- Anzeigen -

GDPR: Viele IT-Abteilungen noch nicht vorbereitet


Umfrage zeigt: Vor allem US-Unternehmen mach sich wenig Gedanken über die neue Datenschutzrichtlinie
In der EU bereiten sich wesentlich mehr IT-Abteilungen auf die künftigen GDPR-Anforderungen vor

- Anzeigen -





Spiceworks hat untersucht, wie sich IT-Abteilungen auf die neue Datenschutzrichtlinie General Data Protection Regulation (GDPR) vorbereiten, die am 18. Mai 2018 in Kraft tritt. Wie die Studie "GDPR: The Impact on IT" zeigt, wird die Richtlinie zwar von vielen IT-Verantwortlichen begrüßt. Aber zumindest in den USA hat die Mehrheit der Befragten noch nicht damit begonnen, ihre Unternehmen aktiv für die Compliance-Anforderungen zu rüsten. Vielerorts hat das Thema keine Priorität, hinzu kommt der Mangel an Ressourcen, um die Anforderungen umzusetzen. Oft wissen die ITler auch nicht, welche Maßnahmen konkret anstehen.

US-amerikanische Unternehmen sind der Spiceworks-Umfrage zufolge deutlich schlechter für GDPR gewappnet als Firmen aus EU-Ländern. Auch die drohenden Vertragsstrafen machen den IT-Verantwortlichen in den USA weniger Sorgen als ihren Kollegen in der EU.

Laut Studie haben in Großbritannien bereits 40 Prozent und in der restlichen EU 28 Prozent der Unternehmen damit begonnen, sich auf GDPR vorzubereiten. In den USA sind es bislang nur fünf Prozent. Lediglich zwei Prozent der ITler in den USA und der EU (außer Großbritannien) halten sich bereits für ausreichend auf die Datenschutzverordnung vorbereitet. In Großbritannien bezeichnen sich immerhin fünf Prozent als gut gerüstet. In den USA sind aber auch 43 Prozent der Befragten der Ansicht, ihr Unternehmen werde gar nicht von GDPR betroffen sein. Diese Einstellung teilen nur drei Prozent der IT-Verantwortlichen in Großbritannien und neun Prozent im Rest der EU.

Aber selbst unter den wenigen IT-Experten in den USA, die glauben, von GDPR betroffen zu sein, machen sich nur zehn Prozent Sorgen wegen möglicher Strafen. In der EU liegt dieser Prozentsatz bei fast einem Drittel. Allerdings gaben auch nur neun Prozent der Befragten in den USA an, über GDPR und die möglichen Auswirkungen der Richtlinie auf das Business informiert zu sein. Von den britischen Befragten halten sich dagegen 43 Prozent und von den Kollegen in der restlichen EU 36 Prozent für ausreichend informiert.

"Einige Unternehmen, speziell in den USA, glauben, dass sie von den EU-zentrierten Regulierungsbestimmungen und potenziellen Strafen ausgenommen sind. Es gibt allerdings massive Wissenslücken bei der Frage, inwiefern sich GDPR auf das Geschäft auswirkt", sagte Peter Tsai, Senior Technology Analyst bei Spiceworks. "GDPR betrifft jedes Unternehmen auf der Welt, das Daten von EU-Bürgern sammelt. Damit dürften IT-Abteilungen, die fälschlicherweise annehmen, GDPR ginge sie nichts an, nächstes Jahr mächtig unter Druck geraten, um die Anforderungen zu erfüllen."

In fast jeder zweiten IT-Abteilung hat GDPR keine Priorität
Um sich auf GDPR vorzubereiten, dokumentieren viele Unternehmen ihre Prozesse als Compliance-Beleg. Weitere verbreitete Maßnahmen sind Mitarbeiter-Trainings, Daten-Audits, eine Änderung der Daten-Management-Policies sowie die Zusammenarbeit mit externen Beratern.

Allerdings planen 14 Prozent der IT-Verantwortlichen in der EU (15 Prozent in Großbritannien) und 21 Prozent in den USA für die nächsten zwölf Monate keine konkreten Maßnahmen, um sich auf GDPR vorzubereiten. Fast jeder zweite von ihnen gab an, die Vorbereitung habe in seinem Unternehmen keine Priorität. Viele IT-Experten verstehen zudem die Anforderungen nicht, andere nannten Zeit- und Ressourcen-Mangel sowie den Kostendruck als Gründe.

