https://www.faz.net/-gqe-98pyr

Datenschutz-Kommentar : Im Zweifel löschen?

Sowohl Tech-Konzerne als auch Mittelständler fürchten die neue Verordnung. Bild: AFP

Die Grundverordnung der EU zum Datenschutz trifft nicht die großen, sondern die kleinen Unternehmen. Während die Bürger von der neuen Verordnung profitieren, herrscht in Teilen der Wirtschaft blankes Entsetzen.

          Ein Thema sorgt derzeit in vielen Unternehmen für Kopfzerbrechen und reichlich Überstunden. Mancherorts wurden in den IT-Abteilungen sogar die Osterferien zusammengestrichen, denn die Zeit drängt. Es geht um die Datenschutz-Grundverordnung, kurz DSGVO. Damit hat die Europäische Union die Verarbeitung personenbezogener Daten durch Unternehmen und Behörden neu geregelt – ein Thema, das durch die jüngsten Vorfälle rund um den Missbrauch von Facebook-Daten aktueller denn je erscheint. In Kraft ist die Verordnung zwar schon seit knapp zwei Jahren, sie beinhaltet jedoch eine zweijährige Umstellungsfrist. Die läuft nun bald aus. Vom 25. Mai an gelten die neuen Bestimmungen – und in Teilen der Wirtschaft herrscht blankes Entsetzen.

          Denn die DSGVO räumt dem Recht auf individuelle Selbstbestimmung im Umgang mit den eigenen Daten einen hohen Stellenwert ein und stellt viele Gepflogenheiten in der unternehmerischen Praxis in Frage. Im Kern müssen Unternehmen künftig aktive Einwilligungen zur Datenverarbeitung einholen und dabei einen konkreten Verwendungszweck angeben. Zudem wurden weitreichende Auskunftsrechte über die Datenverwendung verankert und Unternehmen verpflichtet, Löschkonzepte zu entwickeln für den Fall, dass die gemeinschaftliche Geschäftsbeziehung etwa beim Auslaufen eines Abonnements beendet wird.

          Nach Verstößen können Sanktionen verhängt werden, die Juristen als „drakonisch“ bezeichnen. Sünder können mit einer Geldbuße in Höhe von zwei bis vier Prozent des Jahresumsatzes belegt werden – konzernweit. Einmal angenommen, die Facebook-Tochtergesellschaft in Deutschland würde sanktioniert, dann wäre bei einem Gesamtumsatz von zuletzt knapp 40 Milliarden Dollar eine Strafzahlung von mehr als 1,5 Milliarden Dollar möglich.

          Herausforderung für den Mittelstand

          Aber gerade die global agierenden Konzerne dürften am wenigsten zu befürchten haben. Sie haben Erfahrung und Kapazitäten (und äußerst willige Kunden), um sich gründlich vorzubereiten. Ganz anders sieht es für die kleinen und mittelständischen Unternehmen aus, die sich fragen, wie sie künftig mit den Daten etwa für ihren Kunden-Newsletter umgehen sollen. Viele Geschäftsführer haben erst spät gemerkt, vor welch großer Herausforderung sie stehen, und bekommen Panik mit Blick auf das Mai-Datum. Deshalb sind Informationsveranstaltungen bis auf den letzten Platz gefüllt und boomt das Geschäft von Anwälten und Beratern. Dennoch gilt unter Beobachtern als sicher: Viele Unternehmen werden es nicht schaffen, die neuen Regeln fristgerecht umzusetzen, und gehen damit ein hohes Risiko ein.

          Auf Hinweise, dass der oft gerühmte Mittelstand mit der Umsetzung der Verordnung hinterherhinke, reagiert die zuständige Kommissarin Věra Jourová kühl. Die Kommission biete viele Hilfestellungen an, sagt die Tschechin und verweist darauf, dass zwei Jahre Übergangszeit reichlich bemessen seien. Damit trifft sie einen wunden Punkt in der deutschen Debatte: Denn viele Unternehmen haben den Datenschutz bislang allenfalls zweitrangig behandelt. Geschäftsführer wissen häufig gar nicht, was beim Datenschutz in ihrem Unternehmen vor sich geht. Sie handeln erst, wenn der Druck entsprechend groß ist, und liefern damit Datenschützern die besten Argumente. Durch den 25. Mai sind deshalb die Datenschutzbeauftragten der Unternehmen unverhofft zu den wichtigsten Mitarbeitern aufgestiegen.

