Die Digitalisierung als Chance für Unternehmen - Ein Überblick

März 2024

Die Digitalisierung hat sich zu einem zentralen Treiber für Veränderungen in der Geschäftswelt entwickelt. Die technologischen Fortschritte beeinflussen nahezu alle Aspekte der Unternehmensführung, wodurch sich für Unternehmen sowohl Chancen als auch Risiken eröffnen. Ausgewählte Chancen der Digitalisierung für Unternehmen werden nachfolgend überblicksmäßig dargestellt.

Effizienzsteigerung und Kosteneinsparungen

Eine der bedeutendsten Chancen, welche die Digitalisierung Unternehmen bietet, ist die Möglichkeit zur Effizienzsteigerung und Kosteneinsparung. Durch die Automatisierung von Prozessen, den Einsatz von Datenanalysen und den Übergang zu Cloud-Computing-Plattformen können Unternehmen ihre betriebliche Leistungsfähigkeit verbessern und gleichzeitig Kosten reduzieren. Unter Cloud-Computing versteht man üblicherweise die Bereitstellung von IT-Infrastruktur und IT-Leistungen (z.B. Server, Speicherplatz oder Anwendungssoftware) als Service über das Internet (Cloud). Vorteile von Cloud-Computing können in der schnelleren Bereitstellung von Innovationen, flexibleren Ressourcen und der Erzielung von Skaleneffekten liegen. Überdies fallen beim Nutzer von Cloud-Computing keine Investitionskosten an und die "Produkte" können bedarfsgesteuert und als Self-Service bereitgestellt werden.

Innovationsmöglichkeiten

Die Integration neuer Technologien wie künstliche Intelligenz (KI) und das Internet der Dinge (IoT) eröffnet Unternehmen innovative Möglichkeiten. Die Entwicklung neuer Produkte und Dienstleistungen, die auf diesen Technologien basieren, ermöglichen es Unternehmen, sich in einem wettbewerbsintensiven Markt zu differenzieren und ihre Wettbewerbsfähigkeit zu stärken. Unter künstlicher Intelligenz versteht man dabei eine gewisse Anzahl moderner mathematisch-statistischer Verfahren mit der Zielsetzung, ein technisches Äquivalent zur menschlichen Intelligenz zu schaffen und dadurch automatische Entscheidungen basierend auf vorliegenden Informationen treffen zu können. Das Internet der Dinge (Internet of Things) bezeichnet die verstärkte Vernetzung zwischen Alltagsgegenständen oder von Maschinen im industriellen Umfeld, sowohl untereinander als auch mit dem Internet. Anders ausgedrückt ist das IoT ein Netzwerk verschiedenster Gegenstände bzw. eine Schnittstelle zwischen virtueller und realer Welt.

Verbessertes Kundenerlebnis

Die Digitalisierung erlaubt es Unternehmen, personalisierte Kundenerlebnisse zu schaffen. Durch die Analyse von Kundendaten können maßgeschneiderte Angebote und Dienstleistungen bereitgestellt werden, wodurch die Kundenzufriedenheit erhöht und die Kundenbindung gestärkt werden kann. Dabei ist zu bedenken, dass der Kunde durch die Digitalisierung nicht nur beim Kauf eines Produktes oder einer Dienstleistung Erfahrungen mit der Marke oder mit dem Unternehmen sammelt, sondern schon bei der Werbung mit dem Vertrieb bzw. mit dem Kundenservice in Kontakt kommen kann. Damit zusammenhängend erleichtert die Digitalisierung auch die Markterschließung. Online-Plattformen und die globale Vernetzung bieten die Möglichkeit, Produkte und Dienstleistungen über geografische Grenzen hinweg anzubieten und so das Potenzial für Umsatzwachstum zu maximieren. Unternehmen können somit leichter in neue Märkte expandieren und zufriedene Kunden gewinnen.

