DSGVO stellt Startups vor Probleme

Demnach gibt jedes Elfte (neun Prozent) an, die Umsetzung bereits abgeschlossen zu haben. Weitere 41 Prozent haben zumindest bereits erste Maßnahmen begonnen oder umgesetzt. In jedem dritten Startup (32 Prozent) ist man bislang aber gerade erst dabei, sich mit dem Thema zu beschäftigen, ohne Maßnahmen eingeleitet zu haben. Und rund jedes Siebte (15 Prozent) hat noch großen Nachholbedarf: 11 Prozent haben zwar von der DSGVO   gehört, aber noch nichts unternommen, drei Prozent wissen gar nichts von den neuen Regeln und ein Prozent ist informiert, hat sich aber bewusst entschieden, sich nicht weiter damit zu beschäftigen.

Ab 25. Mai 2018 droht Unternehmen, die die Vorgaben der DSGVO nach einer zweijährigen Umsetzungsfrist nicht einhalten, ein Bußgeld in Höhe von bis zu 4 Prozent des jährlichen weltweiten Umsatzes. Viele Unternehmen müssen dazu erst einmal ein Verarbeitungsverzeichnis für Personendaten erstellen, das sie eigentlich schon nach alter Rechtslage hätten haben müssen. Außerdem müssen sie Prozesse in der Produktentwicklung anpassen, um dem neuen Grundsatz des Privacy by Design gerecht zu werden. Darüber hinaus müssen sie zusätzliche Informationspflichten gegenüber Kunden berücksichtigen.

Für den Einstieg in die DSGVO hat Bitkom 'Fragen und Antworten' (FAQ) veröffentlicht, die einen ersten Überblick über die Veränderungen zur heutigen Rechtslage geben. Außerdem hat Bitkom vier Praxisleitfäden erstellt, wie verschiedene Verpflichtungen aus der Verordnung im Unternehmen umgesetzt werden können: 'Datenübermittlung in Drittstaaten', 'Verarbeitungsverzeichnis', 'Risk Assessment und Datenschutzfolgenschutzabschätzung' sowie die 'Mustervertragsanlage zur Auftragsverarbeitung'. Alle Informationen stehen auf der Bitkom Webseite   zum kostenlosen Download bereit.