Zehn Jahre nach dem Start der europäischen Datenschutz-Grundverordnung (DS-GVO) ist der Datenschutz in den Unternehmen fest verankert. Zugleich werden Aufwand, Komplexität und Rechtsunsicherheit von Jahr zu Jahr größer. Während Anfang 2018, kurz vor Anwendbarkeit der DS-GVO, erst 7 % der Unternehmen die Vorgaben vollständig oder größtenteils umgesetzt hatten, sind es 2024 bereits 71 %.
Im gleichen Zeitraum hat sich die Wahrnehmung der DS-GVO als Belastung jedoch dramatisch verstärkt: 2016 sagte ein Viertel der Unternehmen (25 %), die DS-GVO mache ihre Geschäftsprozesse komplizierter, 2025 sind es 81 %. 84 % der Unternehmen berichten 2024, dass ihr Aufwand für den Datenschutz seit Einführung der DS-GVO gestiegen ist. 2025 bewerten 97 % den Aufwand für Datenschutz als hoch, davon 44 % als sehr hoch. Haben 2020 noch 40 % der Unternehmen beklagt, dass Deutschland es mit dem Datenschutz übertreibt, sind es mit 72 % im Jahr 2025 fast doppelt so viele. Das sind Ergebnisse einer Langzeitbefragung, für die Bitkom Research im Auftrag des Digitalverbands Bitkom seit 2016 jährlich Unternehmen ab 20 Beschäftigten in Deutschland repräsentativ befragt, zuletzt 603 Unternehmen aus allen Branchen.
Neue Bewährungsprobe: Künstliche Intelligenz
6 von 10 Unternehmen (59 %) sehen den europäischen Datenschutz im internationalen Vergleich zwar grundsätzlich als Vorteil für die KI-Entwicklung in Deutschland und Europa, in der Praxis erleben sie jedoch das Gegenteil. Zwei Drittel (69 %) sagen 2025, der Datenschutz erschwere es, KI-Modelle mit genügend Daten zu trainieren, 2023 waren es erst 42 %. 63 % sind überzeugt, dass der Datenschutz Unternehmen, die KI entwickeln, aus der EU vertreibt. Auch beim Aufbau von Datenpools, der Grundlage vieler KI- und Analyseanwendungen, berichten 59 % der Unternehmen, dass entsprechende Projekte aufgrund von Datenschutzvorgaben gescheitert sind oder gar nicht erst in Angriff genommen wurden. Auch das sind deutlich mehr als noch 2020 mit 41 %.
Weitere zentrale Ergebnisse der Zeitreihe
- Internationale Datentransfers bleiben ungelöst: 61 % der Unternehmen übermitteln 2025 personenbezogene Daten in die USA – mit Abstand das wichtigste Drittland für Datentransfers außerhalb der EU. 71 % wünschen sich von der Politik tragfähige Lösungen für den internationalen Datentransfer (2021: 32 %).
- Rechtsunsicherheit als Dauerproblem: 82 % der Unternehmen nennen 2025 die Unsicherheit über die genauen Datenschutzvorgaben als eine der größten Herausforderungen, 2017 waren es 35 %.
- Datenschutz als Daueraufgabe: 86 % der Unternehmen sagen 2025, dass die Umsetzung der DS-GVO nie vollständig abgeschlossen ist, weil kontinuierlich auf technische und rechtliche Entwicklungen reagiert werden muss.
- Fachkräftemangel im Datenschutz: 38 % der Unternehmen beklagen 2025 einen Mangel an qualifiziertem Personal für den Datenschutz, der höchste Wert der Zeitreihe. 2022 waren es erst 24 %.
- Aufsichtsbehörden mit gemischter Bilanz: 86 % der Unternehmen haben 2024 Hilfestellungen der Aufsichtsbehörden genutzt oder angefragt (2022: 82 %). Mit den Hilfestellungen zufrieden waren zuletzt nur 36 %.
Der vollständige Studienbericht „10 Jahre DS-GVO – Eine Zwischenbilanz des Datenschutzes in Unternehmen“ steht zum kostenlosen Download bereit unter: www.bitkom.org/Bitkom/Publikationen/10-Jahre-DS-GVO
