Für jedes $1, das eine Organisation investiert in Datenschutz Ausgaben, erhält es eine durchschnittliche Rendite von $2.70 nach einer Cisco-Studie 2020 Dabei wurden Datenschutzexperten aus verschiedenen Branchen in 13 Ländern gebeten, den finanziellen Nutzen ihrer Investitionen in den Datenschutz einzuschätzen.
Dieselbe Studie kommt zu dem Ergebnis, dass 471.300.000 der Unternehmen einen Ertrag verzeichnen, der ihre Ausgaben für Datenschutz mehr als verdoppelt, und über 701.300.000 „erhebliche“ geschäftliche Vorteile aufweisen – ein Anstieg gegenüber 401.300.000 im Jahr 2019.
Diese Organisationen erzielen konkrete Geschäftsergebnisse durch ihre Datenschutz Programme in allen Geschäftsbereichen. Zum Beispiel:
- 67% meldet eine Reduzierung der Verkaufsverzögerungen
- 71% zeigt weniger und weniger kostspielige Datenlecks
- 71% zeigt verbesserte Agilität und Innovation
- 72% erreicht höhere Betriebseffizienz
- 73% finden ihr Unternehmen für Investoren attraktiver
- 74% zeigt verbesserte Kundentreue und Vertrauen
Das Fazit: Der ROI von Investitionen in den Datenschutz ist sowohl konkret als auch kalkulierbar.
Die Rendite auf die Reaktion auf Datenschutzverletzungen
Durch die Einrichtung und Umsetzung eines modernen Datenschutzrahmens können Unternehmen schnell auf Verstöße reagieren, den Ursprung eines Verstoßes verfolgen und identifizieren und den Aufsichtsbehörden innerhalb der erforderlichen Fristen (z. B. 72 Stunden nach Entdeckung des Verstoßes für GDPR, Zum Beispiel).
Nach Angaben von IBMDie durchschnittlichen weltweiten Gesamtkosten eines Datenlecks belaufen sich auf rund 14 Billionen TP3,90 Millionen – und sind in den letzten Jahren gestiegen. Diese Durchschnittswerte variieren je nach Land – in den USA erreichen sie bis zu 8,6 Millionen TP4Billionen – und Branche, wobei das Gesundheitswesen mit 7,13 Millionen TP4Billionen das höchste Risiko birgt. Unternehmen, die von einem Datenleck betroffen sind, verursachen im Durchschnitt Kosten von etwa 14 Billionen TP150 pro Datensatz.
Organisationen mit hoher Rechenschaftspflicht – das heißt, sie haben bestimmte Standards für die effektive Einhaltung und den Schutz personenbezogener Daten erfüllt – sind mehr als doppelt so wahrscheinlich um Datenschutzverletzungen zu vermeiden, wie es Unternehmen mit geringer Rechenschaftspflicht tun.
Wenn es unvermeidlich zu Datenlecks kommt, berichten Unternehmen mit hoher Rechenschaftspflicht von geringeren Kosten und weniger negativen Folgen dieser Vorfälle – mit 19% weniger Ausfallzeiten, 28% weniger betroffenen Datensätzen und 10% niedrigeren Kosten.
Die Popularität der Privatsphäre
Immer mehr zukunftsorientierte Unternehmen wagen den Schritt und bauen ihre Datenschutzrahmen strategisch auf.
Frameworks wie das NIST (erstellt vom National Institute of Standards and Technology) und ISO/IEC 27701:2019 (eine Datenschutzerweiterung zur Verbesserung des bestehenden ISO/IEC 27001 für Informationssicherheit) schaffen standardisierte, gemeinsame Verfahren, die Unternehmen nutzen können, um den Datenschutz zu verbessern und Risiken zu minimieren.
74 Prozent (74%) der Organisationen investieren in die Weiterentwicklung ihrer Datenschutzrahmen in den Bereichen Richtlinien und Verfahren, Risikobewertung, Führung und Aufsicht, Reaktion und Durchsetzung, Überwachung und Überprüfung, Schulung und Sensibilisierung sowie Transparenz.