Erhöhte Flexibilität und Agilität

Digitale Technologien schaffen erhöhte Flexibilität und Agilität in Unternehmen. Die Möglichkeit, schnell auf Marktveränderungen zu reagieren und neue Geschäftsmodelle einzuführen, wird durch die Digitalisierung erleichtert. Dies ist entscheidend in einer Welt, die sich ständig weiterentwickelt. Agilität im Unternehmen und damit zusammenhängend agile Methoden des Projektmanagements werden grundsätzlich durch vier zentrale Aspekte definiert. Diese sind Geschwindigkeit, Anpassungsfähigkeit, Kundenzentriertheit und Haltung. Geschwindigkeit und Anpassungsfähigkeit bedeuten für Unternehmen, dass Organisationen schnell und dynamisch auf Veränderungen reagieren und sich rasch anpassen müssen. Aspekte wie kürzere Zyklen und Iterationen, das Voranschreiten in kleinen Schritten und die Möglichkeit, punktuell und schnell auf Kundenwünsche zu reagieren, kennzeichnen den Fokus auf die ständig steigende Kundenzentriertheit. Die agile Haltung enthält schließlich diverse Faktoren von Verhaltensweisen der Mitarbeiter. Wichtig ist dabei ein wertschätzender Umgang miteinander, welcher eine Begegnung auf Augenhöhe ermöglicht.

Auf Projektmanagement bezogen unterscheidet sich die klassische Methode (des Projektmanagements) von der agilen Methode insbesondere dadurch, dass beim klassischen Projektmanagement der Fokus auf Prozessen liegt, beim agilen Projektmanagement hingegen auf Menschen. Überdies zeichnen sich die agilen Methoden des Projektmanagements durch minimale Dokumentation, geringe Planung und iterative Prozesse aus - das Management in einer agilen Organisation ist selbstverwaltend und dezentral. Hingegen sind im Rahmen der klassischen Methode des Projektmanagements die Dokumentation umfassend, die Planung intensiv und die Prozesse linear. Das Management agiert hierbei zentral und die Organisation ist verwaltend. Typische Vorteile agilen Projektmanagements sind der stark ausgeprägte Teamgedanke sowie die Selbstorganisation. Durch kontinuierliche Verbesserungsprozesse soll es überdies möglich sein, nachhaltig aus bisherigen Erfahrungen zu lernen und Priorisierungen anzupassen.

Big Data

Die Digitalisierung bietet im Zusammenhang mit dem Schlagwort "Big Data" die Möglichkeit, bessere Informationen als Grundlage für Entscheidungen liefern zu können. Big Data bezeichnet die für das Zeitalter der Digitalisierung typische hohe Menge, Übertragungsgeschwindigkeit und Heterogenität von Daten. Big-Data-Analysen sind innovative und kosteneffiziente Analyseverfahren, welche diesen Dateneigenschaften gerecht werden sollen und somit eine bessere Entscheidungsgrundlage ermöglichen sollen. Dies kann wiederum zur Verbesserung der Unternehmensstrategie beitragen.

Bei der Analyse von Big Data müssen Unternehmen einige Herausforderungen bewältigen. Die bekanntesten sind die "4 Vs von IBM" - Volume, Velocity, Variety und Veracity. Volume bezeichnet dabei die steigende Datenmenge, welche Unternehmen in den Griff bekommen müssen, um daraus sinnvolle Informationen extrahieren zu können. Es geht dabei vor allem um die effiziente Verwaltung von Datenmengen. Variety bringt zum Ausdruck, dass Daten in vielen Formaten vorliegen und eine Herausforderung schon darin bestehen kann, Daten von verschiedenen Quellen miteinander kompatibel zu machen. Ein wichtiges Ziel besteht darin, die unterschiedlichen Arten von Daten auswertbar zu machen, um bestimmte Muster erkennen zu können bzw. Aussagen formulieren zu können. Velocity verweist auf die Geschwindigkeit, mit der die aktuellen Daten zur Verfügung stehen und zeigt, dass eine möglichst zeitnahe Analyse essentiell ist. Real-time-Auswertungen sind für Unternehmen wichtig, da sie die Analysequalität bestimmen und oftmals Schlussfolgerungen - etwa im Risikomanagement oder bei Predictive-Maintenance - in Sekundenschnelle erforderlich sind. Schließlich versteht man unter Veracity die Datenqualität. Diese ist entscheidend bei der Gewinnung von Mehrwert aus den vorhandenen Daten, da unvollständige, fehlerhafte oder unlesbare Daten Berechnungsergebnisse negativ beeinflussen und Analysen erschweren. Im Idealfall führt der Einsatz von Big Data zur Erzielung von Wettbewerbsvorteilen, der Generierung von Einsparungspotentialen sowie zur Optimierung von Geschäftsprozessen und der Schaffung bzw. Verbesserung von bestehenden Geschäftsmodellen. Praktisch betrachtet können Unternehmen sich möglichst effizient auf den Wettbewerb einstellen und früher auf Marktveränderungen reagieren.

