Es ist schwierig genug, gute Cybersicherheitstalente zu finden, aber mit einer wachsenden Liste von Compliance-Vorschriften, die darauf ausgelegt sind, Verbraucherinformationen zu schützen, erkennen immer mehr Unternehmen, dass sie qualifizierte Profis in noch einem weiteren kritischen Bereich benötigen: Datenschutz.
In seinem fünften jährlichen Bericht zum Datenschutzstatus stellte ISACA fest, dass Unternehmen den Wert des Datenschutzes verstehen – wie er bei der Verringerung von Datenschutzverletzungen eine Rolle spielt und sowohl dazu beiträgt, den Ruf der Marke als auch das Vertrauen der Verbraucher zu erhöhen. Der Bericht ergab jedoch auch, dass die häufigsten Hindernis-Datenschutzprogramme die komplexe rechtliche und regulatorische Landschaft sind. Und es gibt die zusätzliche Herausforderung von Teams, die sich auf KI-Tools verlassen, um Daten zu teilen und zu schützen.
Trotz der wichtigen Rolle, die Datenschutzabteilungen beim Schutz von Verbraucherinformationen spielen können, steigen diese Mitarbeiterzahlen nicht an – tatsächlich sind sie sogar ein wenig zurückgegangen.
„Das Überraschende für mich ist, dass die medianen Datenschutz-Personalgrößen in diesem Jahr etwas kleiner waren, acht in diesem Jahr im Vergleich zu neun [dem Vorjahr]“, sagte Safia Kazi, Privacy Professional Practices Principal bei ISACA, während eines kürzlichen Gesprächs über den ISACA-Datenschutzbericht. Es ist kein großer Einbruch, aber es sind nur die leichten Aufwärts- und Abwärts-Zecke der Nadel, die sie überwacht, um längerfristige Trends besser zu antizipieren.
„Wir sehen, dass viel mehr Menschen KI für datenschutzbezogene Aufgaben verwenden.“Safia Kazi, Leiterin der Datenschutzprofipraxis, ISACA
Andererseits fügte Kazi hinzu, dass sich die Nachrichten über die Unterbesetzung zwar überraschend, aber bei den Befragten nicht so schlecht anfühlten wie im letzten Jahr. Eine Theorie, warum? „Wir sehen, dass viel mehr Menschen KI für datenschutzbezogene Aufgaben nutzen“, sagte sie.
ISACA war früher als Information Systems Audit and Control Association bekannt und ist ein globaler gemeinnütziger Berufsverband und eine führende IT-Zertifizierungs- und Schulungsgruppe, die sich auf die Förderung des digitalen Vertrauens konzentriert. Der Bericht zum Datenschutzstatus, der mehr als 1 600 Sicherheitsleiter, Manager und andere IT-Profis aus der ganzen Welt befragte, umfasste eine breite Palette von Themen. Focal Point und Kazi haben sich in fünf Schlüsselbereichen niedergelassen:
1. Board-Bindung für Datenschutz
Vorstandsansichten von DatenschutzprogrammenErachten Sie das Datenschutzprogramm Ihres Unternehmens als:
Quelle: ISACAs 2025 Datenschutzstatus
Die Zustimmung zum Datenschutz vom Vorstand einer Organisation ist entscheidend, um die Ziele des Datenschutzteams zu erreichen. Laut dem Bericht unterstützen die Vorstände Datenschutzbemühungen, wobei 57 % der Befragten angeben, dass sie eine angemessene Unterstützung erhalten, und 74 % sagen, dass Datenschutzziele mit den Geschäftszielen übereinstimmen, die sich von den 2023 Zahlen nicht viel geändert haben.
„Die ethisch orientierten Unternehmen fühlten sich in der Lageer, neue Gesetze und Vorschriften [als] Unternehmen einzuhalten, die rein Compliance-orientiert waren.“Kazi
Die meisten dieser Boards unterstützen jedoch den Datenschutz aufgrund von Compliance-Anforderungen, nicht weil sie es als Wertversprechen sehen.
