SAP-Finanzchef warnt vor Risiken von EU-Datenschutzregeln

Für kleinere, innovative Unternehmen könne es schwierig sein, die Anforderungen der EU-Datenschutzgrundverordnung zu ermessen und alle Geschäftsprozesse darauf auszurichten. Mit der Verordnung werden für Unternehmen zahlreiche neue Informations- und Dokumentationspflichten eingeführt. Verletzen sie die Bestimmungen, drohen ihnen empfindliche Strafen von bis zu vier Prozent des Umsatzes.

Mucic warnte: "Wir haben schon das Konsumenteninternet den Amerikanern überlassen - denken Sie an die Stärke von Facebook , Google, oder Amazon ." Bei der Wandlung traditioneller Geschäftsmodelle zu mehr Kundennähe dürfe sich Europa nicht erneut zu starken Selbstbeschränkungen unterwerfen, sonst würden die Netzwerke und Einkaufsmarktplätze der Welt in den USA mächtiger und stärker. "Die Leute stimmen mit den Füßen - oder mit dem Mausklick - ab."

Der Weltmarktführer für Unternehmenssoftware kritisiert die Datenschutzvorgaben aus Brüssel schon länger. Sie schränken die Möglichkeiten bei der Datenauswertung ein.

"Ab 2018 darf man nach EU-Recht nicht mehr davon ausgehen, dass selbst pseudonymisierte Daten zu neuen Verwendungszwecken weiter verwendet werden dürfen, wenn nicht vorher erneut die Zustimmung dafür eingeholt wurde", sagte Luka Mucic. Soll heißen: Auch wenn ein Datensatz für Außenstehende nicht mehr einer Person zugeordnet werden kann, muss diese Person jeder weiteren Verwendung ihrer Daten neu zustimmen. Das betrifft die Kunden der Walldorfer, die ihre Daten mit Hilfe von SAP-SoftwareSAP-Software auswerten. Alles zu SAP auf CIO.de

Mucic kritisierte, die Datenschutzverordnung habe die neuen Verwendungsmöglichkeiten und Geschäftsmodelle auf Basis von Big Data nicht ausreichend mit ins Kalkül gezogen. Mit Big Data ist die Auswertung von Massendaten gemeint, um in ihnen Regelmäßigkeiten zu finden und zu nutzen, etwa in der Krebsforschung.

Während der EU-Verbraucherverband Beuc die neuen Datenschutzregelungen begrüßt hat, fiel das Urteil juristischer Experten der Universität Kassel vor einigen Monaten negativer aus: Von ihnen hieß es, der neue europäische DatenschutzDatenschutz sei weitgehend wirkungslos. Die Verordnung soll das Datenschutzrecht in Europa vereinheitlichen, für gleiche wirtschaftliche Bedingungen sorgen sowie den Datenschutz modernisieren und die Grundrechte besser schützen. Weil sie aber zu abstrakt sei und zu viele Ausnahmen mache, werde keines der Ziele erreicht. Alles zu Datenschutz auf CIO.de

Die EU-Datenschutzverordnung war im vergangenen Jahr offiziell in Kraft getreten und muss bis Mai kommenden Jahres in den einzelnen Mitgliedstaaten umgesetzt werden. Sie gibt die Regeln für die Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen vor. (dpa/rs)