Betrieblicher Datenschutzexperte: Eher die Ausnahme in Unternehmen

Nur jedes dritte Unternehmen hat eine Vollzeitstelle für Datenschutz eingeplant 

Seit Inkrafttreten der Datenschutz-Grundverordnung müssen sich Unternehmen verstärkt mit neuen Regeln im Datenschutz auseinandersetzen. Häufig fehlt dafür das passende Personal. So hat derzeit fast jedes dritte Unternehmen in Deutschland (31 Prozent) nur eine Vollzeitstelle für Mitarbeiter eingeplant, die sich hauptsächlich mit Datenschutz befasst. Das ist das Ergebnis einer repräsentativen Unternehmensbefragung im Auftrag des Digitalverbands Bitkom.

Sechs von zehn Unternehmen (59 Prozent) haben dafür weniger als eine Vollzeitstelle zur Verfügung. »Mit der Datenschutzgrundverordnung ist der Aufwand für viele Unternehmen enorm gestiegen«, meint Susanne Dehmel von Bitkom. »Wer qualifiziertes Personal finden konnte, hat dies auch eingestellt. Beim Datenschutz herrscht jedoch deutschlandweit Fachkräftemangel«.

Nur wenige Unternehmen setzen auf mehr als eine Vollzeitstelle für Datenschutzthemen. 4 Prozent haben bis zwei Vollzeitäquivalente dafür eingeplant, nur 1 Prozent bis drei Vollzeitäquivalente. Vor allem große Betriebe beschäftigen mehrere Datenschutzexperten. Jedes dritte Unternehmen ab 500 Mitarbeitern (35 Prozent) hat dafür bis zu vier Stellen vorgesehen, jedes Vierte (28Prozent) vier oder mehr Vollzeitarbeitsplätze. »Wer die Expertise nicht im eigenen Haus hat, muss auf externe Beratung zurückgreifen«, so Dehmel. Für viele Kanzleien und Rechtsberater mit Datenschutz-Knowhow sei das vergangene Jahr deshalb sehr arbeitsintensiv gewesen. Bis heute seien viele noch damit beschäftigt, ihre Geschäftsprozesse an die DSGVO-Vorgaben anzupassen.

EU entscheidet über die Verordnungen zu E-Privacy und E-Evidence
Für das laufende Jahr sind weitere wichtige Entscheidungen für neue Datenschutzregeln geplant. So soll die E-Privacy-Verordnung in den kommenden Monaten beschlossen werden. Im Bereich der elektronischen Kommunikation soll sie die DSGVO ergänzen und wird derzeit auf EU-Ebene verhandelt. Bitkom kritisiert die geplante Verordnung. »Mit dem derzeitigen Entwurf gefährdet die E-Privacy-Verordnung Softwareupdates und schränkt werbebasierte Geschäftsmodelle im Internet ein«.

Außerdem verhandelt die EU momentan die sogenannte E-Evidence-Verordnung. Damit soll der Zugriff von Strafverfolgungsbehörden auf elektronische Beweismittel erleichtert werden. Strafverfolgungsbehörden eines Mitgliedsstaates könnten demnach von Providern verlangen kurzfristig elektronische Beweise herauszugeben, auch wenn diese in einem anderen Mitgliedsstaat ansässig sind. Auch hier sieht Bitkom Nachbesserungsbedarf. »Private Provider sollten keine Grundrechtsprüfungen vornehmen, ohne dass nationale Behörden miteinbezogen werden«, so Dehmel.

Hintergrund
Grundlage der Angabe ist eine Umfrage, die Bitkom Research im Auftrag des Bitkom durchgeführt hat. Dabei wurden 502 für den Datenschutz verantwortliche Personen (Betriebliche Datenschutzbeauftragte, Geschäftsführer, IT-Leiter) von Unternehmen aller Branchen ab 20 Mitarbeitern in Deutschland telefonisch befragt. Die Umfrage ist repräsentativ.