„Idealerweise würde ich jedoch hoffen, dass Organisationen mehr darüber nachdenken können, warum Datenschutz wichtig ist“, sagte Kazi. „Interessanterweise haben wir herausgefunden, dass Unternehmen, die rein Compliance-gesteuert waren, nicht wirklich zuversichtlicher in ihrer Fähigkeit waren, konform zu sein. Wir haben herausgefunden, dass diejenigen, die ethisch ausgerichtet waren, sich besser in der Lage fühlten, neue Gesetze und Vorschriften einzuhalten.“
Unternehmen, die tendenziell ethisch ausgerichtet sind, ergreifen Schritte, um ihre Datenpraktiken auf eine Weise zu bewerten und zu analysieren, die berücksichtigt, wie Missbrauch negative Auswirkungen auf Kunden und Mitarbeiter haben kann. Es erkennt die realen Auswirkungen, die auftreten können, wenn Organisationen Daten nicht angemessen schützen.
2. Datenschutzbudgets – die Pfeile zeigen nach unten
Änderungen des DatenschutzbudgetsWie wird sich das Datenschutzbudget Ihrer Organisation in den nächsten 12 Monaten ändern?
Quelle: ISACAs 2025 Datenschutzstatus
In den Jahren 2022 und 2023 erwarteten die Befragten eine Budgeterhöhung für den Datenschutz, aber in den Jahren 2024 und voraussichtlich 2025 ist zu erwarten, dass das für den Datenschutz vorgesehene Geld abnehmen wird. Kazi gab zu, dass dies die Forscher bei ISACA überraschte, insbesondere die Tatsache, dass so viele der 2024 Befragten (51 %) einen Rückgang erwarteten. In der Vergangenheit lag sie näher bei 12 %.
Was Kazi beunruhigt, ist, dass die Ängste vor der Haushaltsverringerung nicht unbegründet waren. Als Antwort darauf hat ISACA in diesem Jahr eine neue Frage zur Umfrage hinzugefügt, in der Details zum Datenschutzbudget der Befragten in den letzten 12 Monaten gefragt wurden. Die Realität stimmte nicht mit der Vorhersage überein, da nur 10 % sagten, dass ihr Budget tatsächlich gesunken ist. Aber das könnte eine kurzfristige Realität sein.
[Lesen Sie auch: Ein Leitfaden zu Cybersicherheitsbudgets in 2025]
Die ISACA-Cybersicherheitsstudie hat in der Budgetfrage keine ähnlichen Ergebnisse gefunden. „Dies führt zu der Überzeugung, dass einige Unternehmensteams, die bereits mit Ressourcenproblemen zu tun haben, Sicherheitspersonal potenziell mit datenschutzbezogenen Verantwortlichkeiten beauftragt werden könnten“, sagte Kazi. „Diese Unternehmen sehen den Aufbau eines Datenschutzprogramms als ressourcenintensiver als die Aufrechterhaltung. Und sobald sie sehen, dass sie die Compliance erfüllen, können sie Kürzungen vornehmen.“
3. Datenschutz-Compliance – Expertentipps und Tools machen den Unterschied
Vertrauen in die Gewährleistung des Datenschutzes und ComplianceWie zuversichtlich sind Sie in die Fähigkeit Ihres Datenschutzteams, den Datenschutz zu gewährleisten und die Einhaltung neuer Datenschutzgesetze und -vorschriften zu erreichen?
Quelle: ISACAs 2025 Datenschutzstatus
Compliance beeinflusst das Datenschutzprogramm eines Unternehmens stark. Wenn dies aus den Kommentaren von Kazi nicht klar war, verwenden 82 % der Befragten ein Compliance-Framework, um ihr Datenschutzprogramm aufzubauen, und die meisten verlassen sich auf die Beratung von Rechtsexperten, um sicherzustellen, dass das Unternehmen weiterhin Compliance-Standards erfüllt.
