DSGVO: Großteil der KMUs zeigt sich entspannt

Kleine und mittlere Unternehmen (KMU) in Deutschland sind offenbar gelassen an die im Mai zur Anwendung gekommene Europäische Datenschutz-Grundverordnung (DSGVO) herangegangen. Das hat eine Umfrage unter 250 Kunden von Heise RegioConcept ergeben. Demnach haben 42 Prozent der kleinen und mittleren Unternehmen erst unmittelbar vor dem Stichtag am 25. Mai 2018 mit der Umsetzung der DSGVO begonnen.

Mehr Vorlauf bzw. längere Vorbereitungszeiten haben nur insgesamt 30 Prozent der Firmen in Anspruch genommen und bereits kurz nach Inkrafttreten der DSGVO bzw. mehrere Monate vor Ablauf der Übergangsfrist mit der Umsetzung der Maßnahmen begonnen. 16 Prozent der befragten Unternehmen haben sich sogar erst nach dem 25. Mai mit dem Thema beschäftigt und 12 Prozent haben an ihren Datenschutz-Maßnahmen überhaupt nichts geändert.


Knapp ein Drittel der Befragten (29 Prozent) ist detailliert über die Inhalte der DSGVO informiert. 62 Prozent wissen immerhin teilweise über die EU-Datenschutz-Grundverordnung Bescheid. Offenbar hat das Thema keine außerordentliche hohe Relevanz für das Geschäft der kleinen und mittleren Unternehmen. Infolgedessen haben sich auch nur 16 Prozent bei der Umsetzung der DSGVO von einem Anwalt beraten lassen. Nur 32 Prozent haben einen Datenschutzbeauftragten eingesetzt bzw. einen Mitarbeiter zum Datenschutzbeauftragten ernannt. Nur 11 Prozent nutzen hierbei einen externen Datenschutzbeauftragten, z. B. einen Anwalt.


Auch bei den Kunden der kleinen und mittleren Unternehmen hat das Thema offenbar keine Relevanz. Die Mehrheit von 91 Prozent der Firmen gab an, bislang keine Anfragen von Kunden erhalten zu haben, in denen diese um Aufklärung der Verarbeitung ihrer personenbezogenen Daten bitten. Nur 9 Prozent haben ihren Kunden Auskunft geben müssen. Allerdings in einem so geringen Ausmaß, dass von ihnen nur 16 Prozent in ihrer täglichen Arbeit beeinträchtigt sind. Kein Wunder: In der Mehrheit der Fälle (68 Prozent) sind nur ein bis maximal zehn Anfragen von Kunden gestellt worden.


Da das Thema Datenschutz-Grundverordnung für KMU offenbar keine große Bedeutung hat, hat auch nur ein Drittel der Firmen alle Verfahren gemäß DSGVO dokumentiert, Verzeichnisse überprüft und Verträge angepasst. Es wundert deshalb auch nicht, dass die Mehrheit der Befragten keinen oder nur noch stellenweise Handlungsbedarf für die Umsetzung der DSGVO-Vorgaben sieht. In der Summe fühlt sich ein Großteil der befragten Unternehmen in Sachen Datenschutz-Grundverordnung gut oder zumindest teilweise gut aufgestellt. Nur 17 Prozent gaben an, dass dies nicht der Fall sei.