Kosten Des Datenschutzes in Der Unternehmung

ISBN-13: 9783528036027 / Niemiecki / Miękka / 1985 / 320 str.

Erwin Grochla;Erwin Grochla

Opis

Die Folgekosten verabschiedeter Gesetze und Verordnungen sind seit langem Gegenstand heftiger Auseinandersetzungen vor allem im politischen Raum. Dies gilt in be sonde rem MaBe fur die Ko sten, die auf Grund des Bundesdatenschutzgesetzes (BDSG) von der Wirtschaft zusatzlich getragen werden mussen. Bis jetzt la gen jedoch keine zuverlassigen Untersuchungen daruber vor, ob mit dem BDSG aus der Sicht der betroffenen Unternehmungen uber wiegend Nutzen verbunden ist, oder ob die betrieblichen Kosten die Nutzenaspekte bei wei tern uberwiegen. Eine besondere Aktuali tat erhalt diese Fragestellung angesichts der gegenwartigen No vellierungsdiskussion des BDSG. Hierbei durfen die Auswirkungen maglicher Gesetzesanderungen auf die Kostenbelastung der Unter nehmungen auf keinen Fall unberucksichtigt bleiben. Daher fuhrte das Betriebswirtschaftliche Institut fur Organisa tion und Automation an der Universitat zu Kaln (BIFOA) eine em pirische Untersuchung durch, urn einen Beitrag zur Versachlichung der Diskussion uber die betrieblichen Folgekosten des BDSG zu leisten. Die Ergebnisse dieser Untersuchung werden in dem vor liegenden Band veraffentlicht. Die Studie wurde ermaglicht durch die groBzugige finanzielle Unterstutzung der Ernst-Poensgen Stiftung, Dusseldorf: ihr gebuhrt unser ganz besonderer Dank. Bedanken machten wir uns ebenfalls bei den studentischen Mitar beitern des Projektes, Herrn stud.rer.pol. Peter Florenz und Herrn cand.rer.pol. Gerd Schumacher, fur die sorgfaltige Durch sicht des Manuskriptes sowie die Anfertigung aller Abbildungen und bei Frau Karin Katz fur die gewissenhafte Erledigung der um fangreichen Schreibarbeiten. Wir hoffen, daB der vorliegenden Publikation ein groBes Interes se entgegen gebracht wird.

Spis treści

A: Grundlegung.- I. Problemstellung und Zielsetzung der Untersuchung.- II. Stand der Datenschutzgesetzgebung.- a) Bundesdatenschutzgesetz (BDSG).- b) Landesdatenschutzgesetze (LDSG).- c) Bereichsspezifische Datenschutzregelungen.- d) Internationale Datenschutzregelungen.- III. Abgrenzung zentraler Begriffe.- a) Datenschutz und Datensicherung.- b) Speichernde Stelle, Unternehmung und Wirtschaft.- c) Kosten und Leistungen.- B: Qualitatives Untersuchungsergebnis — Darstellung des Datenschutzes unter Kostengesichtspunkten.- I. Systematisierung der Kostenquellen.- a) Datenschutz und Datensicherung in der Unternehmung.- 1. Datenschutz — durchgeführt ausschließlich auf Grund des BDSG.- 1.1. Bestellung und Tätigkeit eines betrieblichen Datenschutzbeauftragten.- 1.2. Verpflichtung der Mitarbeiter auf das Datengeheimnis.- 1.3. Schulung der Mitarbeiter.- 1.4. Unterstützung der Aufsichtsbehörde.- 1.5. Berücksichtigung der Rechte des Betroffenen.- 2. Datensicherung gem. § 6 BDSG — durchgeführt sowohl auf Grund des BDSG als auch auf Grund unternehmungseigenen Interesses.- 2.1. Anforderungen des BDSG an die Datensicherung.- 2.1.1. Zugangskontrolle.- 2.1.2. Abgangskontrolle.- 2.1.3. Speicherkontrolle.- 2.1.4. Benutzerkontrolle.- 2.1.5. Zugriffskontrolle.- 2.1.6. Übermittlungskontrolle.- 2.1.7. Eingabekontrolle.- 2.1.8. Auftragskontrolle.- 2.1.9. Transportkontrolle.- 2.1.10.Organisationskontrolle.- 2.2. Maßnahmen der Datensicherung.- 2.2.1. Organisatorische Maßnahmen.- 2.2.2. Hardwaretechnische Maßnahmen.- 2.2.3. Softwaretechnische Maßnahmen.- 2.2.4. Personelle Maßnahmen.- 2.2.5. Bauliche Maßnahmen.- 2.2.6. Versicherungstechnische Maßnahmen.- 3. Mittelbare Beeinflussung der DV durch das BDSG.- 4. Mitwirkung am Gesetzgebungsverfahren des BDSG.- 4.1. Verabschiedung.- 4.2. Novellierung.- 5. Nutzenaspekte des Datenschutzes.- b) Datenschutz und Datensicherung bei Verbänden und Kammern.- 1. Mitwirkung am Gesetzgebungsverfahren des BDSG.- 1.1. Verabschiedung.- 1.2. Novellierung.- 2. Sonstige Datenschutz- und Datensicherungsaktivitäten.- c) Datenschutz und Datensicherung bei privaten Haushalten und im öffentlichen Bereich.- II. Differenzierung der Datenschutz- und Datensicherungsmaßnahmen nach Kriterien der Kostenrechnung.- a) Allgemeines.- b) Zeitpunkt der Maßnahmenimplementierung.- 1. Vor dem 1.1.1978 durchgeführte Maßnahmen.- 2. Seit dem 1.1.1978 durchgeführte Maßnahmen.- c) Ursächlichkeit der Maßnahmen.- 1. Unabhängig vom BDSG durchgeführte Maßnahmen.- 2. Durch das BDSG verursachte Maßnahmen.- d) Durchführungshäufigkeit der Maßnahmen.- 1. Einmalig durchgeführte Maßnahmen.- 2. Wiederholt durchgeführte Maßnahmen.- e) Wiederholungsgrad der Maßnahmen.- 1. Fallweise durchgeführte Maßnahmen.- 2. Laufend durchgeführte Maßnahmen.- f) Innovationstiefe der Maßnahmen.- 1. Intensivierte Maßnahmen.- 2. Neueingeführte Maßnahmen.- III. Zusammenfassung.- C: Quantitatives Untersuchungsergebnis — Trendaussagen auf Grund empirischer Untersuchungen.- I. Probleme bei Ermittlung und Zurechung der Datenschutzkosten in der Praxis.- a) Unzulängliche Erfassung der Datenschutzkosten in der Praxis.- b) Trennung der Datenschutzkosten in BDSG-initiierte Kosten und Kosten auf Grund unternehmungseigenen Schutzinteresses.- II. Branchenspezifische Besonderheiten der Datenschutz- und Datensicherungskosten.- III. Die Entwicklung der Datenschutz- und Datensicherungskosten seit Verabschiedung des BDSG.- a) Kosten auf Grund von Datenschutz- und Datensicherungsmaßnahmen.- 1. Gesamthöhe der Kosten von Maßnahmen des Datenschutzes und der Datensicherung.- 1.1. Gesamthöhe der Kosten bei Unternehmungen mit bzw. ohne Kostenstelle “Datenschutz”.- 1.2. Gesamthöhe der Kosten bei Unternehmungen unterschiedlicher Branchen.- 1.2.1. Industrieunternehmungen.- 1.2.2. Kreditinstitute.- 1.2.3. Versicherungen.- 1.2.4. Handel.