„Eine regelmäßige Sitzung mit Rechts- und Compliance-Experten, die sich mehr an das Geschehen halten, was die Durchsetzung betrifft, ist wirklich entscheidend, um die Compliance zu gewährleisten.“Kazi
„Meetings mit Rechts- und Compliance-Teams sind wirklich entscheidend, denn wenn ein Gesetz oder eine Vorschrift herausgekommen ist, wird es jedes Jahr neue Durchsetzungsmaßnahmen geben“, sagte Kazi. „Eine regelmäßige Häufigkeit von Treffen mit Rechts- und Compliance-Experten, die mehr an das Geschehen in Bezug auf die Durchsetzung gebunden sind, ist wirklich entscheidend, um die Compliance zu gewährleisten.“
Kazi erklärte jedoch, dass Unternehmen auch die verfügbaren Tools nutzen sollten, um beim Datenmanagement zu helfen, da sie dazu beitragen können, die Compliance des Unternehmens zu gewährleisten. „Ich denke wirklich, dass es Ihnen einen wirklich guten ROI bringen wird, etwas Geld für gute Datenmanagementpraktiken auszugeben.“
4. Einsatz von KI für den Datenschutz
Pläne zur Nutzung von KIWie sind die Pläne Ihrer Organisation, KI (Bots oder maschinelles Lernen) zu verwenden, um datenschutzbezogene Aufgaben auszuführen?
Quelle: ISACAs 2025 Datenschutzstatus
Es ist unmöglich, heute über etwas zu sprechen, ohne die Auswirkungen von KI zu betrachten. Datenschutzexperten sind zunehmend daran interessiert, KI zu verwenden, nicht notwendigerweise generative KI, sondern KI/ML, jetzt, wo maschinelles Lernen zunehmend in Cybersicherheits- und Datenmanagement- und Überwachungstools eingesetzt wird .
Da der Einsatz generativer KI in Organisationen immer beliebter wird, ist Kazi der Meinung, dass dies eine ernsthafte Herausforderung für Datenschutzexperten darstellen wird.
[Lesen Sie auch: Rennen zur Bereitstellung von GenAI? Sicherheit beginnt mit guter Governance]
„Organisationen sind eilig, diese neue Technologie zu übernehmen, ohne Datenschutz-Auswirkungsbewertungen, Datenschutzrisikobewertungen durchzuführen“, sagte Kazi. „Datenschutzexperten sagen, OK, wie wir die Nutzung dieser Technologie mit unseren anderen Datenschutzzielen in Einklang bringen können. Ich denke, dass letztendlich viele Aufgaben der KI-Governance und KI-Ethik an Datenschutzexperten fallen werden.“
5. Datenschutz nach Design – es geht um Ethik
Privacy by Design HäufigkeitWie oft praktiziert Ihr Unternehmen Privacy by Design?
Quelle: ISACAs 2025 Datenschutzstatus
ISACA definiert Datenschutz durch Design als „die Integration von Datenschutz in den gesamten Engineering-Prozess [und] ist entscheidend, um sicherzustellen, dass neue Produkte und Dienstleistungen Datenschutzziele unterstützen können.“ Zwei Drittel der Befragten gaben an, dass sie beim Erstellen neuer Anwendungen Datenschutz durch Design verwenden. Und sie sind sicherlich klug, dies angesichts neuer regulatorischer Rahmenbedingungen wie dem AI Act der EU, der einen Datenschutz-by-Design-Ansatz fördert, zu tun.
„Ich denke, viele unserer Umfrageteilnehmer verstehen, dass Datenschutz durch Design wichtig ist“, sagte Kazi. „Es kann jedoch irgendwie ressourcenintensiv sein, da es bedeutet, dass Datenschutzexperten von Anfang an an an Entwicklungsprojekten beteiligt sein müssen. Ich denke, es ist völlig verständlich, dass einige Unternehmen einfach sagen, dass sie Datenschutz in jedem einzelnen Projekt nicht per Design durchführen können, daher müssen sie Prioritäten setzen.“
Budgets und Compliance sind alle notwendig, um ein gutes Datenschutzprogramm aufzubauen, aber Kazi fügte noch eine Sache hinzu, die sie von den Mitarbeitern aus dem Bericht nehmen möchte – warum die Ethik im Bereich Datenschutz so wichtig ist.
„Gesetze und Vorschriften bewegen sich so viel langsamer als Technologie“, sagte Kazi. Das bedeutet, dass die Personen, die Technologie aufbauen, damit beginnen müssen, die Ethik über Daten hinweg zu priorisieren, um die Privatsphäre der Verbraucher zu schützen.
