DSGVO: So haben Unternehmen sie umgesetzt

Bei rund 74 Prozent der untersuchten Webseiten wurde die jeweilige Datenschutzerklärung erst kurz vor dem 25. Mai 2018 angepasst. Die Analyse zeigt zudem, dass in einigen Ländern ein Teil der Internetpräsenzen gar keine derartige Erklärung besaß - sie wurde erst vor Inkrafttreten der DSGVO integriert. Letztlich konnten dadurch rund 85 Prozent der von uns analysierten Webseiten nach dem Stichtag eine Datenschutzerklärung vorweisen. Eines der auffälligsten Ergebnisse betrifft die Platzierung von Cookie-Hinweisen, die Nutzer über die Verwendung von Cookies informieren. Etwa 62 Prozent der untersuchten Internetauftritte hatte nach Inkrafttreten der DSGVO einen Cookie-Hinweis - 16 Prozent mehr als noch im Januar 2018. Cookie-Hinweise sind demzufolge eines der zentralen Elemente, die zur Umsetzung der DSGVO in den Vordergrund getreten sind. Die große Mehrheit der Hinweise entspricht aber nicht den gesetzlichen Anforderungen, da sie den Besucherinnen und Besuchern keine Möglichkeit bietet, nicht notwendige Cookies zu deaktivieren.

Zusammenfassend lässt kommen die Studien-Autoren zu dem Schluss dass die DSGVO die Datenverarbeitung im Internet zwar transparenter gemacht hat, jedoch mangelt es derzeit noch an Mechanismen, um den Einwilligungsprozess für die Besucherinnen und Besucher von Webseiten verständlich und sicher zu machen.

Im Rahmen einer Studie analysierte ein Team des Horst-Görtz-Instituts für IT-Sicherheit   und des Instituts für Arbeitswissenschaft der Ruhr-Universität Bochum   in Kooperation mit der Universität Michigan   (USA), die Datenschutzerklärungen auf den 500 meistbesuchten Webseiten je EU-Land - insgesamt 6.357 Internetpräsenzen - im Zeitraum von Januar bis Juni 2018. Unter ihnen befanden sich beispielsweise Suchmaschinen und Shoppingportale, aber auch Internetauftritte von Banken sowie von Universitäten und Regierungen.