Anzeige

DSGVO

Mehr als die Hälfte aller befragten Unternehmen konnten Datenzugriffs- und Datenportierungsanfragen nicht innerhalb des in der DSGVO vorgesehenen einmonatigen Zeitraums bearbeiten.

58 Prozent aller global befragten Unternehmen gelingt es nicht, Anträge von Einzelpersonen, die auf Grundlage der DSGVO (Datenschutz-Grundverordnung) eine Kopie ihrer persönlichen Daten angefordert haben, innerhalb der in der Verordnung festgelegten Frist von einem Monat zu bearbeiten. Dies zeigt eine aktuelle Studie von Talend, einem Anbieter von Lösungen für Cloud-Integration und Datenintegrität.

Im September 2018 veröffentlichte Talend die Ergebnisse seiner ersten DSGVO-Vergleichsstudie. Mit dieser Studie sollte die Fähigkeit von Unternehmen bewertet werden, die Zugangs- und Portabilitätsanforderungen der EU-Verordnung einzuhalten. 70 Prozent der untersuchten Unternehmen waren damals nicht in der Lage, Daten einer betroffenen Person innerhalb eines Monats zur Verfügung zu stellen. Ein Jahr später befragte Talend erneut diejenigen Unternehmen, die im ersten Benchmark die DSGVO-Vorgaben nicht einhalten konnten. Gleichzeitig wurden auch neue Unternehmen aus der Zielgruppe befragt. Zwar erhöhte sich der Gesamtanteil derjenigen Unternehmen, die eine Einhaltung der Vorschriften vermeldeten, auf 42 Prozent, dennoch bleibt die Quote 18 Monate nach Inkrafttreten der Verordnung vergleichsweise niedrig.

„Diese neuen Ergebnisse zeigen deutlich, dass die Zugangsrechte für betroffene Personen für die meisten Unternehmen immer noch eine Achillesferse sind“, so Jean-Michel Franco, Senior Director of Data Governance Products bei Talend. „Zur vollständigen DSGVO-Konformität ist es notwendig zu wissen, wo sich die Daten befinden und wie und von wem sie verarbeitet werden. Ferner ist sicherzustellen, dass die Daten vertrauenswürdig sind. Angesichts der Tatsache, dass in Kürze eine ganze Reihe von Datenschutzverordnungen in den USA (California Consumer Privacy Act, Januar 2020), im APAC-Raum (PDPA in Thailand, Mai 2020) und in Lateinamerika (LGPD in Brasilien, August 2020) in Kraft treten, werden die Unternehmen jetzt eine Transformation im Bereich Data Governance einleiten müssen, die eine 360-Grad-Sicht auf den Kunden ermöglicht und es den für den Datenschutz Verantwortlichen erlaubt, Datenverarbeitung und -bereitstellung stärker zu automatisieren. Die Unternehmen werden mehr tun müssen, um das Vertrauen betroffener Personen zurückzugewinnen. Gleichzeitig müssen sie sich der Tatsache bewusst sein, dass ihnen bei Nichteinhaltung der Verordnungen und insbesondere infolge von Sammelklagen sehr hohe Bußgelder und erhebliche Reputationsschäden drohen – beides Faktoren, die verheerende Folgen für ein Unternehmen haben können.“

Die Vergleichsstudie hat die folgenden Erkenntnisse gebracht:

Die Nachzügler: Öffentlicher Sektor sowie Medien- und Telekommunikationsbranche tun sich schwer mit der Antragsbearbeitung

Die Untersuchung hat gezeigt, dass nur 29 Prozent der befragten staatlichen Organisationen angeforderte Daten innerhalb der vorgesehenen Frist von einem Monat bereitstellen konnten. Da Daten und neue Technologien – zum Beispiel Gesichtserkennung oder künstliche Intelligenz – im öffentlichen Sektor immer häufiger zur Verbesserung der Servicequalität für den Bürger eingesetzt werden, ist eine stärkere Integration der Data Governance ein Muss für 2020 und darüber hinaus. Gleiches konnte auch bei Unternehmen der Medien- und Telekommunikationsbranche beobachtet werden: Hier konnten lediglich 32 Prozent der befragten Unternehmen, die richtigen Daten fristgerecht zur Verfügung stellen.

Es könnte besser sein: Handel, Finanzbranche, Reise-, Transport- und Gastgewerbe erzielen kaum die Durchschnittsquote

Im Vergleich zum Vorjahr verbesserte der Handel seine Erfolgsquote: Immerhin 46 Prozent der Unternehmen aus dieser Branche konnten Anträge innerhalb der einmonatigen Frist vollständig und korrekt bearbeiten. Ein beträchtlicher Anteil der Unternehmen in dieser Branche verfolgt seit einiger Zeit einen kundenorientierten Ansatz, um die Leistungsqualität ebenso wie interne Prozesse zu optimieren. Die gleiche Situation ist bei Unternehmen im Finanzdienstleistungsbereich sowie in der Reise-, Transport- und Gastronomiebranche festzustellen. Letztgenannte erzielten hierbei die beste Leistung, denn diese Branche stellt einen Anteil von 38 Prozent an denjenigen Unternehmen, die in der Lage sind, Daten innerhalb von weniger als 16 Tagen zur Verfügung zu stellen.

