Startseite > Security > EU-Datenschutzverordnung lässt viele Firmen kalt

Neue Informations- und Dokumentationspflichten

EU-Datenschutzverordnung lässt viele Firmen kalt

28. September 2016, 7:59 Uhr | Daniel Dubsky

Fortsetzung des Artikels von Teil 1

Anpassung von Prozessen und Verträgen

Für die Umsetzung der Verordnung braucht es nach Meinung der Datenschützer vor allem neue Prozesse (46 Prozent) – immerhin werden nicht nur Informations- und Dokumentationspflichten eingeführt, sondern Firmen müssen Datenschutz bereits in der Produktentwicklung berücksichtigen und ähnlich der bisherigen Vorabkontrolle nach dem Bundesdatenschutzgesetz bereits vor der Verarbeitung personenbezogener Daten eine Datenschutz-Folgenabschätzung vornehmen. Das Problem: Der Bitkom-Umfrage zufolge haben nur 51 Prozent der Unternehmen ein sogenanntes Verfahrensverzeichnis, in dem die internen Prozesse bei der Verarbeitung personenbezogener Daten dokumentiert sind. Unternehmen sollten ein solches anlegen, rät Dehmel, denn mit diesem könnten sie gegenüber Aufsichtsbehörden nachweisen, dass ihre Prozesse korrekt ablaufen.

Im Hinblick auf die Datenschutzgrundverordnung planen 43 Prozent der vom Bitkom befragten Datenschutzverantwortlichen eine Neubewertung der unternehmerischen Risiken, 40 Prozent wollen die Verträge zur Auftragsdatenverarbeitung überarbeiten und 38 Prozent haben eine Anpassung ihrer Datenschutzerklärung auf der Agenda. Das sind durchaus notwendige Maßnahmen, denn 42 Prozent der Unternehmen lassen personenbezogene Daten von externen Dienstleistern verarbeiten – bei Unternehmen mit 500 oder mehr Mitarbeitern sind es sogar 68 Prozent. Immerhin 35 Prozent haben zudem mehr als eine Datenschutzerklärung – bei den großen Unternehmen sind es sogar 89 Prozent. Sie setzen je nach Anwendungsfall auf unterschiedliche Erklärungen, ein Fünftel sogar auf mehr als fünf verschiedene.