smart: Herr Rotmann, Sie beraten Unternehmen bei der Umsetzung von Dokumentenmanagement-Projekten (DMS). Wie oft begegnet Ihnen dabei auch das Thema DSGVO?
Ralph Rotmann: Wir stellen fest, dass immer mehr Unternehmen sich mit den Auswirkungen der DSGVO auf ihre Prozesse auseinandersetzen. Dies liegt sicherlich auch daran, dass der Zeitraum bis zum Inkrafttreten der neuen Regelungen immer kürzer und damit das Thema medial auch immer präsenter wird. Nichtsdestotrotz gibt es immer noch zahlreiche kleine und mittlere Unternehmen (KMU), die die Verordnung noch nicht auf der Agenda haben. Hier versuchen wir, im Rahmen von DMS-Projekten zu sensibilisieren.smart: Welche gravierenden Änderungen kommen durch die DSGVO auf Unternehmen zu?
Rotmann: Durch die DSGVO sind Unternehmen vor allem verpflichtet, Daten- bzw. Informationsprozesse zu dokumentieren bzw. diese nachweisbar zu machen. Um diese Aufgabe zu bewerkstelligen, müssen Unternehmen ihre laufenden Prozesse natürlich zunächst durchleuchten und darauf aufbauend Änderungen umsetzen. Dies ist zeitintensiv und setzt zudem eine Kenntnis der Materie voraus: Die Einhaltung der DSGVO ist daher vor allem für KMU herausfordernd.smart: Am 25. Mai 2018 tritt die DSGVO in Kraft. Wenn ich bis heute noch nichts unternommen habe: Reicht die Zeit aus, um entsprechende Maßnahmen umzusetzen und damit die Vorgaben zu erfüllen?
Rotmann: Tatsächlich drängt die Zeit, aktiv zu werden. Nichtsdestotrotz können auch Unternehmen, die bis jetzt noch nicht aktiv geworden sind, entsprechende Maßnahmen umsetzen, um die Anforderungen der Verordnung zu erfüllen. Grundsätzlich muss jedes Unternehmen einerseits prüfen, inwiefern die tiefgreifenden neuen Verpflichtungen für es gelten, zum anderen aber auch das Bewusstsein für dieses Thema schärfen. Hier tun sich kleine und mittlere Unternehmen (KMU) oft schwer, da diese das Thema häufig bislang nur mitmachen. Dabei gilt: Unternehmen mit mehr als zehn Mitarbeitern, die Zugriff auf E‑Mails haben, müssen einen Datenschutzbeauftragten bestellen. Dementsprechend wichtig ist es für KMU, sich jetzt mit diesem Thema ernsthaft auseinanderzusetzen – auch wenn Begriffe wie EU-Datenschutzverordnung oder DSGVO zunächst nicht besonders spannend klingen mögen: Vernachlässigt man sie, können die Auswirkungen erheblich sein. Bis zu 4 Prozent des jährlichen Gesamtumsatzes können als Strafe anfallen.smart: Was raten Sie Unternehmen zu tun?
Rotmann: Zunächst rate ich den Unternehmen, das Thema Datenschutz auf die Agenda zu setzen. Dabei kann man dies durchaus als Chance für das Unternehmen begreifen, Informationsprozesse generell auf den Prüfstand zu stellen. So empfiehlt es sich, die DSGVO zum Anlass zu nehmen, eine grundlegende Bestandsaufnahme der Geschäftsprozesse durchzuführen. So lässt sich nicht nur Verbesserungsbedarf beim Datenschutz identifizieren, sondern es lassen sich auch Aspekte wie IT-Sicherheit, Effizienz und Transparenz aufschlüsseln.smart: Wie hängt dies mit der DSGVO zusammen?
Rotmann: Die wesentlichen Anforderungen der DSGVO hängen mit Zugriffsrechten, der Verfügbarkeit und Revisionssicherheit von Daten bzw. Informationen zusammen. All diese Aspekte haben mit dem Informations- bzw. Dokumentenmanagement zu tun. Dementsprechend lassen sich durch die Einführung eines elektronischen Dokumentenmanagement-Systems (DMS) nicht nur die Anforderungen der DSGVO erfüllen. Vielmehr lassen sich sämtliche Workflows, die mit der Datenverarbeitung zusammenhängen, nachvollziehbarer, sicherer und kontrollierbarer gestalten. Dadurch können Unternehmen echte Effizienzgewinne erzielen.![DSGVO](https://kyocera.blog/wp-content/uploads/2017/09/Ralph-Rotmann_KYOCERA-1024x825.jpg)
Ralph Rotmann ist als Business Development Manager für den Ausbau des DMS-/ECM-Portfolios bei KYOCERA Document Solutions Deutschland zuständig.