W\u00e4hrend Anfang 2018, kurz vor Anwendbarkeit der DS-GVO, erst 7 Prozent der Unternehmen die Vorgaben vollst\u00e4ndig oder gr\u00f6\u00dftenteils umgesetzt hatten, sind es 2024 bereits 71 Prozent. Im gleichen Zeitraum hat sich die Wahrnehmung der DS-GVO als Belastung jedoch dramatisch verst\u00e4rkt: 2016 sagte ein Viertel der Unternehmen (25 Prozent), die DS-GVO mache ihre Gesch\u00e4ftsprozesse komplizierter, 2025 sind es 81 Prozent. 84 Prozent der Unternehmen berichten 2024, dass ihr Aufwand f\u00fcr den Datenschutz seit Einf\u00fchrung der DS-GVO gestiegen ist. 2025 bewerten 97 Prozent den Aufwand f\u00fcr Datenschutz als hoch, davon 44 Prozent als sehr hoch. Haben 2020 noch 40 Prozent der Unternehmen beklagt, dass Deutschland es mit dem Datenschutz \u00fcbertreibt, sind es mit 72 Prozent im Jahr 2025 fast doppelt so viele. Das sind Ergebnisse einer Langzeitbefragung, f\u00fcr die Bitkom Research im Auftrag des Digitalverbands Bitkom seit 2016 j\u00e4hrlich Unternehmen ab 20 Besch\u00e4ftigten in Deutschland repr\u00e4sentativ befragt, zuletzt 603 Unternehmen aus allen Branchen. Die Ergebnisse wurden heute im Studienbericht \u201e10 Jahre DS-GVO\u201c ver\u00f6ffentlicht.<\/p>\n
\u201eDatenschutz ist keine l\u00e4stige Pflicht, er ist eine zentrale S\u00e4ule der digitalen Welt\u201c, sagt Bitkom-Pr\u00e4sident Dr. Ralf Wintergerst. \u201eDie Erwartungen an die DS-GVO wie einheitlichere Wettbewerbsbedingungen in Europa, mehr Rechtssicherheit und weniger b\u00fcrokratischer Aufwand nach der Umstellungsphase haben sich allerdings nicht erf\u00fcllt. Mit der Neuausrichtung des Datenschutzes auf das KI-Zeitalter steht jetzt die n\u00e4chste Herausforderung ins Haus.“<\/p>\n
![\"\"](\"https:\/\/www.n-news.de\/wp-content\/uploads\/2026\/05\/2026-05-26-10.37.10.jpg\")
10 Jahre DS-GVO: Datenschutz verankert, aber jedes Jahr aufwendiger<\/p><\/div> Weitere zentrale Ergebnisse der Zeitreihe<\/strong> Der vollst\u00e4ndige Studienbericht \u201e10 Jahre DS-GVO \u2013 Eine Zwischenbilanz des Datenschutzes in Unternehmen\u00ab steht zum kostenlosen Download bereit unter: www.bitkom.org\/Bitkom\/Publikationen\/10-Jahre-DS-GVO<\/a><\/p>\n
\nNeue Bew\u00e4hrungsprobe: K\u00fcnstliche Intelligenz<\/strong>
\n6 von 10 Unternehmen (59 Prozent) sehen den europ\u00e4ischen Datenschutz im internationalen Vergleich zwar grunds\u00e4tzlich als Vorteil f\u00fcr die KI-Entwicklung in Deutschland und Europa, in der Praxis erleben sie jedoch das Gegenteil. Zwei Drittel (69 Prozent) sagen 2025, der Datenschutz erschwere es, KI-Modelle mit gen\u00fcgend Daten zu trainieren, 2023 waren es erst 42 Prozent. 63 Prozent sind \u00fcberzeugt, dass der Datenschutz Unternehmen, die KI entwickeln, aus der EU vertreibt. Auch beim Aufbau von Datenpools, der Grundlage vieler KI- und Analyseanwendungen, berichten 59 Prozent der Unternehmen, dass entsprechende Projekte aufgrund von Datenschutzvorgaben gescheitert sind oder gar nicht erst in Angriff genommen wurden. Auch das sind deutlich mehr als noch 2020 mit 41 Prozent. \u201eDie Realit\u00e4t ist: KI wird wegen unserer Datenschutzpraxis nicht in Europa entwickelt, die Modelle werden aber trotzdem hier eingesetzt. F\u00fcr den Schutz der Daten europ\u00e4ischer B\u00fcrgerinnen und B\u00fcrger ist damit nichts gewonnen, f\u00fcr den Wirtschaftsstandort Europa aber viel verloren\u201c, so Wintergerst. \u201eWir brauchen eine Reform, die den Datenschutz dort stark macht, wo echte Risiken f\u00fcr Menschen entstehen, und Unternehmen dort entlastet, wo formale Pflichten keinen zus\u00e4tzlichen Schutz bringen. Das hei\u00dft konkret: konsequente Risikoorientierung der DS-GVO und ein einheitliches Verst\u00e4ndnis, dass Training und Betrieb von KI-Systemen auch in Europa m\u00f6glich sein m\u00fcssen. Der Digitalomnibus auf europ\u00e4ischer Ebene ist die Chance daf\u00fcr \u2013 sie muss genutzt werden.“<\/p>\n
\nInternationale Datentransfers bleiben ungel\u00f6st: 61 Prozent der Unternehmen \u00fcbermitteln 2025 personenbezogene Daten in die USA \u2013 mit Abstand das wichtigste Drittland f\u00fcr Datentransfers au\u00dferhalb der EU. 71 Prozent w\u00fcnschen sich von der Politik tragf\u00e4hige L\u00f6sungen f\u00fcr den internationalen Datentransfer (2021: 32 Prozent).
\nRechtsunsicherheit als Dauerproblem: 82 Prozent der Unternehmen nennen 2025 die Unsicherheit \u00fcber die genauen Datenschutzvorgaben als eine der gr\u00f6\u00dften Herausforderungen, 2017 waren es 35 Prozent.
\nDatenschutz als Daueraufgabe: 86 Prozent der Unternehmen sagen 2025, dass die Umsetzung der DS-GVO nie vollst\u00e4ndig abgeschlossen ist, weil kontinuierlich auf technische und rechtliche Entwicklungen reagiert werden muss.
\nFachkr\u00e4ftemangel im Datenschutz: 38 Prozent der Unternehmen beklagen 2025 einen Mangel an qualifiziertem Personal f\u00fcr den Datenschutz, der h\u00f6chste Wert der Zeitreihe. 2022 waren es erst 24 Prozent.
\nAufsichtsbeh\u00f6rden mit gemischter Bilanz: 86 Prozent der Unternehmen haben 2024 Hilfestellungen der Aufsichtsbeh\u00f6rden genutzt oder angefragt (2022: 82 Prozent). Mit den Hilfestellungen zufrieden waren zuletzt nur 36 Prozent.<\/p>\n