Datenschutzregeln häufig nicht eingehalten

Verbesserungsbedarf: Datenschutzbeauftragte haben zu wenig Zeit für Kontrollen
Studie "Datenschutz im Personalmanagement" veröffentlicht

(16.09.13) - Beim Datenschutz in Unternehmen sehen Personalverantwortliche und Datenschutzbeauftragte noch großen Verbesserungsbedarf. Rund die Hälfte (47 Prozent) hält den Reifegrad des eigenen Regelwerks für gering, nur 16 Prozent bezeichnen ihn als hoch. Das ist ein Ergebnis der aktuellen Studie "Datenschutz im Personalmanagement" von Bitkom Consult und Kienbaum.

"Im Laufe der Zeit entstehen in den Unternehmen häufig eine Menge von Einzelregelungen, in Form von Arbeitsanweisungen, Nutzungsbedingungen, Guidelines oder Betriebsvereinbarungen. Da sie jeweils unterschiedlichen Zielen dienen, entstehen Widersprüche. Regelungslücken sind schwer zu finden und vor allem die Anforderungen an eine datenschutzrechtliche Einwilligung werden häufig nicht erfüllt", sagt Lars Kripko, Datenschutzexperte bei Bitkom Consult. Die Folge: 42 Prozent der Befragten geben an, dass es hohe Abweichungen zwischen den Datenschutzregeln und der Praxis gibt. Nur in jedem fünften Unternehmen (21 Prozent) sind diese Abweichungen allenfalls gering.

Das Datenschutzniveau eines Unternehmens hängt unmittelbar von einem entsprechenden Regelwerk ab, das die notwendige Erlaubnis zur Verarbeitung von Mitarbeiterdaten beschreibt. So wird darin zum Beispiel definiert, wer auf Bewerberunterlagen zugreifen darf.

Die Studie zeigt auch, wie sich die Qualität der Datenschutzregeln verbessern ließe: Je größer der Anteil der Arbeitszeit ist, den der Datenschutzbeauftragte für seine Datenschutztätigkeit aufbringen darf und damit auch je größer das Unternehmen ist, desto besser das Ergebnis. "Es scheint zu gelten: Mehr zeitliche Ressourcen für den Datenschutz führen zu einem höheren Reifegrad des Regelwerks", so Kripko. Allerdings führen der Studie zufolge größere zeitliche Ressourcen für den Datenschutz nicht zu einer geringeren Abweichung der Regelwerke von der gelebten Praxis. Kripko sagte: "Die Datenschutzbeauftragten scheinen mit der ihnen zur Verfügung stehenden Zeit im Wesentlichen den Aufbau der Regelwerke voranzutreiben. Für die Kontrolle auf Wirksamkeit oder Einhaltung der Regeln reichen die verfügbaren Ressourcen offenbar nicht aus." (Bitkom Servicegesellschaft: ra)

Bitkom Servicegesellschaft: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien