Datenschutz verursacht immer höhere Belastungen in deutschen Unternehmen. Aktuell haben praktisch alle Unternehmen (97%) hohen Aufwand mit dem Datenschutz, das sind noch einmal etwas mehr als vor einem Jahr mit 94%. Dabei müssen aktuell 44% einen sehr hohen Aufwand (2024: 38%) für den Datenschutz betreiben, 53% einen eher hohen Aufwand (2024: 56%).
Datenschutzregelungen überfordern kleine Firmen
Je kleiner die Unternehmen, desto größer die Belastung: 45% der Unternehmen mit 20 bis 99 Beschäftigten haben einen sehr hohen Aufwand, bei jenen mit 100 bis 499 Beschäftigten sind es 42% und 38% bei Unternehmen mit 500 und mehr Beschäftigten. Das sind Ergebnisse einer repräsentativen Befragung von 603 Unternehmen ab 20 Beschäftigten in Deutschland aus allen Branchen im Auftrag des Digitalverbands Bitkom. „Wir haben beim Datenschutz eine viel zu hohe Komplexität geschaffen, mit einer Vielzahl von Aufsichtsbehörden und unterschiedliche Auslegungen“, sagt Bitkom-Präsident Dr. Ralf Wintergerst. „Wir müssen die Dokumentations- und Berichtspflichten deutlich reduzieren und die technologischen Entwicklungen, etwa bei Künstlicher Intelligenz, beim Datenschutz stärker berücksichtigen.“
Bitkom fordert klare Regeln und weniger Bürokratie
Entsprechende Ankündigungen der EU-Kommission im Zuge des sogenannten Omnibus-IV-Pakets reichen nach Ansicht des Bitkom nicht aus. So sollte bei Dokumentationspflichten wie der Pflicht zur Führung eines Verzeichnisses von Verarbeitungstätigkeiten das Risiko entscheidend sein, nicht die Unternehmensgröße. Zudem brauche es weitere Maßnahmen wie Standard-Vorlagen, klarere Regeln für Betroffenenanfragen und eine bessere Verzahnung der Datenschutz-Grundverordnung (DS-GVO) mit neuen EU-Gesetzen.
Beim Datenschutz-Aufwand scheint derzeit keine Besserung in Sicht. Für 16% hat er im vergangenen Jahr stark zugenommen, für weitere 53% eher zugenommen. 30% berichten von gleichbleibendem Aufwand, aber kein Unternehmen stellt fest, dass der Aufwand zurückgeht. „Es geht nicht um eine Abschaffung des Datenschutzes. Wir müssen den Datenschutz wieder stärker an realen Gefahren als an theoretischen Risiken orientieren. Und wir müssen im Sinne einer ganzheitlichen Betrachtung der Wirkungen von Datenschutz immer auch den Verlust von individuellen und gesellschaftlichen Mehrwerten durch fehlende Datennutzung bedenken“, so Wintergerst.
Aktuelle Entwicklungen im deutschen und internationalen Datenschutzrecht, die Aufsichtsstruktur, aber auch Herausforderungen durch Technologien wie KI sind einige der Themen, die im Mittelpunkt der diesjährigen Bitkom Privacy Conference am 10. und 11.09.2025 in Berlin stehen.
