Fast ein Jahr #GDPR: Hat sich das neue EU-Datenschutzgesetz etwas geändert?

Seit dem Inkrafttreten der neuen EU-Datenschutzgesetzgebung am Mai 25, 2018, ist fast ein Jahr vergangen. Seitdem hatten sowohl Unternehmen als auch Einzelpersonen die Möglichkeit, den Umgang mit personenbezogenen Daten zu überdenken. Wie viel hat sich in dieser Zeit verändert?

Die große Reichweite der neuen EU-Datenschutzbestimmungen

Das neue Regelwerk heißt DSGVO, die Abkürzung für die allgemeine Datenschutzverordnung. Anstelle der bisherigen 1995-Datenschutzrichtlinie zielte die DS-GVO darauf ab, den Schutz personenbezogener Daten als ein grundlegendes Menschenrecht zu etablieren und die Datenschutzvorschriften und -sicherungen im gesamten EU-Raum zu verbessern und zu harmonisieren. Einer der umstrittensten Aspekte, der Unternehmen in den Wochen vor seiner Durchsetzung weltweit in Raserei versetzte, war der räumliche Geltungsbereich. Gemäß der DSGVO gilt sie nicht nur für Unternehmen mit Sitz in der EU, sondern auch für alle Organisationen, die Waren und Dienstleistungen für Personen mit Wohnsitz in der EU anbieten oder deren Aktivitäten überwachen. Dies bedeutete faktisch, dass sich auch US-amerikanische Unternehmen auf die neuen Regeln vorbereiten mussten, andernfalls mussten sie hohe Geldbußen zahlen. Die Nichteinhaltung der DSGVO-Anforderungen könnte Geldbußen in Höhe von bis zu 20,000,000 oder 4% des weltweiten Gesamtumsatzes eines Unternehmens zur Folge haben.

Vor diesem Hintergrund und als die Frist näher rückte, wurden die Kunden mit E-Mails und Benachrichtigungen von Unternehmen bombardiert, die sie aufforderten, ihr Einverständnis zu erteilen, weiterhin Mitteilungen und Werbeaktionen zu erhalten. Obwohl das schiere Volumen für die meisten überwältigend war, gab es einen Anstoß für eine lange überfällige, interessante Debatte: die Agentur der Verbraucher, wenn es um ihre Online-Privatsphäre geht. Es wäre keine Übertreibung zu sagen, dass die meisten Menschen keine Ahnung hatten, wie viele ihrer persönlichen Daten und Online-Aktivitäten verfolgt wurden, und das Aufkommen der DSGVO brachte etwas Licht in diese Richtung. Untersuchungen zeigen, dass 2018 von April bis Juli, vom Monat bis zum Datum der Durchsetzung der GDPR bis zu einigen Monaten danach, die Newsseiten schrittweise von Drittanbieter-Cookies und -Domänen aufgab. In Italien sanken die Cookies von Drittanbietern um 19%, während derselbe Wert in Frankreich auf 32%, 33% in Spanien und satte 45% in Großbritannien stieg. Inzwischen wurden Drittanbieter-Domains von 16% der Befragten in Frankreich sowie von 13% in Großbritannien und 12% in Spanien aufgegeben.

Hefty Bußgelder unter der DSGVO verhängt

Anlässlich des Data Protection Day, der alljährlich am 28th im Januar stattfindet, Die EU-Kommission veröffentlichte eine Infografik mit wichtigen Take-away aus den Monaten seit der Einführung der DSGVO. Es scheint, dass die neuen Regeln weithin gebilligt wurden, da Einzelpersonen und Unternehmen von ihren Bestimmungen Gebrauch machen. Über 95,000-Beschwerden wurden bis Ende Januar bei den Datenschutzbehörden (DSA) nach den Regeln der DSGVO eingereicht. Die meisten davon betrafen Telemarketing, Werbe-E-Mails und CCTV-Überwachung. Am anderen Ende des Spektrums scheint es, als würden sich Organisationen auf ihre neuen Verpflichtungen im Rahmen des Datenschutzgesetzes einlassen. Bis Januar 2019 gingen bei den nationalen Datenschutzbehörden ungefähr 41,500-Benachrichtigungen zu Datenschutzverletzungen ein. Unter der DSGVO erhalten Unternehmen 72 Stunden, nachdem sie einen Verstoß entdeckt haben, in dem der Vorfall der zuständigen Datenschutzbehörde gemeldet werden muss. Die Angst vor den in der Verordnung vorgesehenen Geldbußen scheint sich bewährt zu haben. Die EU-Kommission gibt auch Einzelheiten zu den drei Fällen an, in denen tatsächlich Geldbußen verhängt wurden. Weitere Fälle sind noch anhängig.

Den Infografiken zufolge erhielt ein Sportwetten-Café in Österreich eine Geldstrafe in Höhe von 5,280 für Videoüberwachung, während ein soziales Netzwerkbetreiber in Deutschland wegen fehlender angemessener Datenschutzvorkehrungen zu einer Geldstrafe von 20,000 verurteilt wurde. In dem vielleicht bemerkenswertesten Fall wurde der Technologie- und Onlinedienstriese Google von der französischen Datenschutzbehörde mit einer Geldstrafe von 50 Mio. bestraft, weil es an Transparenz mangelte und die Einwilligung in personalisierte Anzeigen fehlgeschlagen war. Die Entscheidung, das wurde in den Nachrichten weithin berichtetwurde erreicht, nachdem zwei NGOs, deren Schwerpunkt auf dem Schutz der Privatsphäre im Internet lag, Beschwerden beim französischen Watchdog CNIL eingereicht hatten. Obwohl dies für Google keineswegs ein finanzieller Ruin ist, wird der Wert des Unternehmens in Billionen geschätzt. Es wird jedoch davon ausgegangen, dass es Auswirkungen auf die Art und Weise haben wird, wie sie mit Datenschutzfragen umgehen und die Branchenführer von Silicon Valley ihr Geschäftsmodell möglicherweise erneut überdenken . Die jüngsten Probleme der Social-Media-Plattform Facebook, die aufgrund ihrer kontroversen Art und Weise, personenbezogene Daten der Benutzer mit Drittanbieter-Analytikunternehmen zu teilen, mit enormen Gegenreaktionen konfrontiert waren, deuten auch darauf hin, dass Veränderungen längst überfällig sind.

Und es scheint, dass die DSGVO die Inspiration dafür sein könnte, auch dank der Werbung, die sie erhalten hat. Laut der Infografik der Kommission wurde in 2018 die GDPR in globalen Medien mehr als Mark Zuckerberg selbst erwähnt, während 2018 im Mai sowohl Beyoncé als auch Kim Kardashian bei Google-Suchen übertraf.

Teile diesen Artikel: