Datenschutz: Das Controlling sitzt mit im Boot

Unternehmen mussten viel Arbeitszeit und Mittel dafür aufwenden, ihre Datenverarbeitung an die Anforderungen der neuen Datenschutzrichtlinie DSGVO anzupassen. Am 25. Mai sollte das erledigt sein. In vielen Unternehmen hat die Planung von Ressourcen und die Anpassung vor allem von IT-Prozessen auch das Controlling betroffen. Controlling-Journal fragte den Wiener Unternehmensberater, Dozenten und Fachautoren Dr. Helmut Siller, welche Rolle das Controlling beim Daten- schutz spielt.

Herr Dr. Siller, ist am 25. Mai im Controlling die Mehrarbeit rund um den Datenschutz erledigt, oder fängt sie erst richtig an?
Dr. Helmut Siller: Das wäre ein paradiesischer Zustand, wenn dann alles erledigt wäre. Seit April 2016 ist bekannt, dass das Gesetz in Kraft tritt. Es waren also zwei Jahre Zeit. Andererseits weiß ich, dass auch Ende 2017 viele Unternehmen noch nicht ausreichend vorbereitet waren. Ich nehme an, man hat versucht zu warten, bis sich die Dinge klären oder von selbst erledigen. Aber das Gesetz ließ sich nicht aufhalten. Man konnte sich nur möglichst gut darauf einstellen. Wenn dieses Projekt gut aufgesetzt war, dann sollte die Haupt- arbeit abgeschlossen sein. Jene, die bisher die Handhabung des Datenverarbeitungsregisters1 ernst genommen hatten, sollten auch mit der Neuregelung keine Schwierigkeiten haben. Das heißt aber nicht, dass sich damit alles erledigt hat. Im Gegenteil: Prozesse sind laufend zu optimieren und beständig zu hinterfragen. Es sind vor allem Risiken in den Prozessen zu untersuchen. Es sind beispielsweise Folgeabschätzungen anzustellen, wie es das Gesetz verlangt, vor allem welche technologischen und finanziellen Folgen die Umstellung im Unternehmen hat.