Bild: © Adobe Stock - Alexander Limbach

14% COVID-19-Investitionsprämie kann ab 1. September 2020 beantragt werden

September 2020

Beginnend mit 1. September 2020 und bis spätestens 28. Februar 2021 können Unternehmen die maximal 14% COVID-19-Investitionsprämie beantragen, sofern die Investitionsmaßnahmen der Ökologisierung, Digitalisierung oder dem Bereich Gesundheit und Life-Science dienen. Zusammen mit der (COVID-19)Investitionsprämie von 7% für "normale" Investitionen soll ein Anreiz für Unternehmen geschaffen werden, in und nach der COVID-19-Krise zu investieren und so Unternehmensstandorte und Betriebsstätten in Österreich zu sichern, Arbeits- und Ausbildungsplätze zu schaffen und insgesamt zur Stärkung des Wirtschaftsstandortes Österreich beizutragen. Wesentliche Voraussetzungen für die Förderung sind, dass es sich um materielle oder immaterielle aktivierungspflichtige Neuinvestitionen in das abnutzbare Anlagevermögen handelt. Investitionen in gebrauchte Güter sind auch förderungswürdig, sofern es sich um eine Neuanschaffung für das investierende Unternehmen handelt. Das förderungsfähige Unternehmen muss überdies über einen Sitz und/oder eine Betriebstätte in Österreich verfügen.

Um an die Förderung durch die Investitionsprämie zu gelangen - es handelt sich dabei um nicht rückzahlbare einkommensteuerfreie Zuschüsse - müssen einige Hürden gemeistert werden. Zeitlich betrachtet müssen i.Z.m. der Investition zwischen 1. August 2020 (allerdings keinesfalls davor) und 28. Februar 2021 erste Maßnahmen gesetzt werden; dabei handelt es sich z.B. um Bestellungen, Kaufverträge, Lieferungen, An(Zahlungen), Rechnungen oder den Baubeginn. Planungsleistungen, die Einholung von behördlichen Genehmigungen sowie Finanzierungsgespräche zählen nicht zu den sogenannten ersten Maßnahmen. Die Inbetriebnahme und Bezahlung der Investitionen muss bis spätestens 28. Februar 2022 erfolgen - diese Frist verlängert sich bis Ende Februar 2024, sofern das Investitionsvolumen mehr als 20 Mio. € ausmacht. Betragsmäßig liegt die Untergrenze einer förderbaren Investition bei 5.000 € netto und als Obergrenze gilt ein Investitionsvolumen (d.h., es können mehrere Investitionen pro Unternehmen gefördert werden) von 50 Mio. € netto pro Unternehmen bzw. pro Konzern.

Bei der Frage, ob eine Investitionsprämie und falls ja, jene mit 14%, geltend gemacht kann, müssen mehrere Aspekte berücksichtigt werden. So stellt die Förderungsrichtlinie "COVID-19-Investitionsprämie für Unternehmen" klar, dass für Investitionen in Anlagen, welche der Förderung, dem Transport oder der Speicherung fossiler Energieträger dienen (bzw. solche Investitionen, die fossile Energieträger direkt nutzen) gar keine Investitionsprämie geltend gemacht werden kann. Die Förderung kann allerdings trotzdem in Anspruch genommen werden, sofern es sich um Investitionen in bestehende Anlagen, die fossile Energieträger direkt nutzen, handelt und wenn durch die Investition eine substanzielle Treibhausgasreduktion erzielt wird. Davon ist bei einer Prozessenergie-Einsparung von mehr als 10% auszugehen oder wenn eine Treibhausgasreduktion von 25.000 t CO2e pro Jahr im Regelbetrieb erreicht wird. Darüber hinaus sind beispielsweise Investitionen i.Z.m. dem Erwerb von Grundstücken, Kosten für Unternehmenskäufe und Unternehmensübernahmen, Beteiligungserwerbe oder Investitionen in Finanzanlagen von der Investitionsprämie ausgenommen. Die mit Investitionen verbundene Umsatzsteuer ist grundsätzlich auch keine förderbare Ausgabe - wenn allerdings die fehlende Vorsteuerabzugsberechtigung nachgewiesen wird, stellt die Umsatzsteuer einen förderbaren Kostenbestandteil dar.

