Die deutschen Unternehmen müssen noch größere Anstrengungen unternehmen, um den Datenschutz umzusetzen.

In rund zwei Drittel (63 Prozent) hat der Aufwand für den Datenschutz im vergangenen Jahr zugenommen, bei 36 Prozent ist er gleichgeblieben – und nirgendwo zurückgegangen. 9 von 10 Unternehmen (94 Prozent) bezeichnen den aktuellen Datenschutz-Aufwand als hoch. Zugleich sind in rund zwei Drittel (63 Prozent) der Unternehmen in Deutschland in den vergangenen zwölf Monaten innovative Projekte aufgrund von Datenschutz-Vorgaben gescheitert oder gar nicht erst angegangen worden. 70 Prozent warnen, dass der Datenschutz die Digitalisierung in Deutschland hemmt, 63 Prozent sehen das konkret für gesellschaftlich relevante Projekte wie etwa den Einsatz digitaler Technologien in Schulen. Und 64 Prozent stellen fest: Wir übertreiben es mit dem Datenschutz in Deutschland. Das sind Ergebnisse einer repräsentativen Umfrage im Auftrag des Digitalverbands Bitkom unter 605 Unternehmen ab 20 Beschäftigten in Deutschland. „Der Schutz persönlicher Daten gehört unverrückbar zu unserem Wertesystem und unserer Demokratie in Deutschland und Europa. Bei der Umsetzung und Auslegung müssen wir aber nachsteuern, damit der Datenschutz praxistauglich bleibt“, sagt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung. „Beim Datenschutz brauchen wir dringend mehr Klarheit, Nachvollziehbarkeit und Einheitlichkeit. Das wäre ein Förderprogramm für die Unternehmen, das kein Geld benötigt, sondern nur politischen Willen.“

DS-GVO: Umsetzung weit fortgeschritten, aber die Sorgen bleiben

Die europäische Datenschutz-Grundverordnung (DS-GVO) sorgt auch nach sechs Jahren in den Unternehmen für Unzufriedenheit. Inzwischen haben 7 von 10 Unternehmen die DS-GVO vollständig (23 Prozent) oder größtenteils (48 Prozent) umgesetzt, weitere 28 Prozent zumindest teilweise. Allerdings führt sie in den Unternehmen weiterhin zu steigendem Datenschutz-Aufwand. 42 Prozent der Unternehmen haben seit der Einführung mehr Aufwand und gehen davon aus, dass er weiter steigen wird, vor einem Jahr waren es nur 33 Prozent. Weitere 42 Prozent haben seit der Einführung mehr Aufwand und rechnen damit, dass dieser unverändert bleibt (2023: 50 Prozent). Gerade einmal bei 15 Prozent nimmt der zusätzliche Aufwand zusehends ab (2023: 12 Prozent), nur 1 Prozent hat gar keinen gestiegenen Aufwand registriert.

Der hohe Aufwand liegt auch daran, dass die Umsetzung in 84 Prozent der Unternehmen als nie vollständig abgeschlossen gilt. 80 Prozent beklagen, dass das Ausrollen neuer Tools immer neue Datenschutz-Prüfungen in Gang setzt. Und auch nach sechs Jahren leiden drei Viertel (76 Prozent) unter Rechtsunsicherheit was die genauen Vorgaben der DS-GVO betrifft. 61 Prozent kritisieren die insgesamt zu hohen Anforderungen der EU-Regeln, 56 Prozent die uneinheitliche Auslegung in der EU. Aber auch in den Unternehmen selbst gibt es Herausforderungen bei der DS-GVO-Umsetzung. So kosten bei 56 Prozent erforderliche IT- und Systemumstellungen viel Zeit, 53 Prozent tun sich schwer damit, den Beschäftigten die komplexen Anforderungen verständlich zu machen. Jeweils rund einem Drittel fehlt es am Geld (34 Prozent) bzw. an qualifizierten Beschäftigten (32 Prozent).

Bei einer DS-GVO-Bilanz überwiegen kritische Einschätzungen. So macht für 77 Prozent die DS-GVO die eigenen Geschäftsprozesse komplizierter. 64 Prozent meinen, dass die Datenschutzbehörden in Deutschland die DS-GVO zu streng anwenden. Fast ebenso viele (62 Prozent) finden aber auch, dass deutsche Unternehmen beim Datenschutz überziehen, weil sie Angst haben, gegen die DS-GVO zu verstoßen. 53 Prozent halten die DS-GVO schlicht für einen Standortnachteil, 49 Prozent sehen, dass Innovationen aus anderen Regionen aufgrund der Datenschutz-Regeln nicht in der EU genutzt werden können. Auf der anderen Seite heben 70 Prozent hervor, dass sich durch die DS-GVO die Datensicherheit im eigenen Unternehmen verbessert hat, 48 Prozent sehen durch sie einheitlichere Wettbewerbsbedingungen innerhalb der EU. Zwei Drittel der Unternehmen (63 Prozent) kommen zum Schluss: Die DS-GVO muss gelockert werden. „Auch nach sechs Jahren ist der Umgang mit der DS-GVO geprägt von Rechtsunsicherheit und vielstimmigen Auslegungen. Das ist für ein Gesetzeswerk in so einem zentralen Bereich keine gute Bilanz“, so Dehmel. „Die Politik ist gefordert, bei der DS-GVO in Sachen Praxistauglichkeit nachzusteuern.“

Künstliche Intelligenz als Hilfe beim Datenschutz

Angesichts des hohen Aufwands zieht fast die Hälfte der Unternehmen (48 Prozent) den Einsatz von Künstlicher Intelligenz beim Datenschutz in Betracht. Dabei geht es zum Beispiel um Chatbots für die Beschäftigten, um Datenschutzfragen schnell zu erklären, oder auch um das Erkennen von Datenschutzverstößen durch eine KI oder die automatisierte Anonymisierung oder Pseudonymisierung von Daten. 5 Prozent nutzen solche KI-Anwendungen bereits, 24 Prozent haben den Einsatz bereits geplant. Und weitere 19 Prozent diskutieren noch darüber. Auf der anderen Seite ist KI als Unterstützung beim Datenschutz für 46 Prozent aktuell kein Thema.

Zugleich sind 68 Prozent der Unternehmen der Meinung, dass der Einsatz von KI in den Unternehmen den Datenschutz vor ganz neue Herausforderungen stellt. Während für 53 Prozent der Datenschutz Rechtssicherheit bei der Entwicklung von KI-Anwendungen schafft, sagen 52 Prozent mit Blick auf das eigene Unternehmen, dass der Datenschutz den KI-Einsatz behindert. 57 Prozent befürchten, der Datenschutz sorge dafür, dass die Anwendung von KI in der EU eingeschränkt wird, 52 Prozent gehen sogar davon aus, dass der Datenschutz Unternehmen aus der EU vertreibt, die KI entwickeln. Ein Grund dafür: Für 50 Prozent erschwert der Datenschutz, dass KI-Modelle mit genügend Daten trainiert werden. „Künstliche Intelligenz kann einen Beitrag zur Lösung aktueller gesellschaftlicher Herausforderungen leisten. Wir müssen den Datenschutz so ausgestalten, dass er persönliche Daten vor unberechtigtem Zugriff von KI-Modellen schützt, zugleich aber die Entwicklung und Nutzung von KI in Deutschland und Europa fördert“, so Dehmel. „Künstliche Intelligenz braucht verständliche und handhabbare Regeln, wir dürfen die Fehler der Datenschutz-Grundverordnung aus den vergangenen Jahren beim AI Act und Data Act nicht wiederholen.“

Große Mehrheit fordert Reform der Datenschutz-Aufsicht

Eine besondere Rolle beim Datenschutz spielen die unterschiedlichen Aufsichtsbehörden auf nationaler und europäischer Ebene. Die Unternehmen sehen hier dringenden und grundsätzlichen Reformbedarf. Nur 7 Prozent sind der Meinung, das System der Datenschutz-Aufsicht solle unverändert bleiben. Aber 69 Prozent wollen es teilweise reformieren, 21 Prozent sogar grundlegend. Ganz oben auf der Reform-Wunschliste: Bessere Abstimmung zwischen den Behörden (74 Prozent), die Anerkennung der Entscheidungen anderer Aufsichtsbehörden (72 Prozent) sowie eine zentrale Datenbank zu allen Entscheidungen (70 Prozent). Zwei Drittel (67 Prozent) verlangen sogar eine Zentralisierung der Datenschutz-Aufsicht. „Die Wirtschaft will den Datenschutz nicht abschaffen oder aufweichen, aber sie will ihn gemeinsam mit der Aufsicht einheitlich umsetzen können“, so Dehmel. Auch ganz praktische Wünsche gibt es bei den Unternehmen. Dazu gehören etwa einheitliche Meldeprozesse für Datenschutzverstöße (61 Prozent) und eine schnellere Bearbeitung von Anfragen und Beschwerden durch die Aufsicht (53 Prozent).

Datenschutzverstöße: Häufig gemeldet, selten folgenlos

Jedes fünfte Unternehmen (20 Prozent) räumt Datenschutzverstöße in den vergangenen zwölf Monaten ein. 16 Prozent hatten einen solchen Verstoß, 4 Prozent sogar mehrere. Zwei Drittel (66 Prozent) berichten von keinen bekannten Verstößen, weitere 14 Prozent wollen oder können dazu keine Angaben machen. Die Unternehmen mit Verstößen haben diese überwiegend (65 Prozent) der Aufsicht gemeldet. Folgenlos blieben die Datenschutzverstöße für die Unternehmen nur selten. 11 Prozent bezeichnen die Folgen als sehr schwerwiegend, 32 Prozent als eher schwerwiegend. 29 Prozent halten sie für eher nicht schwerwiegend, 17 Prozent für überhaupt nicht schwerwiegend. Fragt man die Unternehmen nach den konkreten Folgen der schwersten Datenschutzverletzung der vergangenen zwölf Monate, so nennen fast alle (94 Prozent) den organisatorischen Aufwand, etwa Information der Kundinnen und Kunden. Dahinter folgt aber bereits mit 47 Prozent ein Bußgeld. 14 Prozent haben Kunden verloren, 5 Prozent mussten Schadenersatz bezahlen. Weitere 3 Prozent beklagen Reputationsschäden. Keine Folgen tragen mussten nur 3 Prozent aller Unternehmen mit Datenschutzverstößen. „Verstöße gegen den Datenschutz haben Konsequenzen, und das ist den Unternehmen auch bewusst“, sagt Dehmel.

Vor dem Wahljahr: Wunsch nach Handeln der Politik

Vor dem anstehenden Wahljahr erwarten sich die Unternehmen mit Blick auf den Datenschutz vor allem drei Dinge von der Bundesregierung: Die Zusammenführung der vielen Sonder- und Spezialvorschriften zu Datenschutz und Datennutzung (91 Prozent), europäisch stärker vereinheitlichte Datenschutzvorgaben (87 Prozent) sowie die Reduzierung des bürokratischen Aufwands bei Datenschutzvorfällen (79 Prozent). „Wir brauchen beim Datenschutz Einfachheit und Klarheit. Der Datenschutz hat tiefgreifende Auswirkungen auf Unternehmen ebenso wie auf die Gesellschaft, deshalb muss er verständlich und praxistauglich gemacht werden“, so Dehmel. 66 Prozent wollen föderale Gesetze im Datenschutz angleichen, 65 Prozent einfacher verständliche Datenschutzvorgaben und 61 Prozent eine praxistaugliche Reform der DS-GVO. Rund zwei Drittel (64 Prozent) wünschen sich eine politische Lösung für internationale Datentransfers und 67 Prozent einen besseren Zugang zu Daten der öffentlichen Hand für Unternehmen.

www.bitkom.org

(Grafiken:Bitkom)

Die deutsche Wirtschaft nimmt bei Künstlicher Intelligenz Fahrt auf. Erstmals beschäftigt sich laut Bitkom mehr als die Hälfte (57 Prozent) der Unternehmen mit KI.

Jedes fünfte Unternehmen (20 Prozent) nutzt bereits KI. Vor einem Jahr waren es erst 15 Prozent, 2022 nur 9 Prozent. Mehr als jedes Dritte (37 Prozent) plant oder diskutiert derzeit den KI-Einsatz, nach 28 Prozent 2023 und 25 Prozent 2022. Zugleich sehen aktuell rund drei Viertel (78 Prozent) in KI Chancen für Ihr Unternehmen, vor einem Jahr waren es erst zwei Drittel (68 Prozent). 12 Prozent sehen derzeit KI als Risiko, 8 Prozent glauben, dass KI keinen Einfluss auf ihr Unternehmen hat. Im laufenden Jahr investieren 37 Prozent aller Unternehmen in KI. In den kommenden Jahren wollen sogar drei Viertel (74 Prozent) in KI investieren.

Auch in der Bevölkerung überwiegt bei KI die Chancenperspektive deutlich: 74 Prozent der Bundesbürgerinnen und Bundesbürger sehen KI als Chance, 24 Prozent als Risiko. Das sind Ergebnisse zweier repräsentativer Umfragen unter 602 Unternehmen sowie 1.007 Personen ab 16 Jahren in Deutschland, die der Digitalverband Bitkom heute im Vorfeld des diesjährigen Digital-Gipfels der Bundesregierung am 21. und 22. Oktober vorgestellt hat. „Es gibt in Deutschland eine große Offenheit gegenüber KI und große Erwartungen an KI, sowohl in der Wirtschaft als auch in der Bevölkerung. Mit KI werden in vielen Bereichen die Karten neu gemischt. Für Deutschland muss das heißen: Wir wollen nicht nur mitspielen, wir wollen gewinnen“, sagt Bitkom-Präsident Dr. Ralf Wintergerst.

Wo sich die Menschen KI wünschen

In zahlreichen Lebensbereichen wünschen sich die Menschen den Einsatz von KI. Eine deutliche Mehrheit befürwortet die KI-Nutzung bei der Cybersicherheit (80 Prozent), in der Verwaltung sowie in Verkehr und Mobilität (je 78 Prozent), im Gesundheitswesen (75 Prozent), für Umwelt und Nachhaltigkeit (67 Prozent), bei der Polizei (66 Prozent) und im Bildungswesen (59 Prozent). Etwa die Hälfte der Bevölkerung wünscht sich KI im Online-Handel (55 Prozent), bei Banken und Versicherungen (53 Prozent), in der Justiz (50 Prozent), im Sport (48 Prozent) sowie beim Militär (46 Prozent). Am geringsten fällt die Befürwortung in der Politik (42 Prozent), im Rechtswesen (41 Prozent) sowie in Kunst und Kultur (38 Prozent) aus. „Die Menschen sehen die Potenziale von KI und wollen, dass sie auch genutzt werden. Wer zum Beispiel auf seinem Smartphone KI erlebt, will diesen Komfort auch im Umgang mit Behörden und öffentlichen Einrichtungen“, so Wintergerst.

Eine besondere Bedeutung gewinnt derzeit die sogenannte generative KI. Dabei stellen Nutzerinnen und Nutzer in natürlicher Sprache Fragen oder erteilen Anweisungen und die KI erzeugt daraufhin Texte, Bilder, Videos, Musik oder auch Programmcode. Inzwischen haben 4 von 10 Deutschen (40 Prozent) solche generative KI wie ChatGPT, Google Gemini, Claude von Anthropic oder Microsoft Copilot zumindest einmal ausprobiert: 15 Prozent verwenden generative KI häufig, 13 Prozent selten und 12 Prozent haben es bislang beim einmaligen Test belassen. Ein weiteres Drittel (34 Prozent) kann sich eine Nutzung künftig vorstellen, rund ein Fünftel (22 Prozent) will mit generativer KI aber nichts zu tun haben. Wer generative KI verwendet hat, erzeugt damit überwiegend Texte (70 Prozent), dahinter folgen Bilder (53 Prozent) und danach mit weitem Abstand Videos (9 Prozent), Software-Code (5 Prozent) sowie Musik (3 Prozent).

Erst 9 Prozent der Unternehmen nutzen generative KI

Die Unternehmen sind beim Trend-Thema generative KI gespalten. Jedes zweite Unternehmen (48 Prozent) geht davon aus, dass Unternehmen, die generative KI nicht nutzen, keine Zukunft haben. Ebenfalls knapp jedes zweite Unternehmen (46 Prozent) sagt umgekehrt, dass generative KI zwar spektakulär aussieht, aber im Unternehmen nur wenig Nutzen bringt. „Die Zeiten sind vorbei, in denen sich Unternehmen fragen mussten, ob ihnen generative KI Vorteile bringen kann. Heute geht es nicht mehr um das Ob, es geht nur noch um das Wie, Wann und Wo“, so Wintergerst.

Bisher sind viele Unternehmen beim Einsatz generativer KI noch zurückhaltend. Erst 9 Prozent der Unternehmen nutzen generative KI, 18 Prozent planen den Einsatz. Weitere 19 Prozent können sich eine Nutzung zumindest vorstellen. Aber ein Viertel (23 Prozent) hat sich gegen generative KI entschieden und 28 Prozent haben sich mit dem Thema noch nicht beschäftigt. Unternehmen, die generative KI bereits verwenden, nutzen sie dabei in der großen Mehrheit als Teil ihrer Produkte bzw. ihrer Dienstleistungen (80 Prozent). 43 Prozent setzen sie zur Unterstützung des internen Geschäftsbetriebs in einzelnen Unternehmensbereichen ein, 3 Prozent sogar in allen oder fast allen Unternehmensbereichen.

Generative KI wird vor allem im Kundenkontakt und im Marketing genutzt

Am häufigsten wird generative KI derzeit im Kundenkontakt (89 Prozent) verwendet. Dahinter folgt mit deutlichem Abstand der Einsatz im Marketing und in der Kommunikation (40 Prozent). Jeweils rund ein Fünftel setzt generative KI in Forschung und Entwicklung (20 Prozent) sowie innerhalb von Produktionsabläufen (17 Prozent) ein. Im Management verwenden nur 7 Prozent generative KI, in der Personalabteilung gerade einmal 3 Prozent und 2 Prozent in der IT-Abteilung. Ebenfalls 2 Prozent verwenden generative KI allgemein für das Wissensmanagement und nur 1 Prozent in der Rechts- bzw. Steuerabteilung. Allerdings könnte es hier bald zu Veränderungen kommen. 62 Prozent der Unternehmen, die derzeit den Einsatz generativer KI planen, wollen sie künftig im Kundenkontakt verwenden, 39 Prozent in Marketing und Kommunikation. Dahinter folgt auf Platz 3 aber bereits das allgemeine Wissensmanagement (26 Prozent), gefolgt vom Einsatz bei Produktionsabläufen (19 Prozent), im Management (16 Prozent) sowie in der IT-Abteilung (13 Prozent). Schlusslicht bleibt die Rechts- bzw. Steuerabteilung mit nur 2 Prozent. „So wie sich generative KI weiterentwickelt, so werden sich auch die Anwendungsmöglichkeiten im Unternehmen weiterentwickeln. In Zukunft wird generative KI in praktisch alle Unternehmensbereiche einziehen“, sagt Wintergerst.

