Ergebnisse des "TÜV SÜD Datenschutzindikators"


Ein Großteil der Unternehmen setzt darauf, nicht kontrolliert zu werden
Fast 67 Prozent geben an, dass ein systematisches Vorgehen zum Umgang mit Datenschutzverletzungen in ihrem Unternehmen nicht näher definiert ist

(20.11.15) - Der sichere Umgang mit Daten sollte in Betrieben eine Selbstverständlichkeit sein. Laut § 9 des Bundesdatenschutzgesetzes (BDSG) sind Unternehmen sogar dazu verpflichtet, angemessene technische und organisatorische Maßnahmen zu treffen, um die gesetzlichen Vorschriften und Anforderungen zu gewährleisten. Dieses kann auch von der zuständigen Aufsichtsbehörde überprüft werden. Doch der "TÜV SÜD Datenschutzindikator" (DSI) zeigt, dass ein Großteil der Befragten gar nicht damit rechnet, kontrolliert zu werden.

Die DSI-Ergebnisse zeigen, dass nur 25 Prozent der Befragten ihr Unternehmen in der Lage sehen, Anfragen von Aufsichtsbehörden zu Datenschutzmaßnahmen unmittelbar zu beantworten. "Wenn Unternehmen eine geforderte Auskunft aber nicht vollständig oder rechtzeitig erteilen, können Aufsichtsbehörden ein Bußgeld von bis zu 50.000 Euro verhängen", erklärt Rainer Seidlitz von der TÜV SÜD Sec-IT GmbH. "Unternehmen sollten das Risiko daher erst gar nicht eingehen, sondern alle erforderlichen Maßnahmen zum Datenschutz implementieren und sich auf mögliche Anfragen vorbereiten."

Zudem geben fast 67 Prozent an, dass ein systematisches Vorgehen zum Umgang mit Datenschutzverletzungen in ihrem Unternehmen nicht näher definiert ist. Das BDSG verlangt jedoch, dass abhängig von der Art der Daten im Falle des Datenverlusts sowohl die Betroffenen als auch die zuständige Aufsichtsbehörde unmittelbar zu informieren sind. "Generell müssen Unternehmen bei Datenschutzverstößen schnell reagieren, um den Schaden wenigstens zu minimieren. Um die entsprechenden Maßnahmen unmittelbar in die Wege leiten zu können, ist es hilfreich, ein systematisches Vorgehen zu definieren, das verschiedene Stufen der Datenschutzverletzung berücksichtigt", sagt Rainer Seidlitz. Findet eine solche Benachrichtigung nicht statt und die Aufsichtsbehörde stößt bei einer Kontrolle auf dieses Versäumnis, müssen Unternehmen mit einem Bußgeld von bis zu 300.000 Euro rechnen.

Immerhin sehen 56 Prozent der Teilnehmer an der Trendfrage strikte Datenschutzregelungen als Wettbewerbsvorteil an. Die Einsicht ist bei vielen Unternehmen also bereits da, nur an der Umsetzung muss noch gearbeitet werden. Der TÜV SÜD DSI wurde im Juli 2014 von der TÜV SÜD Sec-IT GmbH, unterstützt durch die LMU München, vorgestellt. Unternehmen, die selbst prüfen möchten, wie gut sie in Sachen Datenschutz aufgestellt sind und an welchen Stellen Verbesserungspotenzial besteht, können am TÜV SÜD DSI teilnehmen. Ab sofort gibt es dort auch die neue Trendfrage, die unabhängig von der Selbsteinschätzung beantwortet werden kann. (TÜV SÜD: ra)

TÜV Süd: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Studien

  • Lösungsansätze gegen den GenAI-Gender Gap

    Frauen drohen bei Künstlicher Intelligenz (KI), die bis 2030 allein in Deutschland 3 Millionen Jobs verändern könnte, ins Hintertreffen zu geraten. So zeigen aktuelle Zahlen von Coursera, dass lediglich 27 Prozent der Lernenden in Generative-AI (GenAI)-Kursen in Deutschland (102.000 Einschreibungen) weiblich sind. Dies liegt noch unter dem weltweiten Durchschnitt von 32 Prozent und reicht im Ländervergleich gerade für einen Platz in den Top-Ten (Platz 9). Und das, obwohl sich allein auf Coursera im vergangenen Jahr weltweit alle 10 Sekunden jemand in einen GenAI-Kurs einschrieb.

  • Rote Linien für die zukünftige Nutzung von KI

    Laut einer aktuellen Studie von NTT Data droht eine Verantwortungslücke die durch KI möglich gewordenen Fortschritte zu untergraben. Mehr als 80 Prozent der Führungskräfte räumen ein, dass Führungsfähigkeiten, Governance und die Bereitschaft der Mitarbeitenden nicht mit den Fortschritten der KI mithalten können. Das gefährdet Investitionen, Sicherheit und das Vertrauen der Öffentlichkeit.

  • Europas Sanktionslandschaft

    Die Durchsetzung der europaweiten Datenschutz-Gesetzgebung hat einen neuen Höchststand erreicht: Erstmals überschreiten die öffentlich bekannten Bußgelder in Europa die Marke von fünf Milliarden Euro. Seit Inkrafttreten der General Data Protection Regulation (GDPR) im Mai 2018 wurden bis März 2025 insgesamt rund 5,65 Milliarden Euro an Strafen verhängt - ein Plus von 1,17 Milliarden Euro im Vergleich zum Vorjahr. Diese Rekordsumme spiegelt wider, wie stark sich die europäische Sanktionspraxis in den vergangenen Jahren entwickelt hat.

  • Absicherung unternehmerischer Entscheidungen

    Die zunehmende Regulierungsdichte mit immer neuen Vorschriften erschwert Vorständen und Aufsichtsräten die rechtliche Einschätzung unternehmerischer Entscheidungen und bremst unternehmerisches Handeln. Das Deutsche Aktieninstitut und die Anwaltskanzlei Gleiss Lutz haben die Studie "Absicherung unternehmerischer Entscheidungen - Entscheidungsfindung in unsicheren Zeiten" veröffentlicht.

  • Herausforderung: Datenschutz & geteilte Geräte

    Die Digitalisierung schreitet in der Transport- und Logistikbranche stetig voran und macht Prozesse innerhalb der Lieferkette immer transparenter und damit nachvollziehbarer. So kam die jüngste Studie "Digitale Innovationen: Was die Transport- und Logistikbranche jetzt braucht" von SOTI zu dem Ergebnis, dass sich 80 Prozent (weltweit 78 Prozent) der deutschen Arbeitnehmenden im T&L-Bereich durch die technische Nachverfolgbarkeit von Waren, für die sie im Rahmen ihrer Tätigkeit Verantwortung tragen, sicherer fühlen. Gleichzeitig empfinden jedoch 61 Prozent das Tracking dienstlicher Geräte als Eingriff in ihre Privatsphäre (weltweit 55 Prozent).

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen