// LINUX-MAGAZIN — LINUX & OPEN SOURCE
Umfrage: Viele Unternehmen vernachlässigen Datenschutzdokumentation
Viele Unternehmen in Deutschland erfüllen zentrale Dokumentationspflichten der Datenschutz-Grundverordnung (DSGVO) nicht vollständig. Das zeigt eine Umfrage der Beratungsgesellschaft Dury Consult unter 500 Datenschutzverantwortlichen in Unternehmen mit mehr als 500 Beschäftigten.
Nach den Ergebnissen arbeiten sechs von zehn Unternehmen mit einem veralteten Verzeichnis von Verarbeitungstätigkeiten (VVT). Dieses Verzeichnis dokumentiert, wie ein Unternehmen personenbezogene Daten verarbeitet und schützt. Jedes fünfte befragte Unternehmen führt nach eigenen Angaben überhaupt kein solches Verzeichnis und verstößt damit gegen die Vorgaben der Datenschutz-Grundverordnung.
Lediglich 21 Prozent der Unternehmen haben ihr VVT innerhalb der vergangenen drei Monate aktualisiert. Rund 20 Prozent nahmen Änderungen bereits vor längerer Zeit vor, teilweise vor mehr als einem Jahr. Weitere 39 Prozent konnten nicht angeben, wann sie das Dokument zuletzt überarbeitet haben. Ohne ein aktuelles Verzeichnis fällt es Unternehmen schwer, gegenüber Aufsichtsbehörden ihre Verarbeitung personenbezogener Daten und die getroffenen Schutzmaßnahmen nachzuweisen.
Die Umfrage zeigt außerdem Defizite bei der Einbindung von Datenschutzbeauftragten. Bei Projekten im Personalbereich bleiben sie in fast 86 Prozent der Fälle außen vor. Bei der Einführung neuer Software, etwa für Kundenmanagement, Cloud-Dienste oder Anwendungen mit künstlicher Intelligenz, verzichten 79 Prozent der Unternehmen auf ihre Beteiligung. Rund drei Viertel binden Datenschutzbeauftragte auch bei Fragen der Informationssicherheit nicht ein. Selbst bei Kundenprojekten erfolgt ihre Beteiligung nur selten. Dabei verlangt die Datenschutz-Grundverordnung, Datenschutzbeauftragte frühzeitig in entsprechende Vorhaben einzubeziehen.
Nach Einschätzung von Dury Consult erschwert ein fehlendes oder veraltetes Verzeichnis zudem die Bearbeitung von Auskunftsersuchen betroffener Personen. Unternehmen müssen solche Anfragen grundsätzlich innerhalb eines Monats beantworten. Fehlende oder unvollständige Dokumentationen können zu Aufsichtsverfahren, Bußgeldern oder Schadensersatzforderungen führen. Ein automatischer Anspruch auf Schadensersatz entsteht nach der geltenden Rechtsprechung allerdings nicht allein durch das Überschreiten der Frist.
Bereits zum zweiten Mal in diesem Jahr hat die Beratungsfirma Gartner ihre Prognose für die weltweiten IT-Ausgaben 2026 angehoben. Nach den jüngsten Schätzungen sollen sie nun auf 6,37 Billionen Dollar steigen.
Das Fraunhofer IIS erprobt im Tennenloher Forst bei Erlangen ein KI-gestütztes Frühwarnsystem zur automatischen Erkennung von Waldbränden.
UBports hat Ubuntu Touch 24.04-2.0 veröffentlicht. Das Funktionsupdate basiert weiterhin auf Ubuntu 24.04 und bringt unter anderem eine modernisierte Browser-Engine, Unterstützung für Display-Aussparungen, einen Screenshot-Editor sowie eine Druckfunktion. Wegen des gestiegenen Speicherbedarfs...
Eine neu entdeckte Sicherheitslücke betrifft mehrere Ubuntu Versionen in ihrer Standardkonfiguration. Ursache ist ein Fehler im Programm snap confine, über den lokale Angreifer ihre Rechte bis auf Root Ebene ausweiten können. Voraussetzung dafür ist allerdings bereits ein Benutzerkonto auf dem...
Die Debian-Entwickler sind aufgerufen, vier verschiedene Vorschläge zu diskutieren, anhand derer später über eine Nutzung von großen Sprachmodellen bei der Softwareentwicklung abgestimmt werden soll. Die Vorschläge reichen von striktem Verbot bis zur freien Nutzung unter bestimmten Bedingungen.