Bei den Beschäftigten stößt der Einsatz generativer KI mehrheitlich auf Zustimmung, es gibt aber auch Widerstand. 24 Prozent der Erwerbstätigen wünschen sich auf jeden Fall KI-Hilfe bei ihrer Arbeit, 33 Prozent stehen dem eher offen gegenüber. 20 Prozent lehnen das eher ab, ebenfalls 20 Prozent wollen auf keinen Fall Unterstützung von einer KI. 13 Prozent geben an, dass sie bereits generative KI nutzen, die ihnen Aufgaben abnimmt. 17 Prozent meinen, eine solche Unterstützung sei zwar heute bereits möglich, sie nutzen aber KI nicht im Beruf. 31 Prozent sehen derzeit keine Einsatzmöglichkeit für bestehende KI-Lösungen, halten das aber in der Zukunft für möglich. Nur gut ein Drittel (35 Prozent) glaubt, dass generative KI grundsätzlich bei keiner ihrer Aufgaben unterstützen kann.

Bessere Analyse und schnelle Prozesse durch KI, aber Rechtsunsicherheit bremst

Als größte Vorteile der Technologie bezeichnen jene Unternehmen, die bereits generative KI einsetzen, schnellere und präzisere Problemanalysen (70 Prozent) sowie beschleunigte Prozesse (63 Prozent). Für 62 Prozent liefert generative KI Expertenwissen, das sonst nicht im Unternehmen verfügbar ist. 59 Prozent sagen, generative KI mache Unternehmen zukunftsfähig, und 55 Prozent sehen eine gestärkte Wettbewerbsfähigkeit. Aber es gibt auch eine Vielzahl von externen und internen Hemmnissen für den Einsatz generativer KI. So haben 82 Prozent der Unternehmen Sorge vor künftigen rechtlichen Einschränkungen der Technologie, 73 Prozent fühlen sich durch Anforderungen an den Datenschutz behindert und 68 Prozent sind durch rechtliche Hürden und Unklarheiten verunsichert. „Die Unternehmen brauchen schnell Rechtssicherheit, damit wir bei Entwicklung und Nutzung von KI international auf Augenhöhe kommen. Die Politik ist gefordert, die Regulierung so auszugestalten, dass Deutschland zu einem führenden KI-Standort wird“, so Wintergerst. „Wir dürfen der Künstlichen Intelligenz keinen regulatorischen Klotz ans Bein binden.“

Deutsche Unternehmen sehen USA und China als führend bei generativer KI

Nach Ansicht der deutschen Wirtschaft machen die USA und China derzeit das Rennen bei generativer KI unter sich aus. So sehen 36 Prozent die USA als führend bei dem Thema an, 32 Prozent China. Auf dem dritten Platz liegt bereits mit deutlichem Abstand Israel mit 4 Prozent vor Japan (3 Prozent) und Südkorea (2 Prozent). Deutschland spricht gerade einmal 1 Prozent der Unternehmen eine Führungsrolle zu, Europa insgesamt 3 Prozent. Jedes zehnte Unternehmen (10 Prozent) sieht derzeit keine Nation als führend an. Zugleich fordern 7 von 10 Unternehmen (71 Prozent), dass die Politik deutsche Anbieter von generativer KI stärker fördern sollte. 72 Prozent sind der Meinung, dass die Politik in Rechenzentren für KI investieren sollte, um Einsatz und Entwicklung von KI in Europa voranzubringen. 64 Prozent wollen, dass Deutschland allgemein mehr Mittel für KI-Forschung und KI-Entwicklung bereitstellt. Rund drei Viertel (74 Prozent) beklagen, dass die Politik in Deutschland das Thema KI zu lange nicht ernst genommen hat. „Wir waren in Deutschland lange Zeit führend bei der KI-Forschung und hatten als eines der ersten Länder eine KI-Strategie. Heute haben wir eine Reihe vielversprechender KI-Startups, mit DeepL oder Aleph Alpha auch große Player und gewichtige Industrieunternehmen, die frühzeitig auf KI gesetzt haben. Trotzdem laufen wir jetzt beim Thema generativer KI vor allem den USA hinterher“, so Wintergerst. „KI und insbesondere generative KI wird zu einer Basistechnologie. Politik, Wirtschaft und Wissenschaft müssen gemeinsam dafür sorgen, dass wir bei KI eine weltweite Führungsrolle erreichen – und zwar sowohl bei Forschung und Entwicklung als auch bei der Anwendung im Markt.“

www.bitkom.org

(Grafik: Bitkom)