GDPR erschwert die Arbeit für IT-Abteilungen
Obwohl sich das Gros der Unternehmen noch nicht aktiv auf GDPR vorbereitet hat, befürworten 65 Prozent der Befragten in Großbritannien und 59 Prozent im Rest der EU die neue Datenschutzverordnung. In den USA sprechen sich dagegen nur 37 Prozent der IT-Verantwortlichen für die Richtlinie aus.

Viele IT-Profis machen sich allerdings Sorgen wegen der Deadline am 18. Mai 2018. Mehr als ein Drittel der Befragten bezeichnete die erforderlichen Maßnahmen als unklar. Andere haben Bedenken, dass das Management ihres Unternehmens die Auswirkungen der Verordnung nicht einschätzen könne. Zusätzlich dazu befürchten viele IT-Verantwortliche, dass GDPR die Komplexität in der IT erhöhen und ihre Arbeit erschweren wird, was wiederum mit einem erhöhten Bedarf an Anwenderschulungen verbunden sei.

"Egal ob Sie in den USA oder in der EU ihren Sitz haben - Unternehmen sollten zumindest einmal damit anfangen, sich mit den möglichen Auswirkungen von GDPR zu beschäftige", sagte Brian Sandison, Netzwerk- und Server-Techniker aus Schottland. "Die IT-Abteilungen müssen sicherstellen, dass das Management die Anforderungen und Bedingungen der Richtlinie kennt und versteht. Ein Mindestmaß an Vorbereitung ist notwendig. Denn bei einem Verstoß gegen die Verordnung ist es ist mehr als wahrscheinlich, dass die Geschäftsführung ihre IT-Abteilung zur Verantwortung ziehen wird.

Methodologie
Die Umfrage erfolgte im Juni 2017 unter 779 IT-Verantwortlichen in den USA, Großbritannien und dem Rest der Europäischen Union. Die Befragten zählen zu den Millionen Nutzer des IT-Netzwerks Spiceworks. Sie repräsentieren eine Vielzahl von Unternehmensgrößen und Branchen: die verarbeitende Industrie, Healthcare, Nonprofit-Organisationen, Bildung und Erziehung, die öffentliche Verwaltung sowie Finanzdienstleister.
(Spiceworks: ra)

eingetragen: 29.06.17
Home & Newsletterlauf: 21.07.17

Spiceworks: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Studien

  • Ohne Daten fehlt häufig die Geschäftsgrundlage

    Mit Personendaten arbeiten zu können, ist für viele Unternehmen ein wichtiger Wettbewerbsfaktor. Für fast die Hälfte aller Unternehmen in Deutschland (46 Prozent) ist die Nutzung personenbezogener Daten sogar Grundlage des Geschäftsmodells. Das ist das Ergebnis einer repräsentativen Befragung unter mehr als 500 Unternehmen im Auftrag des Digitalverbands Bitkom. "Praktisch kein Unternehmen kann seine Geschäftstätigkeit ohne personenbezogene Daten durchführen - von der Kundenakquise bis zum Personalmanagement", sagt Susanne Dehmel aus der Bitkom-Geschäftsleitung. Im Vertrieb und im Marketing spielt die Nutzung personenbezogener Daten die größte Rolle. Zwei von drei Unternehmen (65 Prozent) geben dies an. Darüber hinaus sagen vier von zehn (40 Prozent), dass sie Produkte oder Dienstleistungen mit Hilfe von Personendaten verbessern. Dehmel: "Das hohe Datenschutzniveau in Europa muss in eine funktionierende Balance mit datenbasierten Produkten und Dienstleistungen gebracht werden, von denen gerade auch Verbraucher profitieren."