Größtes Erfolgshindernis: die fehlende Automation

Eine wesentliche Erkenntnis der neuen Studie ist der Mangel an Automationsmöglichkeiten bei der Antragsbearbeitung. Einer der Hauptgründe für die mangelnde DSGVO-Konformität der Unternehmen war das Fehlen einer konsolidierten Datenansicht und eindeutiger interner Datenbesitzverhältnisse. In der Finanzdienstleistungsbranche beispielsweise schließen Kunden häufig mehrere Verträge mit demselben Unternehmen ab. Diese Verträge sind oft auf verschiedene Speicherorte verteilt, was den Abruf aller notwendigen Informationen erschwert. Die Bearbeitung der Anträge erfordert somit sehr viel manuelle Tätigkeiten und häufig sind auch fachliche Mitarbeiter einzubeziehen, beispielsweise im Falle einer Versicherung den Kundenbetreuer. Darüber hinaus kann die Bearbeitung von Datenabrufanträgen nach der DSGVO sehr kostspielig sein: Laut einer aktuellen Studie des Marktanalysten Gartner geben Unternehmen „im Schnitt mehr als 1.400 US-Dollar für die Bearbeitung eines einzigen derartigen Antrags aus“ (Quelle: Gartner Report: 5 Areas Where AI Will Turbocharge Privacy Readiness, von Bart Willemsen, 20. August 2019).

Identitätsnachweis und Antragsverfahren müssen verbessert werden

Die Befragung ergab auch das Fehlen einer Überprüfung der Identität des Antragstellers im Rahmen des Antragsvorgangs. Insgesamt fragten nur 20 Prozent der Unternehmen nach einem Identitätsnachweis. Darüber hinaus verwenden nur sehr wenige der Organisationen, die einen derartigen Nachweis verlangen, eine Möglichkeit der sicheren Online-Übermittlung von Ausweisdokumenten. Stattdessen wurden in den meisten Fällen Ausweiskopien per E-Mail angefordert. Der Antragsvorgang ist auch aufgrund weiterer Schwierigkeiten aufwändig. Zu den häufig genannten Problemen gehören das Feststellen der korrekten E-Mail-Adresse für den Versand der Dokumente und das weitere Nachfragen per E-Mail, weil die Daten unvollständig sind oder Dateien nicht geöffnet werden können.

Weitere Informationen:

Die vollständigen Ergebnisse der Vergleichsstudie werden von Jean-Michel Franco auf der Data Governance Winter Conference in Delray Beach, Florida (USA), vorgestellt. Mehr Informationen darüber, wie Unternehmen vertrauenswürdige Daten bereitstellen und auch künftig neue Herausforderungen im Bereich der Datenanalyse bewältigen können, liefert der Talend Data Trust Readiness Report.

Über die Studie:

Talend hat Untersuchungen durchgeführt, um die Fähigkeit der Unternehmen zur Einhaltung der DSGVO zu bewerten. An der Studie beteiligten sich weltweit 103 Unternehmen aus verschiedenen Branchen (Handel, Medien, Technologie, Versorger, Telekommunikation, öffentlicher Sektor, Finanzen, Reisen, Transport und Gastronomie), für die die DSGVO relevant ist. Hierbei handelte es sich zu 84 Prozent um Unternehmen aus Europa, während jeweils acht Prozent in Nordamerika und im APAC-Raum beheimatet sind.

Die Analyse umfasste folgende Punkte:

  • Überprüfung, ob das jeweilige Unternehmen seine Datenschutzrichtlinien gemäß der DSGVO aktualisiert hat.
  • Untersuchung, ob das jeweilige Unternehmen den Verbrauchern eine dedizierte Möglichkeit für Datenanträge nach der DSGVO (d. h. Anträge zu personenbezogenen Daten, die das Unternehmen über die betreffende Person gespeichert hat) bietet.
  • Beantragung von DSGVO-Daten und Bewertung der Schnelligkeit und Vollständigkeit der DSGVO-konformen Bearbeitung des Antrags.
  • Beantragung von DSGVO-Daten in einer Weise, die ein direktes Abrufen und Weiterverwenden der Daten durch den Antragsteller vorsieht (Datenübertragbarkeit).

www.talend.com
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

DDoS

DDoS-Attacken in Q4 2019 gegenüber Vorjahr fast verdoppelt

Die Anzahl der durch Kaspersky DDoS Protection blockierten Angriffe im vierten Quartal 2018 macht nur 56 Prozent der im selben Quartal 2019 entdeckten und blockierten Angriffe aus. Mehr als ein Viertel (27,65 Prozent) der Attacken fand dabei am Wochenende…
Offenes Schloss

IT-Schwachstellen nehmen weiter zu und es ist keine Lösung in Sicht

Um kontinuierlich neue Sicherheitslücken ausfindig zu machen, verwenden Sicherheitsunternehmen häufig interne Softwarelösungen, die Informationen aus verschiedenen Datenquellen wie Schwachstellendatenbanken, Newslettern, Foren, sozialen Medien und mehr…
Apps Digital

Apps treiben digitalen Wandel in Europa voran

Gemäß der sechsten Ausgabe des „State of Application Services“ (SOAS) Reports haben 91 Prozent der befragten Unternehmen der EMEA-Region explizite Pläne für die digitale Transformation in Arbeit. Im Vergleich dazu sind es 84 Prozent in den USA und 82 Prozent…
DDoS

DDoS-Report: Steigende Komplexität und Volumen der Attacken

Der Anteil komplexer Multivektor-Attacken ist auf 65 % gestiegen, der größte abgewehrte Angriff erreichte ein Maximum von 724 Gbps, so der Bericht der IT-Sicherheitsexperten.
Businessman Kämpfer

Was ist der beste Schutz vor Sabotage, Diebstahl oder Spionage?

Die deutsche Wirtschaft ist sich einig: Wenn es künftig um den Schutz vor Sabotage, Datendiebstahl oder Spionage geht, braucht es vor allem qualifizierte IT-Sicherheitsspezialisten. Praktisch alle Unternehmen (99 Prozent) sehen dies als geeignete…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!