          Behörden als Berater und Verfolger

          Kleine und mittelgroße Unternehmen führen gegen die EU-Verordnung ins Feld, dass sie anders als börsennotierte Konzerne in der Regel nicht über die notwendigen Ressourcen verfügen, neben dem Tagesgeschäft solche strategischen Großprojekte über einen langen Zeitraum intensiv zu betreuen. Zumal der nationale Gesetzgeber in den vergangenen Jahren den innerbetrieblichen Bürokratieaufwand durch neue Auflagen ohnehin deutlich erhöht hat.

          Allein – diese Argumente werden nichts mehr ändern können. Für die Beantwortung der Frage, wie es mit der Anwendung der DSGVO weitergeht, kommt deshalb den zuständigen Datenschutzbehörden der Bundesländer eine zentrale Rolle zu. Denn sie sind für die in Landesrecht gegossenen Ausführungsbestimmungen zuständig. Dabei nehmen sie eine nicht unproblematische Doppelrolle ein: Sie bieten einerseits Hilfe und Beratung an; gleichzeitig sind sie aber Verfolgungsbehörde und dabei auf Hinweisgeber aus den Unternehmen angewiesen. Nicht nur beim Strafmaß, sondern auch im Umgang mit solchen Whistleblowern wird Fingerspitzengefühl sehr wichtig sein. Denn die Abmahnanwälte stehen schon parat – allein deshalb werden Unternehmen mit Umsetzungsdefiziten bemüht sein, nach außen den Anschein zu wahren.

          Ob die neuen Datenschutzregeln einen europäischen Löschfetischismus befördern, wie Kritiker meinen, muss sich mit der praktischen Ausgestaltung der Verordnung erst noch zeigen. Es ist aber wahrscheinlich, dass viele Unternehmen angesichts großer Unsicherheiten im Umgang mit Personendaten und drohender Strafen nach der Maxime handeln werden: Im Zweifel lieber löschen. Die Gewichte zwischen den Bürgern als Eigentümern dieser Daten und den Unternehmern als Verarbeitern wird dies spürbar verschieben.

          Sven Astheimer

          Verantwortlicher Redakteur für Unternehmen.

          Folgen:

          Weitere Themen

          Wie China zur Industrie-Supermacht werden will Video-Seite öffnen

          Asien in Zahlen – Teil 3 : Wie China zur Industrie-Supermacht werden will

          China will zu den stärksten Wirtschaftsmächten der Welt aufschließen. Die Regierung hat deshalb einen ambitionierten Plan aufgelegt, der das Land auch technologisch an die Spitze bringen soll. Im Rest der Welt ist „Made in China 2025“ umstritten.

          Neues Angebot für die Deutsche Bahn Video-Seite öffnen

          Im Tarifstreit : Neues Angebot für die Deutsche Bahn

          Nach dem bundesweiten Streik zu Wochenbeginn ringen die Deutsche Bahn und die Gewerkschaften weiter um eine Einigung im Tarifstreit für die 160.000 Beschäftigten. Nun soll ein neues, verbessertes Angebot vorgelegt werden.

          Topmeldungen

          Bundeskanzlerin Angela Merkel beantwortet im Rahmen der Befragung der Bundesregierung die Fragen der Abgeordneten. Dabei gibt sie sich angrifflustiger denn je.

          Regierungsbefragung : Merkel an der Ballwurfmaschine

          Gut eine Stunde lang lässt sich die Kanzlerin im Bundestag befragen und liefert sich mit Linken und Rechten einen rhetorischen Schlagabtausch – so offensiv hat man Merkel selten erlebt. Neue Inhalte wurden dabei gleich mitgeliefert.

          Bayerns 3:3 bei Ajax : Fußball verrückt in Amsterdam

          Beim 3:3 zwischen Ajax Amsterdam und Bayern München geht es drunter und drüber. Am Ende stehen die Bayern zumindest in der Champions League dort, wo sie sich am wohlsten fühlen.

          Newsletter

          Immer auf dem Laufenden Sie haben Post! Abonnieren Sie unsere FAZ.NET-Newsletter und wir liefern die wichtigsten Nachrichten direkt in Ihre Mailbox. Es ist ein Fehler aufgetreten. Bitte versuchen Sie es erneut.
          Vielen Dank für Ihr Interesse an den F.A.Z.-Newslettern. Sie erhalten in wenigen Minuten eine E-Mail, um Ihre Newsletterbestellung zu bestätigen.