Kirchheim b. München, Starnberg, 24. April 2018 - 67 Prozent der befragten Unternehmen sind unsicher, ob sie die Deadline einhalten; NetApp-Studie bei 1.106 Verantwortlichen...
Zum Hintergrund: Nur noch wenig Zeit verbleibt, bis die Datenschutz-Grundverordnung (DSGVO) am 25. Mai 2018 in Kraft treten wird. Vor diesem Hintergrund berichtet der Daten-Managementspezialist NetApp nach Auswertung seiner weltweit angelegten Studie (1), dass IT-Entscheider in Frankreich, Deutschland, den USA und Großbritannien die gleichen Befürchtungen teilen: Ein Drittel der 1.106 Befragten gab an, dass die Konsequenzen im Falle einer Nichteinhaltung der DSGVO das Überleben ihrer Unternehmen gefährde. Gleichzeitig zeigten sich zwei Drittel der Befragten besorgt, was die Umsetzung der Vorgaben bis zur Deadline betrifft. Die wichtigsten Ergebnisse, die wohl nicht überraschen:
- 35 Prozent der weltweit operierenden Unternehmen fühlen sich durch die DSGVO in ihrer Existenz bedroht, während 51 Prozent Reputationsschäden befürchten
- 67 Prozent der globalen Unternehmen sind unsicher, ob sie die Deadline einhalten können
- Nur 40 Prozent der globalen Unternehmen wissen zuverlässig, wo ihre Daten gespeichert sind.
Hohe Motivation bei der Vorbereitung: Besorgnis angesichts der DSGVO-Deadline bleibt
Die DSGVO-Deadline gilt für alle Unternehmen, die mit personenbezogenen Daten von EU-Bürgern zu tun haben - und beschäftigt IT-Entscheider weltweit: 67 Prozent glauben, dass ihre Unternehmen es nicht bis zur Deadline schaffen werden, die Vorgaben umzusetzen. Dabei sind die amerikanischen Umfrageteilnehmenden am wenigstens optimistisch: Mehr als drei Viertel (76 Prozent) äußerten sich kritisch gegenüber der Einhaltung der Deadline. Ihre europäischen Mitspieler liegen nicht weit dahinter: 74 Prozent der britischen, 60 Prozent der deutschen und 59 Prozent der französischen Befragten teilen ihre Verunsicherung. Europaweit zeigen sich fast zwei Drittel (64 Prozent) besorgt - eine Zahl, die in den letzten 15 Monaten um nur 9 Prozent gesunken ist: In einer NetApp-Umfrage Anfang 2017 gaben 73 Prozent an, dass sie Zweifel an einer fristgerechten Umsetzung der Vorgaben haben. Die Motivation, sich auf die DSGVO vorzubereiten, ist hoch, und die Unternehmen sind bemüht, ihre Bedenken aus dem Weg zu räumen.
Unternehmen fühlen sich durch die Bußgelder bei Nichteinhaltung ernsthaft bedroht
Vor Inkrafttreten der DSGVO sind sich die globalen Unternehmen der Konsequenzen im Falle einer Nichteinhaltung bewusst: Mehr als ein Drittel (35 Prozent) der IT-Entscheider gaben an, dass die Bußgelder die Existenz ihrer Unternehmen gefährden könnte. Diese Zahl ist in den USA (40 Prozent) und in Großbritannien (41 Prozent) sogar noch höher. Derweil glauben 34 Prozent der französischen und 26 Prozent der deutschen Umfrageteilnehmer, dass die Bußgelder den Untergang ihres Geschäfts bedeuten könnten.
Die Befragten äußerten sich auch besorgt, dass das Image ihres Unternehmens Schaden nehmen könnte. Diese Befürchtung ist in Großbritannien am stärksten ausgeprägt: 56 Prozent der Umfrageteilnehmer gaben an, dass eine Nichteinhaltung dem Ansehen ihres Unternehmens schadet. Einen möglichen Imageschaden befürchten auch 52 Prozent der amerikanischen, 49 Prozent der französischen und 45 Prozent der deutschen IT-Entscheider.
Nicht sicher zu wissen, wo die Daten gespeichert sind, vergrößert die Unsicherheit
Unter der DSGVO müssen Unternehmen, die mit personenbezogenen Daten von EU-Bürgern zu tun haben, jederzeit wissen, wo ihre Daten gespeichert sind. Das ist der erste Schritt zur Einhaltung der DSGVO. Die Umfrage zeigt jedoch, dass dieses Wissen weltweit zu wünschen übrig lässt: Nur 40 Prozent der Befragten gaben an, zuverlässig sagen zu können, wo all ihre Daten gespeichert sind. Dabei sind die Umfrageteilnehmer aus den USA am sichersten (52 Prozent). In Europa ist der Anteil deutlich geringer (nur 35 Prozent) - und damit nur 10 Prozent höher als die Ergebnisse der NetApp-Umfrage von 2017. In Deutschland können gar nur 33 Prozent mit Gewissheit sagen, wo ihre Daten gespeichert sind. Großbritannien und Frankreich kommen auf 39 bzw. 34 Prozent.
Kommentar Dierk Schindler, Leiter EMEA Legal & Global Legal Shared Services bei NetApp: "Es überrascht, dass noch immer so viele Unternehmen unsicher sind, ob sie die Deadline einhalten können. Das Bewusstsein für die Konsequenzen, die mit einer Nichteinhaltung der DSGVO-Deadline verbunden sind, ist jedoch sehr ausgeprägt. Die Umfrage von NetApp zeigt, dass die Besorgnis über die Auswirkungen auf Unternehmen hoch ist. Dies sollte in den nächsten sechs Wochen - aber auch darüber hinaus - für die nötige Motivation sorgen, die Compliance voranzutreiben und einzuhalten. Einmal geschafft, sind die Unternehmen gut aufgestellt, um wachsen und am Markt bestehen zu können - mit der zusätzlichen Sicherheit, dass ihr Datenmanagement nach Best Practices organisiert ist."
Link > NetApp und DSGVO
(1) Quelle: In der Umfrage, die von Opinion Matters im März 2018 durchgeführt wurde, wurden 1.106 C-Suite-Manager, CIOs und IT-Manager in Unternehmen mit mindestens 100 Beschäftigten befragt, die IT-Kaufentscheidungen treffen oder in diese involviert sind.
NetApp ist nach eigenen Angaben eines von weniger als 100 Unternehmen weltweit, das von der EU genehmigte verbindliche unternehmensweit geltende Richtlinien (Binding Corporate Rules, BCR) hat. Zudem arbeitet der Hersteller hierzu mit weltweit führenden Governance-, Risk-and-Compliance (GRC)-Beratern und eDiscovery-Anbietern zusammen.