Die besondere Förderung mit 14% der Investitionskosten kann nur dann in Anspruch genommen werden, wenn die Investitionsmaßnahme der Ökologisierung, Digitalisierung oder dem Bereich Gesundheit und Life-Science dient. Die Förderungsrichtlinie ist insbesondere zum Thema Ökologisierung sehr umfangreich gehalten. Mit 14% gefördert sind beispielsweise Investitionen i.Z.m. Wärmepumpen, thermischer Gebäudesanierung, Nahwärmeversorgung auf Basis erneuerbarer Energieträger, Luftreinhaltung, umweltschonender Bewirtschaftung gefährlicher Abfälle, Photovoltaikanlagen und Stromspeicher, Ökostromanlagen, Forcierung der Elektromobilität usw. Der Bereich Digitalisierung dürfte dazu führen, dass Unternehmen vielerlei Branchen die 14% COVID-19-Investitionsprämie in Anspruch nehmen können. Gefördert werden beispielsweise Investitionen in digitale Infrastruktur und Technologien (künstliche Intelligenz, Cloud-Computing, 3D-Druck, Blockchain, Big Data), in die Einführung oder Verbesserung von IT- und Cybersecurity-Maßnahmen, E-Commerce oder auch in Home-Office-Möglichkeiten und mobiles Arbeiten. Der Förderungsrichtlinie entsprechend sind daher (recht allgemein gehalten) Investitionen in Hardware, in die Neuanschaffung von Software und in Infrastruktur (ausgenommen sind bauliche Maßnahmen) begünstigt. Von Investitionen in Hardware sind z.B. Server, Drohnen, 3D-Drucker, Equipment zur Durchführung von Videokonferenzen, digital gesteuerte Roboter, Netzwerkkomponenten oder auch Simulationsanlagen umfasst. Bei der Infrastruktur kann es sich um Investitionen zum Anschluss an Hochleistungsnetze, Breitband, WLAN-Netze, Cloud-Lösungen oder Unterbrechungsfreie Stromversorgung (USV) handeln. Schließlich sind auch die mit 14% geförderten Investitionen i.Z.m. Gesundheit und Life-Science in der Förderungsrichtlinie näher erläutert. Konkret gefördert werden Anlageninvestitionen zur Entwicklung und Produktion von pharmazeutischen Produkten für den human- und veterinärmedizinischen Bereich; gleiches gilt für Investitionen für die Herstellung von Produkten, die in Pandemien von strategischer Bedeutung sind (etwa Gesichtsmasken, Schutzkleidung, Operationskleidung und -abdecktücher oder Beatmungsgeräte für die Intensivpflege).

Die COVID-19-Investitionsprämie muss über den aws-Fördermanager (https://foerdermanager.aws.at) schriftlich beantragt werden - für die Erlangung der Förderung kommt insbesondere dem Aspekt der Abrechnung große Bedeutung zu. So muss spätestens drei Monate ab Inbetriebnahme und Bezahlung der Investition eine Abrechnung über die durchgeführten Investitionen zur Verfügung gestellt werden. Ab einer Zuschusshöhe von 12.000 € muss die inhaltliche Korrektheit der Abrechnungen für die Frage der Aktivierung der zur Förderung beantragten Investitionen zusätzlich von einem Wirtschaftsprüfer, Steuerberater oder Bilanzbuchhalter bestätigt werden. Darüberhinausgehend müssen die geförderten Vermögensgegenstände (mit Ausnahme von Software) jeweils mindestens drei Jahre in Österreich verbleiben und dürfen während dieser Sperrfrist weder verkauft noch für Zwecke außerhalb eines Standortes in Österreich verwendet werden. Ist ein Ausscheiden aufgrund von höherer Gewalt oder technischer Gebrechen nicht zu vermeiden, so kann die Förderung durch Ersatzinvestitionen (und Einhaltung der Sperrfrist) aufrechterhalten werden. Schließlich müssen die Unterlagen i.Z.m. der Förderung 10 Jahre nach Ende des Kalenderjahres der letzten Auszahlung der Förderung sicher und geordnet aufbewahrt werden.

Mittels Big Data "die Zukunft voraussagen"?

