2 Jahre DSGVO: Das hält die Digitalbranche von der Reform

Am 25. Mai 2018 trat die Datenschutzgrundverordnung (DSGVO) in Kraft. Wir haben Vertreter aus der Digitalbranche nach ihrer Meinung zur zwei Jahre alten EU-Reform gefragt.

Jan Oetjen, Geschäftsführer von web.de und gmx:
"Seit Inkrafttreten der DSGVO sind Cookie-Hinweise inflationär geworden, was an zwei Dingen liegt. Zum einen werden die Einwilligungen zu Cookies wiederum auch in Cookies gespeichert. Somit muss der Nutzer auf jeder Webseite immer wieder dieselben Fragen beantworten. Da von einigen Browsern sogar die Cookies, die die Einwilligung speichern, gelöscht werden, kommt die Abfrage ständig wieder. Zum anderen hat die DSGVO keine Unterscheidung gemacht zwischen dem bloßen Speichern von Cookies und der Weitergabe von sehr sensiblen Informationen wie Daten zur Gesichtserkennung, persönlichen Finanzen oder Gesundheitszustand. Dadurch steuert Europa in eine Klick-Müdigkeit, denn wer jede Woche dutzende Male nach Einwilligungen für eher unkritische Daten gefragt wird, verliert schnell den Überblick."

Barbara Nietzer, Legal Director EMEA von Criteo:
"Eines hat die DSGVO klar gezeigt: Europa ist im Umgang mit dem Datenschutz und der Privatsphäre seiner Bürger führend, vergisst darüber aber auch nicht die Verantwortung gegenüber seinen Unternehmen. Gerade global agierende AdTech-Unternehmen mit europäischen Wurzeln wie Criteo benötigen entsprechende einheitliche Leitlinien, wie sie mit welchen Daten umgehen sollen.

Dennoch gibt es Baustellen. Die nationalen Datenschutzbehörden sind beispielsweise immer noch nicht personell so gut aufgestellt, dass sie die großen Plattformen entsprechend ihrer marktbeherrschenden Stellung ausreichend kontrollieren, geschweige denn ein gemeinsames Vorgehen europaweit einheitlich koordinieren können. Auch eine klare gemeinsame Ausrichtung aller europäischen Datenschutzbehörden fehlt noch. Das spüren Unternehmen besonders deutlich, wenn es um die Einwilligung in die Verarbeitung personenbezogener Daten von EU-Bürgern und damit um eine konsistente strategische Ausrichtung ihres Geschäfts in ganz Europa geht."

Claas Voigt, Geschäftsführer von emetriq:
"Ich würde mit Thierry Breton klären, dass er den Cookie retten muss. Mit der Sandbox in Chrome wird der 3rd-Party-Cookie sterben. Wir diskutieren heute schon mit den Juristen der Telekom, ob dies nicht eine Wettbewerbsverletzung von Google darstellt. Hält Google an seinen Plänen fest, kommt dies einer Monopolisierung des Werbemarkts gleich. Die DSGVO hat für einen komplett gegenteiligen Effekt gesorgt. Statt für mehr Markt, Vielfalt und Freiheit zu sorgen, treibt uns die Verordnung immer weiter in die Arme von Google und Facebook."

Dirk Kall, Geschäftsführer der PIA Group:
"Die Zielsetzung der DSGVO-Einführung wurde bislang nur zum Teil erreicht. Ohne Zweifel ist der Schutz von Verbraucherdaten erhöht. Aber zu welchem Preis? Nur mit einem übermäßigen administrativen Aufwand für alle Unternehmen und Organisationen. Diese sind mit der Umsetzung des DSGVO-Regelwerkes nach wie vor in großen Teilen überfordert. Ganz zu schweigen von den in Aussicht gestellten positiven wirtschaftlichen Auswirkungen. Im Fokus der anstehenden Evaluierung der DSGVO muss deshalb eine kritische Bewertung und Änderung der geschaffenen erhöhten Datenschutzbürokratie sowie der ausgebliebenen wirtschaftlichen Effekte sowohl auf Unternehmens- wie auch auf Verbraucherseite stehen.

