So viel Zeit und Geld kostet kleine Unternehmen die DSGVO

Zusammen mit eRecht24   hat CentralStationCRM   1000 vorwiegend kleine Unternehmen befragt, wie sie die DSGVO ein Jahr nach Inkrafttreten bewerten. 84 Prozent der befragten Unternehmen sind kleiner als 15 Mitarbeiter, 8 Prozent haben 15-50 Mitarbeiter, 8 Prozent haben über 50 Mitarbeiter. Die Mehrheit sind B2B-Dienstleister.

Abgefragt wurde unter anderem, wie viel Geld an Anwälte, Datenschutzbeauftragte, IT-Experten und andere Dienstleister geflossen ist, um die Kleinunternehmen fit für die DSGVO zu machen. Die Kosten für Dienstleister schwankten deutlich je nach Unternehmensgröße. Während Kleinunternehmen (unter 15 Mitarbeitern) meist mit weniger als 1.000 Euro auskamen, mussten Mittelständler oft 10.000 Euro und mehr in die Hand nehmen. Insgesamt jedoch waren die Kosten geringer als befürchtet.

Recherche kostete die meiste Zeit

Der zeitliche Aufwand ist in größeren Unternehmen ebenfalls höher. Ab zehn Mitarbeitern müssen sie einen Datenschutzbeauftragten bestellen, der sich wiederum mit den Mitarbeitern zusammensetzen, sie befragen und informieren muss. Mehr als 30 Prozent der Kleinstunternehmen und Selbstständigen kostete die DSGVO insgesamt mehr als zehn Arbeitstage. Ein wesentlicher Teil des zeitlichen Aufwandes entfiel jedoch nicht auf die Umsetzung (wie etwa in die Erstellung von Verfahrensverzeichnissen, die IT-Programmierung, etc.), sondern auf die Informationsbeschaffung und die Recherche, was überhaupt umgesetzt werden musste.

Unternehmen schalten Prozesse lieber ab

Diverse Umfrageteilnehmer gaben an, ihre Tools und Prozesse nicht DSGVO-konform angepasst, sondern gleich ganz gestrichen zu haben. So wurde die eigene Website abgeschaltet, die Kundenmanagement-Software gekündigt oder der Newsletter gestrichen, unabhängig davon, ob Einwilligungen vorlagen oder nicht.

Zwar hat ein Großteil der Unternehmen bereits wesentliche Anstrengungen unternommen, die DSGVO-Vorgaben zu erfüllen, trotzdem geben nur 38 Prozent der Unternehmen an, alle Vorschriften umgesetzt zu haben. Die befürchteten Bußgelder in Millionenhöhe bleiben bisher jedoch aus.


Auch ein Jahr nach der Einführung bewerten zwei Drittel der Befragten die DSGVO als negativ. Zwar ist die Stimmung inzwischen deutlich weniger panisch, jedoch "bleibt der Eindruck eines überdimensionalen 'Papiertigers', der leider die Falschen trifft", so die Studienautoren.