Die DSGVO sieht erstmals auch hohe Bußgelder bei Verstößen vor. In vielen Unternehmen führe das zu großer Nervosität, sagte Göttert. Sanktionen könnten existenzgefährdend sein. Viele Firmen versuchten sich optimal zu schützen, hätten dabei aber teilweise noch hohen Informationsbedarf. Für manche Unternehmen dürfte es schwer werden, eine Punktlandung bis zum Stichtag hinzubekommen, schätzt Göttert. Unter den rund 3300 Mitgliedsunternehmen der Deutschsprachigen SAP-Anwendergruppe hätten allerdings über die Hälfte der Firmen bereits eine „klare Roadmap“. Bis vor Kurzem hätten aber zum Beispiel in vielen Fällen die nötigen Software-Werkzeuge für eine effiziente Umsetzung gefehlt.

„Mit der DSGVO wird das Datenschutzrecht nicht neu erfunden“, sagte Stefan Brink, Datenschutzbeauftragter in Baden-Württemberg. In den meisten Fällen dürfte die Umsetzung deshalb aus seiner Sicht zu bewältigen sein. In Einzelfällen könne es aber zu Problemen kommen. Auf Unternehmen etwa, in denen die Datenverarbeitung einen wichtigen Bestandteil des Geschäfts ausmacht, könne schon ein „erheblicher Aufwand“ zukommen.

In vielen Fälle bringe die DSGVO für Unternehmen aber eher Vorteile, schätzt Brink. So sei der bislang gültige Grundsatz der Datensparsamkeit in der neuen Verordnung durch den Begriff der Datenminimierung ersetzt worden. Das gebe Unternehmen vor allem bei der Analyse großer Datenmengen, wie sie etwa für bessere Leitsysteme und neue Services im Straßenverkehr eingesetzt wird, mehr Spielraum. Generell werde die Verordnung jedoch die Tendenz bestärken, mit weniger Daten auszukommen, sagte Göttert. „Die Zukunft wird zeigen, ob dies nachteilig für datengetriebene Geschäftsmodelle ist.“