Die von der ZHAW durchgeführte Studie «Datenschutz in Schweizer Unternehmen 2018» zeigt deutlich, dass ein Grossteil der befragten Unternehmen Datenschutz eine hohe Bedeutung beimisst. Die Erhebung zeigt aber auch, dass für den Datenschutz in Schweizer KMU kaum Ressourcen zur Verfügung gestellt werden. «Datenschutz ist oft nicht budgetiert. In 70 Prozent der befragten Unternehmen fehlt es darüber hinaus an Datenschutzbeauftragten», so fasst Nico Ebert, ZHAW-Forscher und Mitautor der Studie, die Ergebnisse zusammen. Zudem gebe es kaum formalisierte Abläufe und Schulungen im Zusammenhang mit Datenschutz, was zeige, dass der Datenschutz in Schweizer Unternehmen noch nicht systematisch umgesetzt werde. Dies trotz der derzeitigen Relevanz des Themas aufgrund der neuen EU-Datenschutzgrundverordnung (DSGVO) sowie der damit verbundenen bevorstehenden Revision und Verschärfung des Schweizer Datenschutzgesetzes.

Um Verständnis darüber zu erlangen, wie Schweizer Unternehmen mit Personendaten von Kunden, Mitarbeitenden und anderen Stakeholdern umgehen, befragten das Institut für Wirtschaftsinformatik und das Zentrum für Sozialrecht der ZHAW School of Management and Law 265 überwiegend kleine und mittlere Deutschschweizer Unternehmen. Diese Unternehmen bilden gemäss Michael Widmer, ZHAW-Forscher und Mitautor der Studie, «im Hinblick auf ihre Grössenverteilung die durch KMU-geprägte Unternehmenslandschaft der Schweiz weitgehend ab».

Die Hälfte der Unternehmen kennt sich gemäss Erhebung zumindest teilweise im aktuellen Datenschutzgesetz der Schweiz aus. «Deutlich weniger bekannt ist allerdings die neue EU-Datenschutzgrundverordnung», sagt Widmer. Nur ein Viertel der befragten Unternehmen geht hier davon aus, dass sie von der DSGVO betroffen sein werden. «Dies steht im Gegensatz zu der Einschätzung von Juristen und anderen Experten», gibt der ZHAW-Forscher zu Bedenken. Nach Experteneinschätzung wird die DSGVO das Gros der Schweizer Unternehmen betreffen.