Juni 2018

Um Planungsprozesse innerhalb eines Unternehmens zu verbessern, stärker fundierte Unternehmensentscheidungen herbeizuführen sowie ein effektiveres Controlling zu ermöglichen, wird immer öfter die Analyse großer Datenmengen als probate Lösung gesehen. Unter dem Schlagwort „Big Data“ wird dabei typischerweise die Verarbeitung mehrdimensionaler Datenmengen verstanden, um Informationen über Zusammenhänge und Prognosewerte zu erhalten. Ziel ist es also, basierend auf Vergangenheitsdaten Planwerte automatisiert zu prognostizieren, wobei Techniken wie z.B. lineare Regression, Trendfortschreibung, maschinelles Lernen oder fortgeschrittene Data-Mining-Algorithmen zum Einsatz kommen. Technisch ausgedrückt sollen Beziehungen zwischen (mehreren) Einflussfaktoren und Zielgrößen ermittelt werden, um bisher nicht bekannte Ursache-Wirkungs-Zusammenhänge zu entdecken. Big Data lebt dabei von Daten, welche aus unterschiedlichen Kanälen gewonnen werden – wie etwa durch Internet, Social Media, mobile IT-Anwendungen oder durch den Einsatz von Sensortechnologien in den verschiedenen Lebensbereichen. Der Begriff Big Data ist zumindest durch vier mit dem Buchstaben V beginnende Merkmale gekennzeichnet.

• Volume steht für das zunehmende Datenvolumen,
• Velocity steht für die mitunter in Echtzeit ausgeführte Analyse der Daten,
• Variety bezeichnet die Datenvielfalt im Sinne von strukturierten bis zu unstrukturierten Daten und
• Veracity, das für die Glaubwürdigkeit der Daten steht.

Der Einsatz von Big Data sollte im Endeffekt zu besseren Ergebnissen führen

Nicht zuletzt für die Vorbereitung der Entscheidungsfindung kommt gerade der Controlling-Abteilung die Aufgabe zu, die zweifelsohne im Unternehmen vorhandenen Datenmengen zu analysieren und hilfreiche Prognosewerte abzuleiten. Zumindest zu Beginn stellen sich dabei oftmals Fragen danach, welche Daten überhaupt sinnvoll genutzt werden können und ob die (in vielen Fällen vorliegende) Datenflut mit den bestehenden Analysewerkzeugen bewältigt werden kann. Einen Schritt weiter gedacht könnten durch die richtige Nutzung von Big Data die Wertschöpfungskette im Unternehmen und schließlich seine Wettbewerbsfähigkeit verbessert werden.

Dabei werden oftmals bessere Ergebnisse dann erzielt, wenn Methoden und Techniken verwendet werden, die unter den Fachbegriff „Advanced and Predictive Analytics“ fallen. Man versteht darunter Mittel und Wege im Sinne von Methoden und Techniken, um Vorhersagen von zukünftigen Ereignissen aus großen Datenmengen möglich zu machen. Zukünftige Ergebnisse sollen besser und präziser vorhersehbar sein, wodurch auch eine gezieltere Steuerung der strategischen Risikoposition des Unternehmens machbar wird. Für Advanced and Predictive Analytics können typischerweise eine Vielzahl unterschiedlicher Werkzeuge herangezogen werden und schließlich in die operative Steuerung des Unternehmens einfließen. Idealerweise müssen durch die Werkzeuge folgende Aufgaben abgedeckt werden, um das Optimum aus Big Data herausholen zu können.

• Zwecks Segmentierung werden basierend auf Ähnlichkeiten innerhalb der Datenmenge Gruppen gebildet.
• Mittels Assoziation können gemeinsam auftretende Ereignisse der Häufigkeit nach identifiziert werden.
• Noch keinen Klassen zugehörige Elemente werden Klassen zugeordnet.
• Mittels Regressionsanalyse können Beziehungen zwischen Elementeigenschaften identifiziert werden, um schließlich
• im Sinne einer Prognose zukünftige Werte ableiten zu können.

Praktisch betrachtet können durch den Einsatz von Advanced and Predictive Analytics – beispielsweise gegenüber Kunden – diverse Ziele erreicht werden wie z.B. die Segmentierung und Bewertung von Kunden nach unterschiedlichen Kriterien, die Prognose des Wertes eines Kunden über einen Zeitraum oder Aussagen über das Verhalten von Kunden in Folge von Marketing-Maßnahmen (sogenanntes Uplift-Modeling).

