Mobile-Menu

DSGVO 10 Jahre DSGVO: Datenschutz verankert, aber jedes Jahr aufwendiger

Von Margit Kuther 3 min Lesedauer

Im Mai 2016 trat die Datenschutzgrundverordnung in Kraft. Das Gros der Unternehmen hat laut Bitkom die DSGVO weitgehend umgesetzt. Eine neue Herausforderung in puncto Datenschutz ist die künstliche Intelligenz.

DSGVO: Datenschutz ist längst Teil des Unternehmensalltags. Doch der Umsetzungsaufwand ist erheblich.(Bild: Benedikt Geyer / Pixabay)
DSGVO: Datenschutz ist längst Teil des Unternehmensalltags. Doch der Umsetzungsaufwand ist erheblich.
(Bild: Benedikt Geyer / Pixabay)

Zehn Jahre nach dem Start der europäischen Datenschutzgrundverordnung (DSGVO) am 24. Mai 2016, ist der Datenschutz in den Unternehmen fest verankert. Zugleich werden Aufwand, Komplexität und Rechtsunsicherheit von Jahr zu Jahr größer.

Während Anfang 2018, kurz vor Anwendbarkeit der DSGVO, erst sieben Prozent der Unternehmen die Vorgaben vollständig oder größtenteils umgesetzt hatten, waren es 2024 bereits 71 Prozent. Im gleichen Zeitraum hat sich die Wahrnehmung der DSGVO als Belastung jedoch dramatisch verstärkt: 2016 sagte ein Viertel der Unternehmen (25 Prozent), die DSGVO mache ihre Geschäftsprozesse komplizierter, 2025 sind es 81 Prozent. 84 Prozent der Unternehmen berichten 2024, dass ihr Aufwand für den Datenschutz seit Einführung der DSGVO gestiegen ist.

(Bild: Bitkom)
(Bild: Bitkom)

2025 bewerten 97 Prozent den Aufwand für Datenschutz als hoch, davon 44 Prozent als sehr hoch. Haben 2020 noch 40 Prozent der Unternehmen beklagt, dass Deutschland es mit dem Datenschutz übertreibt, sind es mit 72 Prozent im Jahr 2025 fast doppelt so viele. Das sind Ergebnisse einer Langzeitbefragung, für die Bitkom Research im Auftrag des Digitalverbands Bitkom seit 2016 jährlich Unternehmen ab 20 Beschäftigten in Deutschland repräsentativ befragt, zuletzt 603 Unternehmen aus allen Branchen. Die Ergebnisse wurden im Studienbericht „10 Jahre DS-GVO“ veröffentlicht.

„Datenschutz ist keine lästige Pflicht, er ist eine zentrale Säule der digitalen Welt“, sagt Bitkom-Präsident Dr. Ralf Wintergerst. „Die Erwartungen an die DSGVO wie einheitlichere Wettbewerbsbedingungen in Europa, mehr Rechtssicherheit und weniger bürokratischer Aufwand nach der Umstellungsphase haben sich allerdings nicht erfüllt. Mit der Neuausrichtung des Datenschutzes auf das KI-Zeitalter steht jetzt die nächste Herausforderung ins Haus."

Neue Bewährungsprobe: Künstliche Intelligenz

Sechs von zehn Unternehmen (59 Prozent) sehen den europäischen Datenschutz im internationalen Vergleich zwar grundsätzlich als Vorteil für die KI-Entwicklung in Deutschland und Europa, in der Praxis erleben sie jedoch das Gegenteil. Zwei Drittel (69 Prozent) sagen 2025, der Datenschutz erschwere es, KI-Modelle mit genügend Daten zu trainieren, 2023 waren es erst 42 Prozent. 63 Prozent sind überzeugt, dass der Datenschutz Unternehmen, die KI entwickeln, aus der EU vertreibt.

Auch beim Aufbau von Datenpools, der Grundlage vieler KI- und Analyseanwendungen, berichten 59 Prozent der Unternehmen, dass entsprechende Projekte aufgrund von Datenschutzvorgaben gescheitert sind oder gar nicht erst in Angriff genommen wurden. Auch das sind deutlich mehr als noch 2020 mit 41 Prozent. „Die Realität ist: KI wird wegen unserer Datenschutzpraxis nicht in Europa entwickelt, die Modelle werden aber trotzdem hier eingesetzt. Für den Schutz der Daten europäischer Bürgerinnen und Bürger ist damit nichts gewonnen, für den Wirtschaftsstandort Europa aber viel verloren“, so Wintergerst.

„Wir brauchen eine Reform, die den Datenschutz dort stark macht, wo echte Risiken für Menschen entstehen, und Unternehmen dort entlastet, wo formale Pflichten keinen zusätzlichen Schutz bringen. Das heißt konkret: konsequente Risikoorientierung der DSGVO und ein einheitliches Verständnis, dass Training und Betrieb von KI-Systemen auch in Europa möglich sein müssen. Der Digitalomnibus auf europäischer Ebene ist die Chance dafür – sie muss genutzt werden."

Weitere zentrale Ergebnisse der Zeitreihe

Internationale Datentransfers bleiben ungelöst: 61 Prozent der Unternehmen übermitteln 2025 personenbezogene Daten in die USA – mit Abstand das wichtigste Drittland für Datentransfers außerhalb der EU. 71 Prozent wünschen sich von der Politik tragfähige Lösungen für den internationalen Datentransfer (2021: 32 Prozent).

Rechtsunsicherheit als Dauerproblem: 82 Prozent der Unternehmen nennen 2025 die Unsicherheit über die genauen Datenschutzvorgaben als eine der größten Herausforderungen, 2017 waren es 35 Prozent.

Datenschutz als Daueraufgabe: 86 Prozent der Unternehmen sagen 2025, dass die Umsetzung der DSGVO nie vollständig abgeschlossen ist, weil kontinuierlich auf technische und rechtliche Entwicklungen reagiert werden muss.

Fachkräftemangel im Datenschutz: 38 Prozent der Unternehmen beklagen 2025 einen Mangel an qualifiziertem Personal für den Datenschutz, der höchste Wert der Zeitreihe. 2022 waren es erst 24 Prozent.

Aufsichtsbehörden mit gemischter Bilanz: 86 Prozent der Unternehmen haben 2024 Hilfestellungen der Aufsichtsbehörden genutzt oder angefragt (2022: 82 Prozent). Mit den Hilfestellungen zufrieden waren zuletzt nur 36 Prozent.

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Der vollständige Studienbericht „10 Jahre DS-GVO – Eine Zwischenbilanz des Datenschutzes in Unternehmen" steht auf der Site von Bitkom zum kostenlosen Download bereit. (mk)

(ID:50861363)