Beitrag teilen
HOME
/
blog
/
Deutsche Unternehmen fürchten das Datenschutz-Risiko

Deutsche Unternehmen fürchten das Datenschutz-Risiko

Simon Pentzien

Co-Founder & Legal Expert

June 5, 2023

Als Jurist mit langjähriger Erfahrung als Anwalt für Datenschutz und IT-Recht kennt Simon die Antwort auf so gut wie jede Frage im Bereich der digitalen Compliance. Er war in der Vergangenheit unter anderem für Fieldfisher und Taylor Wessing tätig. Als Mitgründer und Chief Product Officer von SECJUR, lässt Simon seine Erfahrung vor allem in die Produktentwicklung einfließen.

Key Takeaways

Verletzungen im Datenschutz und Cyber-Security-Vorfälle sind die größten Unternehmensrisiken, laut einer Studie mit Entscheidern aus Unternehmen mit mehr als 250 Mitarbeitern.

Trotz niedriger Berichte über Datenschutzverletzungen in den letzten zwei Jahren sehen fast 50 % der Befragten dies als größtes Risiko für die kommenden Jahre.

Cyber-Security-Risiken werden ebenfalls als anhaltende Bedrohung angesehen, mit fast der Hälfte der Teilnehmer, die eine Zunahme dieser Risiken erwarten.

Kapitalmarktorientierte Unternehmen haben ein geringes Vertrauen in ihre Kapitalmarkt-Compliance und befürchten Umsatzeinbußen und Reputationsverlust als Folge von Krisen.

Starker Anstieg des Risikobewusstseins

In den vergangenen zwei Jahren waren Verstöße gegen Datenschutzbestimmungen für nur 6 % der Befragten überhaupt relevant. Dies wird sich in den kommenden Jahren erheblich ändern. So sehen es zumindest die fast 200 befragten Entscheider aus Unternehmen ab 250 Mitarbeitern, die an der Studie „Crisis Management“ der Kanzlei Noerr teilnahmen.

In diesem Artikel lesen Sie:

  • warum das Risikobewusstsein von Unternehmen bezüglich Datenschutz steigt
  • wie Unternehmen die Risiken in der Cyber-Security einschätzen
  • welche Folgen Unternehmen im Fall von Datenschutzpannen fürchten

Knapp die Hälfte fürchtet Datenschutz-Krisen

Demnach seien für knapp die Hälfte der Teilnehmer Verletzungen im Datenschutz das Unternehmensrisiko mit dem höchsten Bedrohungspotenzial, gefolgt von Cyber-Security-Vorfällen (36 %) wie zum Beispiel Hackerangriffen.

4 Krisen-Erkenntnisse für Unternehmen

Cyber-Security und Datenschutz als größte Risiken

Die Studie zeigt, dass fast 75 % der Unternehmen mit mehr als 1.000 Mitarbeitern in den letzten zwei Jahren von einer Unternehmenskrise betroffen waren. Dabei wurden besonders häufig Cyber-Security-Vorfälle (36 %), operative Risiken (30 %) und Ermittlungen von Behörden (20 %) genannt. Die Verletzung von Datenschutzbestimmungen wurde von den Befragten als das neue Top-Risiko eingestuft.

Datenschutzverletzungen nehmen zu

Obwohl nur 6 % der Studienteilnehmer von Datenschutzverstößen in den letzten zwei Jahren berichten, sehen knapp die Hälfte (48 %) der Befragten dies als das größte Unternehmensrisiko für die nächsten zwei Jahre. Unternehmen sollten daher verstärkt in Datenschutzmaßnahmen investieren, um potenzielle Verletzungen zu verhindern.

Cyber-Security-Risiken bleiben hoch

Die Einschätzung der Befragten zeigt, dass auch in Zukunft Cyber-Security-Risiken weiter zunehmen werden. 47 % der Teilnehmer sind der Meinung, dass diese Risiken in den kommenden Jahren weiterhin eine große Bedrohung darstellen. Es gilt daher, mit den ständig neuen Bedrohungen Schritt zu halten.