Der unreflektierte Einsatz von Predictive Analytics Methoden birgt jedoch Risiken, welche sich beispielsweise durch die Anwendung ungeeigneter Algorithmen oder durch Fehlinterpretation der Ergebnisse zeigen. Praktische Probleme können sich allerdings bereits dann ergeben, wenn durch Predictive Analytics mehrere Ergebnisse mit variierenden Wahrscheinlichkeiten vorausgesagt werden und sich dann z.B. die Frage stellt, ob besser der Mittelwert oder eine Bandbreite von Ergebnissen zur Interpretation herangezogen werden soll. Ein Grundproblem liegt auch darin, dass die Analyse von Einzeldatensätzen möglicherweise zu besseren Ergebnissen aufgrund der Datenqualität führt, dies allerdings nicht die offensichtlichste Stärke von Big Data im Sinne von aggregierten Informationen darstellt. Generell als herausfordernd zeigt sich die schwierige Implementierung von Advanced Analytics Programmen wie auch das Fehlen von spezifischen Kenntnissen und Fähigkeiten.

Rahmenbedingungen müssen geschaffen werden

Wesentliche Voraussetzungen für den Erfolg von Advanced and Predictive Analytics sind das Verständnis der dahinterliegenden Ideen und Konzepte – es kann dabei nicht schaden, wenn die verantwortlichen Personen über Wissen in den Bereichen Informatik, Mathematik und Statistik für betriebliche Anwendungen verfügen. Neben vorausschauenden Überlegungen dahingehend, welche Anwendungsbereiche es im Unternehmen überhaupt gibt, ist die Unterstützung durch das Top Management bei der Umsetzung unabdingbar.

Starke Verschärfungen durch die Datenschutz-Grundverordnung

Dezember 2017

Am 25. Mai 2018 wird die europäische Datenschutz-Grundverordnung Geltung erlangen, welche in Österreich durch das Datenschutz-Anpassungsgesetz 2018 umgesetzt wurde. Bis dahin gelten noch die Regelungen des Datenschutzgesetzes 2000. Die Notwendigkeit für Änderungen ist auch auf den stetig wachsenden Binnenmarkt und damit unionsweiten Austausch personenbezogener Daten zurückzuführen. Schließlich soll auch der raschen technologischen Entwicklung (Cloud Computing, Big Data, usw.) und den Herausforderungen durch die Globalisierung besser Rechnung getragen werden. Unternehmen sind gut beraten, die Maßnahmen für einen besseren Datenschutz entsprechend umzusetzen - auch weil sehr hohe Strafen drohen. Betroffen von den Neuregelungen sind Unternehmen (innerhalb der EU bzw. aus Drittstaaten, sofern sie Leistungen an EU-Bürger anbieten) bereits dann, wenn sie in irgendeiner Weise personenbezogene Daten verarbeiten, indem z.B. Kundendateien geführt werden, Rechnungen ausgestellt werden oder Lieferantendaten gespeichert werden. Immerhin wird es zukünftig keine Meldepflicht mehr bei der Datenschutzbehörde (Datenverabeitungsregister) geben.

Das Recht auf Datenschutz ist ein Grundrecht, welches in Österreich im Verfassungsrang steht. Es ist nicht nur vom Staat, sondern auch unter Privaten einzuhalten - wesentlich ist dabei das Prinzip "Verbot mit Erlaubnisvorbehalt". Dahinter verbirgt sich die strenge Maxime, dass die Verarbeitung personenbezogener Daten grundsätzlich verboten ist und nur dann vorgenommen werden darf, wenn es das Gesetz (ausnahmsweise) erlaubt. Nachfolgend sind wesentliche Aspekte bzw. Neuerungen dargestellt.

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Durch passende technische und organisatorische Maßnahmen und Verfahren müssen die Rechte der betroffenen Personen geschützt werden. Datenschutzrechtliche Voreinstellungen sollen sicherstellen, dass nur jene personenbezogenen Daten verarbeitet werden, welche für den jeweiligen bestimmten Verarbeitungszweck erforderlich sind. Praktisch bedeutet dies, dass personenbezogene Daten (von Bewerbern, ehemaligen Mitarbeitern, Kunden, usw.) strenger geschützt werden müssen und auch gelöscht werden müssen, wenn der Verarbeitungszweck erfüllt ist. Zugleich muss mehr Transparenz gegenüber Aufsichtsbehörden, Kunden sowie Mitarbeitern sichergestellt werden. Insgesamt betrachtet müssen bei der Verarbeitung personenbezogener Daten die Grundsätze Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz (d.h. die Datenverarbeitung muss für die betroffene Person nachvollziehbar sein), Zweckbindung (im Vorhinein festgelegter eindeutiger und legitimer Zweck), Datenminimierung, Richtigkeit (es sollen nur sachlich richtige Daten verarbeitet werden - unrichtige Daten sind unverzüglich zu löschen bzw. zu berichtigen), Speicherbegrenzung sowie Integrität und Vertraulichkeit (die personenbezogenen Daten müssen vor unbefugter/unrechtmäßiger Verarbeitung und auch vor unbeabsichtigtem Verlust geschützt werden) erfüllt sein.