- 1.2.5. übrige Branchen.- 2. BDSG-initierter Teil der Kosten.- 2.1. Höhe der BDSG-initiierten Kosten bei Unternehmungen unterschiedlicher Branchen.- 2.1.1. Industrieunternehmungen.- 2.1.2. Kreditinstitute.- 2.1.3. Übrige Branchen.- 2.2. Höhe der BDSG-initiierten Kosten bei den einzelnen Verpflichtungen des Gesetzes.- 2.2.1. Kosten der Bestellung und Tätigkeit eines betrieblichen Datenschutzbeauftragen.- 2.2.2. Kosten der Verpflichtung der Mitarbeiter auf das Datengeheimnis.- 2.2.3. Kosten der Schulung der Mitarbeiter in Fragen des Datenschutzes und der Datensicherung.- 2.2.4. Kosten der Untersützung der Aufsichtsbehörde.- 2.2.5. Kosten auf Grund der Berücksichtigung der Rechte des Betroffenen.- 2.2.6. Kosten auf Grund der Maßnahmen zur Datensicherung.- 3. Zusammenfassung.- b) Kosten auf Grund mittelbarer Beeinflussung der Datenverarbeitung durch das BDSG.- c) Kosten auf Grund von Aktivitäten im Zusammenhang mit der Verabschiedung bzw. Novellierung des BDSG.- IV. Mögliche Auswirkungen einer Novellierung des BDSG auf die Kosten.- V. Nutzenaspekte der Datenschutzgesetzgebung für die Unternehmungen.- Anhang 1: Auswertung der empirischen Unterlagen.- I. Angaben zur Grundgesamtheit.- II. Allgemeine Angaben zur Unternehmung.- a) Verteilung an der Untersuchung beteiligter Unternehmungen auf Wirtschaftszweige.- b) Umsatz, Betragseinnahmen oder Bilanzsumme der 62 an der Untersuchung beteiligten Unternehmungen.- c) Höhe der DV-Kosten.- d) Zuordnung der Unternehmung zum dritten und/oder vierten Abschnitt des BDSG.- III. Angaben zur Gesamthöhe der Datenschutz- und Datensicherungskosten.- a) In einer eigenen Kostenstelle erfaßte Datenschutz- und Datensicherungskosten.- b) Nicht in einer eigenen Kostenstelle erfaßte Datenschutz- und Datensicherungskosten.- IV. Angaben zur Höhe der Kosten einzelner Datenschutzmaßnahmen.- V. Angaben zu den Kosten auf Grund mittelbarer Beeinflussung der Datenverarbeitung durch das BDSG.- VI. Angaben zu den Kosten auf Grund der Verabschiedung des BDSG und der anschließenden Novellierungsdiskussion.- VII. Auswirkung der Novellierung des BDSG auf die Kosten.- VIII. Angaben zu Nutzenaspekten der Datenschutzgesetzgebung.- Anhang 2: Auswahl und Einsatz des empirischen Instrumentariums.- I. Kontakt zu Verbänden.- II. Durchführung von Expertengesprächen.- III. Konzeption, Versendung und Rücklauf des detaillierten Fragebogens mit Erläuterungen.- a) Konzeption des Fragebogens mit Erläuterungen.- 1. Ziel des Fragebogens.- 2. Aufbau des Fragebogens.- 2.1. Allgemeine Fragen zur Unternehmung.- 2.2. Fragen zu Maßnahmen des Datenschutzes und der Datensicherung.- 2.3. Fragen zur mittelbaren Beeinflussung der Datenverarbeitung durch das BDSG.- 2.4. Fragen zum Gesetzgebungsverfahren.- 2.5. Fragen zu Nutzenaspekten der Datenschutzgesetzgebung.- 3. Erläuterungen zum Fragebogen.- b) Versendung des Fragebogens mit Erläuterungen.- 1. Zusammenstellung der Adressen.- 2. Gewährleistung der anonymisierten Auswertung.- c) Rücklauf des Fragebogens.- IV. Konzeption, Versendung und Rücklauf des einfachen Erhebungsbogen.- a) Konzeption des Erhebungsbogens.- 1. Ziel des Erhebungsbogens.- 2. Aufbau des Erhebungsbogens.- 2.1. Allgemeine Fragen zur Unternehmung.- 2.2. Fragen zur Kostenstelle “Datenschutz”.- 2.3. Fragen zu den Datenschutzkosten außerhalb einer Kostenstelle.- 2.4. Fragen zu Nutzenaspekten der Datenschutzgesetzgebung.- b) Versendung des Erhebungsbogens.- c) Rücklauf des Erhebungsbogens.- Anhang 3: Das empirische Instrumentarium.- I. Fragebogen.- II. Erläuterungen zum Fragebogen.- III. Erhebungsbogen.- Anhang 4: Bibliographie zum Themenbereich.- I. Publikationen zu Fragen der Datenschutz- und Datensicherungskosten.- II. Einführende Publikationen zum Datenschutz.- III. Weiterführende Publikationen zum Datenschutz.- IV. Publikationen zu Fragen der Datenverarbeitung und Kostenrechnung.