Pubblicato uno studio sulle pratiche di protezione dei dati

da D. Zier

I responsabili della protezione dei dati delle aziende tedesche vedono l'urgente necessità di un'azione politica. Il 69% ritiene che le leggi esistenti in materia di protezione dei dati, in particolare nelle aree del cloud computing, del trattamento internazionale dei dati e dei social media, non possano essere attuate. Il 77% teme un peggioramento del livello di protezione dei dati a seguito del Regolamento generale sulla protezione dei dati. D'altra parte, il 79% giudica sufficiente o migliore il supporto della direzione, mentre l'86% considera la collaborazione con i dipartimenti specializzati come cooperativa e orientata agli obiettivi.

Le aziende e i loro responsabili della protezione dei dati sono quindi antagonisti? No. È chiaro che il responsabile della protezione dei dati offre alla sua azienda notevoli vantaggi in termini di costi. Essi consentono l'autogestione della protezione dei dati. Gestire le procedure in prima persona è molto più efficiente che dover segnalare ogni singolo trattamento di dati personali alle autorità di controllo e, se necessario, attendere l'autorizzazione. Lo studio dimostra l'efficacia e l'efficienza di questo modello tedesco di autoregolamentazione aziendale. È un appello convinto all'introduzione del responsabile della protezione dei dati aziendali in tutta Europa.

Questi sono i principali risultati dello studio "Data Protection Practice 2015", condotto dalla società di consulenza per la protezione dei dati 2B Advice GmbH di Bonn e dall'Istituto di Statistica Economica e Sociale dell'Università Tecnica di Dortmund. Lo studio è stato presentato oggi al Parlamento europeo a Bruxelles da 2B Advice all'eurodeputato Axel Voss, vicepresidente della commissione giuridica del Parlamento europeo e portavoce della politica giuridica per il gruppo CDU/CSU.

"Lo studio fornisce una visione realistica del lavoro dei responsabili della protezione dei dati, delle risorse utilizzate e degli approcci pratici per il miglioramento", afferma l'avvocato Marcus Belke, amministratore delegato di 2B Advice.

Altre importanti affermazioni dello studio in sintesi:

• L'81% dei responsabili della protezione dei dati intervistati lavora a tempo parziale. Il 37% dedica alla protezione dei dati un massimo del 5% del proprio tempo lavorativo.
• Il 48% dei responsabili della protezione dei dati intervistati ha troppo poco tempo per adempiere agli obblighi di legge.
• Il 44% è insoddisfatto del lavoro delle autorità di controllo. Criticano l'inadeguatezza del perseguimento delle violazioni della protezione dei dati e vorrebbero più consulenza e formazione.
• L'80% delle violazioni della protezione dei dati viene punito all'interno dell'azienda. Nel 2012 ("Data Protection Practice 2012"), questa percentuale era solo del 49%.
• Il 37% delle violazioni della protezione dei dati identificate riguardava i clienti, il 48% i dipendenti dell'azienda.
• Il 42% dei responsabili della protezione dei dati intervistati non è sufficientemente informato sulle violazioni della protezione dei dati.
• Il 62% non dispone di un elenco completo delle procedure.
• Il 43% ritiene che la certificazione sia utile, ma solo il 5% delle aziende ha già ottenuto la certificazione.

Axel Voss: "Le strutture sono sempre più confuse, gli scandali dei dati fanno vacillare la fiducia dei consumatori. Il presente studio documenta proprio questa immagine di fiducia compromessa. Fornisce ai decisori politici e alla comunità imprenditoriale dati concreti sul lavoro dei responsabili della protezione dei dati in Germania. L'obiettivo a lungo termine è un mercato unico digitale europeo con elevati standard di protezione dei dati.

Ecco perché in Europa dobbiamo tenere conto della fiducia in calo e delle preoccupazioni dei responsabili tedeschi della protezione dei dati al momento della revisione del Regolamento generale sulla protezione dei dati. Soprattutto, dobbiamo adattare la protezione dei dati europea alla digitalizzazione. I responsabili della protezione dei dati svolgeranno quindi un ruolo importante".

Per chi fosse interessato, è disponibile per il download gratuito in tedesco e in inglese all'indirizzo Pubblicazioni.

La "Data Protection Practice 2015" si basa sulle informazioni fornite da 263 responsabili della protezione dei dati con 2.097 anni di esperienza professionale. Tra tutti i partecipanti è stato sorteggiato un iPad mini retina. Il vincitore è stato Heinz-Georg Kämpchen della Rheinisch-Westfälischer Genossenschaftsverband e.V.