  • Umfrage zum Finanzwissen der Deutschen

    Zwei Drittel aller Deutschen haben sich nach eigenen Angaben bereits ernsthaft mit ihrer Altersvorsorge beschäftigt - unabhängig vom Geschlecht. Aber: Die Beschäftigung mit Geld und Finanzen ist für Frauen offenbar immer noch eher Pflichterfüllung als Herzensangelegenheit. Während mehr als die Hälfte der Männer in Deutschland ein sehr starkes oder starkes Interesse für Wirtschaftsthemen bekunden und sich in punkto Börsenwissen fit fühlen, interessieren sich 60 Prozent der Frauen kaum oder gar nicht für diese Themen. Über die Hälfte der Frauen stimmt mehr oder weniger der Aussage zu: "Von dem, was an der Börse geschieht, habe ich keine Ahnung".

  • DSGVO/GDPR-Bereitschaft von Unternehmen

    Eine neue Studie von IBM zeigt, dass fast 60 Prozent der befragten Unternehmen die Datenschutzgrundverordnung (DSGVO) als Chance zur Verbesserung der Privatsphäre, Sicherheit, Datenverwaltung und Katalysator für neue Geschäftsmodelle ansehen - weniger als ein Compliance-Problem oder ein Hindernis. Um Risiken zu reduzieren, zeigte die Studie, dass die Mehrheit der befragten Unternehmen bei den Daten, die sie sammeln und verwalten, selektiver vorgehen will. 70 Prozent der befragten Unternehmen gaben an, dass sie Daten vor Ablauf der Compliance-Frist entsorgen wollen.

  • Verbreitung der elektronischen Rechnung

    Wenn die neue EU-Richtlinie zur elektronischen Rechnung im Herbst in Kraft tritt, müssen einige Unternehmen nachbessern. Auch Deutschland gehört zu den Ländern, in denen Firmen bei Invoicing am häufigsten mit Compliance-Problemen kämpfen. Den Status-Quo zeigen zwei neue Studien, darunter eine internationale Erhebung sowie eine Studie zu E-Invoicing bei Deutschlands Top-700-Unternehmen von Comarch und Fraunhofer, welche im Mai im Porsche Museum in Stuttgart im Detail vorgestellt wird. Ab 27. November 2018 gilt die "Europäische Norm für die elektronische Rechnungsstellung" auch in Deutschland für Bundesministerien und Verfassungsorgane. Ein Jahr später werden alle weiteren öffentlichen Auftraggeber des Bundes die elektronische Rechnung von ihren Geschäftspartnern verlangen. Die erwarteten Einsparungen werden auf vier bis neun Milliarden Euro pro Jahr beziffert. Davon betroffen sind alle Unternehmen, welche bereits jetzt mit dem Bund Rechnungen austauschen oder sich an zukünftigen Ausschreibungen beteiligen wollen. Damit erhält die Digitalisierung des Rechnungswesens EU-weit einen neuen Schub.

  • Geschlechterneutrale Beurteilung forcieren

    Frauen schneiden im zweiten juristischen Staatsexamen um knapp 2 Prozent schlechter ab als Männer. Im Bereich der Prädikatsnoten ist der Geschlechtereffekt zuungunsten der Frauen besonders ausgeprägt: 12 Prozent weniger Frauen überspringen die überaus karriererelevante Notenschwelle von 9 Punkten. Nur wer mit einer Note von 9 Punkten oder besser ein so genanntes Prädikatsexamen vorweisen kann, wird zum Beispiel zum Staatsdienst zugelassen. Bezieht man weitere Faktoren wie Abiturnote, Alter und Prüfungszeitpunkt in den statistischen Vergleich ein, sind die Unterschiede noch ausgeprägter. Auch ein Migrationshintergrund führt zu schlechteren Noten. So schneiden Rechtsreferendare, die im Ausland geboren sind und keine deutsche Staatsbürgerschaft besitzen, im zweiten Examen 17 Prozent schlechter ab als deutsche Prüflinge. Die Wahrscheinlichkeit, eine Prädikatsnote zu erreichen, ist für sie sogar um 70 Prozent geringer. Auch in Deutschland geborene Prüflingen mit deutschen Pass, aber "nicht-deutschem" Namen werden im Durchschnitt schlechter beurteilt. Die Unterschiede bleiben auch bestehen, wenn Vornoten in die Analyse einbezogen werden.