Dazu ist eine enge Verzahnung mit der weiterhin ungeklärten Ausgestaltung der zukünftigen E-Privacy-Verordnung anzustreben. DSGVO und E-Privacy-Verordnung müssen inhaltlich Hand in Hand gehen. Das versteht sonst weder ein werbungtreibendes Unternehmen noch irgendein Verbraucher, der sich in digitalen Medien informiert und Onlinekäufe tätigt. Alleine bei der inhaltlichen und zeitlichen Ausgestaltung der angestrebten E-Privacy-Verordnung besteht vor dem Hintergrund der aktuellen Unsicherheit auf allen Seiten nach wie vor ganz erheblicher Handlungsdruck. Hier ist die Politik gefragt, endlich klare Lösungen zu schaffen und Entscheidungen vorzubereiten."

Andreas Fruth, Managing Director bei Global Savings Group:
"Wir wünschen uns nicht weniger Datenschutz, sondern klarere Regeln. Der Raum für Interpretation führte bisher dazu, dass eine eigentlich europäische Regelung in den Mitgliedsstaaten ganz unterschiedlich restriktiv ausgelegt wird. So erreichen wir auch das EU-Ziel, globaler Vorreiter im Datenschutz zu sein, nicht. 

Ein zweites weitreichendes Problem ist, dass die DSGVO gemeinsame Verantwortlichkeiten für die Datenverarbeitung vorsieht. Wer wann wie beteiligt ist am Schutz beispielsweise sensibler Kundendaten, wird bisher auf Einzelfallbasis entschieden. Das schafft unnötige Unsicherheiten und Aufwand, wo man sich eigentlich auf das Ziel fokussieren will: Dem Kunden trotz Datensparsamkeit ein attraktives, idealerweise zugeschnittenes Angebot zu machen."

Jean-Michel Franco, Senior Director of Data Governance bei Talend:
"Zwei Jahre nach Einführung der DSGVO sehen wir, dass das Gesetz seine volle Wirkung entfaltet. Die Verordnung lenkt die Aufmerksamkeit innerhalb einer Organisation verstärkt auf das Datenmanagement. So wurden bisher Strafen in Höhe von 144 Millionen Euro an Unternehmen in Europa verhängt, die es versäumt haben, den Schutz der Daten umzusetzen. Während solche Geldbußen lange als größte Strafe für Verstöße gegen die DSGVO galten, zeigte sich vor allem in den vergangenen Wochen, dass eine noch drastischere Strafe der Vertrauensentzug von Seiten der Kunden ist.
 
Vor dem Hintergrund der aktuellen Pandemie wurde intensiv über den Datenschutz diskutiert, insbesondere im Zusammenhang mit der Corona-App zur Nachverfolgung von Infektionsketten. Dass der Schutz von Daten in Deutschland für die Bürger besonders wichtig ist, zeigt sich in den aktuellen Diskussionen rund um die Fragen, welche Daten überhaupt gesammelt werden, wie sie gespeichert und genutzt werden und wer sie verarbeitet und kontrolliert. Werden die Bedenken bei der Umsetzung der App nicht ernst genommen, könnte es für die Regierung schwierig werden, eine ausreichende Anzahl an Nutzern zu gewinnen, da die Nutzer die Weitergabe ihrer persönlichen Daten ablehnen."

Willms Buhse, CEO doubleYUU und d-cademy:
"Bitte forciert endlich auch einen nutzerfreundlichen Umgang mit der DSGVO und verbindet eine Daten- mit einer echten Zustimmungssparsamkeit. Erfindet doch bitte eine Möglichkeit, dass nicht jeder Besucher ständig den Cookies auf jeder Webseite zustimmen muss. Das wäre schon einmal ein erster guter Schritt."