"Ist das noch Datenschutz oder kann das weg?"

Die DSGVO und das neue BDSG gelten seit gut 1,5 Jahren, kann man bereits ein Fazit ziehen?
Datenschutz wird häufig als Last wahrgenommen. Die Umsetzung hapert. Generell würde es allen gut tun, ein einheitlicheres Verständnis zu erlangen. Aber aufgrund der schwammigen Formulierungen in der DSGVO stellt dies eine Herausforderung dar, welche wiederum aber auch Handlungsspielräume schaffen. Was muss eigentlich wie umgesetzt werden?

Wie ist eure Einschätzung: wie ernst nehmen deutsche Unternehmen den Datenschutz? Gibt es hier noch Handlungsbedarf?
Der Datenschutz wird mittlerweile, insbesondere wegen der drohenden Bußgelder, ernst genommen. Allerdings fehlen häufig die Kapazitäten und das Wissen zur Umsetzung, weshalb in der letzten Zeit von irgendwem, irgendwas, irgendwie versucht wurde, umzusetzen. Da müssen erst einmal die Ärmel hochgekrempelt und aufgeräumt werden.

Welche Empfehlungen gebt Ihr Organisationen mit, um datenschutzrechtlich auf der sicheren Seite zu sein?
Wer schreibt der bleibt. Am besten dokumentieren was umgesetzt wird, um der Nachweispflicht nachkommen zu können. Gewissenhaft, aber nicht zu kleinlich sein. Insbesondere Großunternehmen müssen, aufgrund der Vielzahl an verarbeiteten personenbezogenen Daten zu unterschiedlichen Zwecken, das tatsächlich bestehende Risiko im Kopf behalten. Ist zu viel dokumentiert, ist es auch nicht mehr transparent, weshalb vorher unbedingt eine Struktur geschaffen werden sollte, aus der klar hervorgeht, was überhaupt wie gemacht werden soll und welches Ziel erreicht werden soll.