Brasiliens Nationale Datenschutzbehörde (ANPD) schlägt eine Anpassung der aktuellen Datenschutzbestimmungen für kleine und mittlere Unternehmen vor.
Nach Angaben eines der Direktoren der ANPD, Arthur Pereira Sabbat, hat die Behörde dazu “mehrere Anregungen” erhalten und arbeitet an einem ersten Entwurf der Regeln, der in den nächsten drei Wochen in einer Konsultation diskutiert werden soll.
“Die Idee ist, kleinen und mittleren Unternehmen (KMU) etwas auf die Schultern zu geben, das für sie machbar ist”, sagte Sabbat während einer Präsentation beim E-Cyber Security Forum am Donnerstag (10) , zu den vorgeschlagenen Vorschriften, die speziell für KMU, Start-ups und Einzelunternehmer gelten.
Laut Sabbat lenken kleinere Unternehmen häufig Mitarbeiter von kaufmännischen und anderen Kernfunktionen auf Datenschutzaufgaben ab, und das ist nicht das Ziel der ANPD. Es sei beabsichtigt, die Regeln anzupassen, damit kleine und mittlere Unternehmen die Datenschutz-Grundverordnung auf einem Mindestmaß einhalten können.
In einer Umfrage der brasilianischen martech RD Station, die mit mehr als 1.100 KMU aus verschiedenen Segmenten durchgeführt wurde, gaben nur 35 % der brasilianischen Unternehmen an, dass sie bereit seien, die Datenschutzanforderungen zu erfüllen, gegenüber 65 %, die angaben, dass ihre Unternehmen die neuen Vorschriften nicht einhielten . Die Umfrage wurde im Oktober 2020 durchgeführt.
Etwa 48 % der befragten KMU gaben an, dass ihr größtes Problem darin besteht, vollständige und objektive Informationen zu diesem Thema zu finden, während 20 % den fehlenden Zugang zu Werkzeugen nannten, um ihr Geschäft an die Anforderungen anzupassen. Mangelnde technische Kenntnisse des Rechtsteams traten bei 13 % der Antworten auf, während der Mangel an Ressourcen für die Anpassung an die LGPD bei 8 % der Befragten der Hauptgrund für die Nichteinhaltung war.
Was die Hauptverantwortung für die Einhaltung der Anforderungen des neuen Gesetzes angeht, so gaben 35 % der befragten KMU an, Eigentümer des Unternehmens zu sein. Etwas mehr als 20 % gaben an, in der Rechtsabteilung eine engagierte Person für die Angelegenheit zu haben, während der gleiche Prozentsatz der Unternehmen angab, dass sich derzeit niemand mit der Angelegenheit befasst. Unter denjenigen, die investierten, gaben 5 % an, einen Drittanbieter mit der Erfüllung der Anforderungen beauftragt zu haben, und weitere 4 % haben eine Person mit dem Datenschutz beauftragt.
Auf der anderen Seite die überwiegende Mehrheit der brasilianischen KMU sehen die Datenschutzbestimmungen laut der RD Station-Umfrage positiv. Für fast die Hälfte der Befragten (48%) werden sich die Anforderungen positiv auf das Geschäft auswirken, während 24% sagen, dass die Auswirkungen “sehr positiv” sein werden. Für 16 % der Befragten sind die Regelungen für das Geschäft irrelevant und 10 % bewerten die Auswirkungen als negativ.
Verwandte Themen:
KMU Big Data Analytics Innovation CXO Künstliche Intelligenz Unternehmenssoftware 