Kapitalmarkt-Compliance ist ein Problem

Interessanterweise haben kapitalmarktorientierte Unternehmen laut der Studie nur ein geringes Vertrauen in ihre Kapitalmarkt-Compliance. Obwohl wenige von Compliance-relevanten Vorfällen berichten, halten viele die unbefugte Weitergabe von Insiderinformationen, die Nichtbeachtung von aufsichtsrechtlichen Verlautbarungen oder Fehler bei Ad-hoc-Mitteilungen und Insider Trading in den kommenden Jahren für möglich.

Unternehmen sollten daher ihre Compliance-Maßnahmen verstärken und sicherstellen, dass sie den regulatorischen Anforderungen gerecht werden.

Unangenehme Folgen: Umsatzeinbußen & Reputationsverlust

Als Krisenfolge fürchten 60 % erhebliche Umsatzeinbußen, weitere 44 % befürchten eine Verschlechterung des Unternehmensimages und 40 % behördliche Zwangsmaßnahmen. Je nach Aufstellung der Abteilung für Krisenmanagement innerhalb eines Unternehmens können sich diese Situationen mehr oder weniger einschneidender und kostspieliger entwickeln.

Umso wichtiger ist es für ein Unternehmen, frühzeitig ein passendes Datenschutzkonzept zu verfolgen, Mitarbeiter zu schulen und zu sensibilisieren, damit sich aus dem Bedrohungspotenzial keine ausgewachsene Krise entwickelt.

Hier geht es zur Studie „Crisis Management“ der Kanzlei Noerr und des Center for Corporate Compliance der EBS Law School unter der Leitung von Prof. Dr. Michael Nietsch.

Simon Pentzien

Als Jurist mit langjähriger Erfahrung als Anwalt für Datenschutz und IT-Recht kennt Simon die Antwort auf so gut wie jede Frage im Bereich der digitalen Compliance. Er war in der Vergangenheit unter anderem für Fieldfisher und Taylor Wessing tätig. Als Mitgründer und Chief Product Officer von SECJUR, lässt Simon seine Erfahrung vor allem in die Produktentwicklung einfließen.

Über SECJUR

SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.

Compliance, completed

Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office

Mehr erfahren

Frequently asked questions

Everything you need to know about the product and billing.

Weiterlesen

November 23, 2023
8 min
EU NIS2: Die NIS2 Richtlinie verändert, wie wir in der EU über Cybersicherheit nachdenken

Die NIS2 Richtlinie markiert einen entscheidenden Schritt der Stärkung der Cybersicherheit in der Europäischen Union. Angesichts steigender Cyberbedrohungen setzt sie klare Standards. Auf Unternehmen kommen erhebliche finanzielle Investitionen zu. Die Richtlinie fördert Zusammenarbeit zwischen Mitgliedstaaten, stärkt Resilienz und trägt zur Bewältigung großflächiger Cybersicherheitsvorfälle bei. Zugleich stehen der EU Herausforderungen bevor, die eine regelmäßige Anpassung der Cybersicherheitsstrategie erfordern.

Lesen
October 11, 2023
7 min
NIS2 Deutschland: Wie beeinflusst die NIS2 Richtlinie deutsche Unternehmen?

Erfahren Sie, warum die Cybersicherheit in Deutschland an Bedeutung gewinnt, welche Rolle das IT-Sicherheitsgesetz und NIS2 dabei spielen und wie Unternehmen von der NIS2 Umsetzung betroffen sind. Mit steigenden Cyberkriminalitätsfällen und der NIS2 Richtlinie vor der Tür, stehen deutsche Unternehmen vor neuen Herausforderungen. Die Bedrohung im Cyber-Raum erreicht einen Höchststand, und Ransomware bleibt eine ernsthafte Gefahr. Die NIS2 Umsetzung in Deutschland verspricht, die Cybersicherheit zu stärken, erfordert aber gründliche Prüfungen und Anpassungen seitens der Unternehmen. Informieren Sie sich über die aktuellen Entwicklungen und die Auswirkungen auf die deutsche Wirtschaft.

Lesen
June 2, 2023
5 min
Datenschutzgrundverordnung: ihre Vorgeschichte, ihr Impact

Seit 2011 wurde mit dem Gedanken gespielt, das Datenschutzrecht auf europäischer Ebene neu zu evaluieren und gegebenenfalls auf neue Beine zu stellen. Unsere Experten zeigen, wie die Datenschutzgrundverordnung unser Verständnis vom Datenschutz verändert hat.

Lesen
TO TOP