fachkundige Organisation, um diesen zu realisieren. Damit stellen sie sicher, dass sie nicht gegen das Gesetz verstoßen und hohe Strafen riskieren. Die korrelierte Auswertung des "TÜV SÜD Datenschutzindikators" (DSI) zeigt, dass Unternehmen, die bei der Dokumentation gut aufgestellt sind, zu 80 Prozent auch eine gute Datenschutzorganisation haben.

Zwar verfügen nur rund 30 Prozent über aktuelle Verfahrensübersichten und ein öffentliches Verfahrensverzeichnis. Sind aber Richtlinien und Dokumentation vorhanden, dann wird auch die Datenschutzorganisation des Unternehmens als gut bezeichnet. Grundsätzlich schneiden die Unternehmen bei der Organisation gut ab: 70 Prozent der Unternehmen, die einen Datenschutzbeauftragten benötigen haben diesen auch schriftlich bestellt, 55 Prozent ziehen ihn immer aktiv hinzu und 72 Prozent verpflichten ihre Mitarbeiter schriftlich auf das Datengeheimnis. Bei der Schulung der Mitarbeiter gibt es allerdings noch Nachholbedarf: Nur 33 Prozent kümmern sich regelmäßig darum.

"Ein Zeichen für eine schlechte Organisation ist, wenn kein Datenschutzbeauftragter (DSB) bestellt ist, obwohl mehr als neun Mitarbeiter ständig mit der Verarbeitung von personenbezogenen Daten beschäftigt sind", erklärt Rainer Seidlitz, Datenschutzexperte der TÜV SÜD Sec-IT GmbH. "Denn so fehlt ein wichtiges Instrument für ein gutes Datenschutzmanagement."

Außerdem müssen Unternehmen mit einem Bußgeld von bis zu 50.000 Euro rechnen, da sie gegen das Bundesdatenschutzgesetz verstoßen. Noch gravierender können die Konsequenzen sein, wenn ein bestellter DSB nicht aktiv zu datenschutzrelevanten Fällen hinzugezogen wird. Erhebt oder verarbeitet ein Unternehmen beispielsweise personenbezogene Daten unbefugt, die nicht allgemein zugänglich sind, kann ein Bußgeld von bis zu 300.000 Euro erhoben werden.

Die Trendfrage zeigt, dass nur etwa ein Drittel der Befragten auf die Datenschutzvereinbarungen des Anbieters achten, wenn sie PC-Software, Smartphone-Apps und Online-Dienste nutzen. 44 Prozent achten manchmal darauf und die restlichen Befragten so gut wie nie oder nie. Diese Ergebnisse zeigen, wie wichtig es ist, den DSB aktiv für alle Unternehmensaktivitäten einzusetzen, die den Datenschutz betreffen. Der TÜV SÜD DSI wurde im Juli 2014 von der TÜV SÜD Sec-IT GmbH, unterstützt durch die LMU München, vorgestellt. (TÜV SÜD: ra)

eingetragen: 30.06.16
Home & Newsletterlauf: 10.08.16

TÜV Süd: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Studien

Gefahren von strategischer Korruption
Transparency International hat den Korruptionswahrnehmungsindex 2024 (Corruption Perceptions Index, CPI) veröffentlicht. Der jährlich erscheinende Index ist der weltweit bekannteste Korruptionsindikator. Er umfasst 180 Staaten und Gebiete und bewertet den Grad der in Politik und Verwaltung wahrgenommenen Korruption. Der Meta-Index beruht auf der Einschätzung von Experten sowie Führungskräften.
Budgets für Datenschutz 2025 werden sinken
Mehr als zwei von fünf (45 Prozent) Datenschutzbeauftragten in Europa glauben, dass das Datenschutzbudget ihrer Organisation unterfinanziert ist. Dies bedeutet einen Anstieg von 41 Prozent im Jahr 2024. Mehr als die Hälfte (54 Prozent) erwartet zudem, dass die Budgets im Jahr 2025 weiter sinken werden. Das geht aus einer neuen Studie von ISACA hervor, dem weltweit führenden Berufsverband, der Einzelpersonen und Organisationen bei ihrem Streben nach Digital Trust unterstützt.
Compliance-Regulierungsdruck nimmt weltweit zu
Sphera hat ihren Supply Chain Risk Report 2025 veröffentlicht. Dieser Bericht umfasst eine eingehende Analyse der dringendsten Risiken und aufkommenden Chancen, die die globalen Lieferketten verändern. Er bietet Führungskräften aus den Bereichen Beschaffung, Lieferkette und Nachhaltigkeit handlungsrelevante Einblicke, um die komplexen Herausforderungen zu meistern, mit denen sich Unternehmen angesichts neuer gesetzlicher Bestimmungen, wirtschaftlicher Unbeständigkeit und erhöhter ökologischer und sozialer Verantwortung auseinandersetzen müssen.
Digitale Steuer-Transformation
Eine von Vertex veröffentlichte Studie zeigt, dass Fachkräftemangel und Qualifikationsdefizite in Steuerteams Unternehmen auf ihrem Weg zu einer erfolgreichen digitalen Steuer-Transformation behindern können. Die Studie "Global Tax Transformation" befragte 610 Fachleute in Europa und den USA, um die aktuelle Situation in den Unternehmen und die Einstellung der Fachleute zur Transformation in ihrer Organisation zu verstehen.
NIS2-Richtlinie & wie es um die Vorbereitung steht
Eine aktuelle Veeam-Studie zur NIS2-Richtlinie zeichnet ein ernüchterndes Bild der IT-Sicherheitslage in deutschen Unternehmen. Während sich 70 Prozent der befragten Firmen gut auf die neue EU-Richtlinie vorbereitet fühlen, sind nur 37 Prozent von ihnen nach eigener Angabe tatsächlich konform zur NIS2. Diese eklatante Diskrepanz zwischen Selbstwahrnehmung und Realität ist bezeichnend für den oftmals leider noch zu laxen Umgang vieler Organisationen mit Cyber-Sicherheit und vor allem im KRITIS-Bereich bedenklich.

Aufbewahrung & Vernichtung vertraulicher Daten Jedes dritte Unternehmen nutzt Big Data