Datenschutz und Datensicherheit sind für viele Unternehmen lästige und kaum beachtete Themen. Mit der Umsetzungspflicht der Datenschutz-Grundverordnung seit Mai 2018 wurde sich unternehmensintern vielfach kurz und oberflächlich mit der Materie beschäftigt. Im Ergebnis gab es oftmals „kleine Lösungen“: es sind interne Datenschutzbeauftragte bestellt oder Musterformulare ausgefüllt worden. Danach ist das Thema schnell in Vergessenheit geraten und wird nur in wenigen Unternehmen als eine Daueraufgabe erkannt.
Unsere Herangehensweise ist mit der japanischen Kampfsportart Kendo zu vergleichen. Kendo strebt durch korrektes und strenges Üben Fortschritt an und verfolgt unaufhörlich die persönliche Weiterentwicklung. Im Gegensatz zu anderen Kampfsportarten gibt es keine echte Verteidigungstechnik, sondern die ganze Aufmerksamkeit geht in den Angriff. Der eigene Schlag ist entscheidend, denn: „wer sich verteidigt, verpasst die Gelegenheit zum Angriff“.
Tu nichts, was nicht nützt.
Übersetzt auf eine moderne Unternehmensphilosophie bedeutet dies: unternehme keine Aktivität, die nicht auf den Unternehmenserfolg abzielt. Dabei spielt es keine Rolle, ob diese Aktivität eine selbst oder durch Gesetz auferlegte ist. Gerade gesetzliche Vorgaben sind Ausdruck gesellschaftlicher Veränderungen, Prozesse oder Anforderungen. Sie sollten in die Unternehmenskultur und das Unternehmensprodukt integriert werden, wenn das Unternehmen nachhaltig am Markt erfolgreich sein will.
Was für Umweltschutz, Gleichberechtigung, Meinungsfreiheit bereits anerkannt ist, wird sich ebenso für die informationelle Selbstbestimmung, der Grundlage des Datenschutzes, durchsetzen. In Wettbewerbssituationen wird die Frage nach dem besseren Datenschutz zum Auswahlkriterium werden (siehe MessengerDienste). Bekanntgewordene Datenschutzverstöße diskreditieren Marktteilnehmer (Umgang mit Mieterdaten). Datenschutz wird nicht nur nach Außen, sondern auch nach Innen wirken. Er ist wesentlicher Bestandteil der Arbeitsbedingungen und des Personalmanagements und damit Ausdruck der Achtung der Persönlichkeit der Angestellten eines Unternehmens (Überwachung von Mitarbeitern).