Verzeichnis von Verarbeitungstätigkeiten

Das Verzeichnis von Verarbeitungstätigkeiten hat vergleichbar den derzeitigen DVR-Meldungen neben dem Zweck der Datenverarbeitung weitere Informationen zu enthalten wie z.B. die Beschreibung der Kategorien der von der Datenverarbeitung betroffenen Personen und der entsprechenden Daten (etwa Rechnungs- und Adressdaten von Kunden und Lieferanten). Ebenso muss das Verzeichnis die Empfängerkategorien der personenbezogenen Daten enthalten (z.B. Sozialversicherung, Finanzamt, Rechtsanwalt, Steuerberater, usw.) einschließlich der Empfänger in Drittländern oder internationalen Organisationen. Das Verzeichnis wird durch die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien sowie eine Beschreibung der technischen und organisatorischen Datensicherheitsmaßnahmen vervollständigt. Unternehmen mit weniger als 250 Mitarbeitern sind von der Verpflichtung zur Führung solcher Verzeichnisse nur dann befreit, sofern die Datenverarbeitung kein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, die Verarbeitung nur gelegentlich erfolgt oder die Verarbeitung keine sensiblen Daten bzw. Daten über strafrechtliche Verurteilungen beinhaltet.

Meldung von Datenschutzverletzungen

Verletzungen des Schutzes personenbezogener Daten müssen den nationalen Aufsichtsbehörden sowie der betroffenen Person möglichst rasch mitgeteilt werden. Ausnahmen davon gelten, sofern die Verletzung nicht zu einem Risiko für die persönlichen Rechte und Freiheiten führt.

Datenschutzbeauftragter

Für das Unternehmen muss verpflichtend ein Datenschutzbeauftragter bestellt werden, wenn die Kerntätigkeit des Unternehmens in Verarbeitungsvorgängen besteht, welche eine umfangreiche, regelmäßige und systematische Beobachtung von betroffenen Personen erforderlich macht oder etwa besonders sensible Daten über strafrechtliche Verurteilungen oder Straftaten verarbeitet werden. Bei der Bestellung des Datenschutzbeauftragten ist zu bedenken, dass die Person weisungsfrei ist, Kündigungsschutz genießt und uneingeschränkte Einsichtsrechte in die verarbeiteten Daten hat.

Informationspflichten und Betroffenenrechte

Vielfältige Informationen und Betroffenenrechte sind zeitnah zur Verfügung zu stellen bzw. zu erledigen. Davon umfasst sind etwa Auskunftsrechte (auch über die geplante Speicherdauer), das Recht auf Berichtigung, das Recht auf Löschung und auf "Vergessenwerden", das Recht auf Einschränkung der Verarbeitung, die Mitteilungspflicht bei Berichtigung, Löschung oder Einschränkung an alle Empfänger, das Recht auf Datenübertragbarkeit sowie das Widerspruchsrecht.

Hohe Geldstrafen

Die Verbesserungen beim Datenschutz bzw. die neuen Bestimmungen sind durch sehr hohe Geldbußen bei Verstößen begleitet. So können bei besonders schwerwiegenden Verstößen, z.B. bei Verletzung der Betroffenenrechte oder auch bei Nichtbefolgung einer Anweisung der Aufsichtsbehörde, Geldbußen bis zu 20 Mio. € bzw. bis zu 4% des weltweit erzielten Vorjahresumsatzes verhängt werden. Bei weniger schwerwiegenden Verstößen (z.B. bei Verletzung der Datensicherheitsvorschriften) beträgt die maximale Geldbuße immer noch 10 Mio. € bzw. 2% des weltweit erzielten Vorjahresumsatzes.