Zu diesen Bemühungen gehören:
- Einbeziehung des Datenschutzes durch Technikgestaltung in die Entwicklung von Produkten und Dienstleistungen
- Erweiterung der Datenschutzteams und Aufbau von Datenschutzprogrammen
- Aufbau einer funktionsübergreifenden Zusammenarbeit zwischen Datenschutz, Sicherheit und Steuerung Teams
- Verbraucher proaktiv darüber informieren und aufklären, wie ihre Daten verwendet werden
- Investitionen in Datenschutztechnologie
Der Wettbewerbsvorteil eines Datenschutzrahmens
Um sich einen Wettbewerbsvorteil zu verschaffen, streben einige Unternehmen – insbesondere solche, die als Lieferanten fungieren – Zertifizierungen für grenzüberschreitende Datenschutzbestimmungen und internationale Datenübertragungen an. Diese Zertifizierungen dienen der Bestätigung solider Datenschutzpraktiken und können einen Lieferanten für Käufer attraktiver machen.
Bei der Bewertung von Risiko und Nutzen der Übernahme eines Unternehmens als neues Projekt oder Akquisition achten Investoren auch auf die Einhaltung des Datenschutzes und gute Datenpraktiken.
Unternehmen, die fusionieren, müssen beispielsweise enorme Mengen sensibler, personenbezogener oder regulierter Daten konsolidieren – selbst unter den besten Umständen ein zeit- und kostenintensiver Prozess. Datenschutzkonforme Unternehmen, die verantwortungsvolle Datenpraktiken anwenden, benötigen weniger Integrationsaufwand und bergen ein geringeres Datenrisiko für potenzielle Käufer – ein messbares Verkaufsargument.
Markenvertrauen und ROI: Kunden achten darauf
Datenschutz- und Sicherheitsbestimmungen, die sich auf die Rechte der betroffenen Personen konzentrieren, geben Einzelpersonen das gesetzliche Recht, die von Unternehmen über sie erhobenen und verarbeiteten Informationen anzufordern und darauf zuzugreifen – und diese Unternehmen für die Art und Weise, wie sie dies tun, zur Rechenschaft zu ziehen.
Diese Regelungen haben auch das allgemeine Bewusstsein für Datenschutzrechte geschärft. Rund 601 Milliarden der europäischen Verbraucher wissen mittlerweile, dass es Regelungen zum Schutz ihrer Daten gibt – vor fünf Jahren waren es noch 401 Milliarden.
Auch öffentlichkeitswirksame Datenschutzverletzungen haben zu Bedenken der Kunden hinsichtlich der Datensicherheit geführt. Ein Bericht von McKinsey und Company zeigt, dass 87% der Kunden keine Geschäfte mit einem Unternehmen machen würden, bei dem sie unzureichende Sicherheitspraktiken vermuten – und 71% geben an, dass sie keine Geschäfte mehr mit einer Organisation machen würden, die vertrauliche Daten preisgibt.
Obwohl Datenschutzverletzungen häufig zu einem erheblichen Vertrauensverlust bei Kunden führen, ist im Falle einer Verletzung nicht alles verloren. Der Bericht zeigt, dass 50% der Befragten Unternehmen eher vertrauen, die im Falle einer Verletzung schnell reagieren und die Kunden darüber informieren.
Darüber hinaus schenken die Teilnehmer des McKinsey-Berichts Branchen, die sensible Daten sammeln und verarbeiten, um ein Produkt oder eine Dienstleistung bereitzustellen – wie etwa im Finanz- und Gesundheitswesen – das größte Vertrauen, verglichen mit Konsumgüter-, Medien- oder Unterhaltungsunternehmen.
Die Stärkung des Kundenvertrauens fördert ein positives Kundenerlebnis – und ein positives Kundenerlebnis kann den Umsatz steigern und sich positiv auf den ROI auswirken.
Einhaltung gesetzlicher Vorschriften: Das können Sie sich nicht leisten
Die Nichteinhaltung zahlreicher und unterschiedlicher Datenschutz- und Sicherheitsbestimmungen kann für Unternehmen zu hohen Geldstrafen führen.
GDPR Verstöße können ein Unternehmen bis zu 4% seines weltweiten Umsatzes kosten, und LGDP Die Geldbußen können bis zu 21 TP3T des brasilianischen Umsatzes eines Unternehmens ausmachen – zusätzlich zu anderen Strafen wie der Veröffentlichung des Verstoßes, der vorübergehenden Aussetzung des Rechts zur Verwendung personenbezogener oder sensibler Daten und der Aussetzung der Geschäftstätigkeit.
CCPA Verstöße können zivilrechtliche Strafen in Höhe von $2.500 für jeden Verstoß nach sich ziehen – oder $7.500 für jeden vorsätzlichen Verstoß nach Benachrichtigung und einer 30-tägigen Gelegenheit zur Abhilfe.
Die Nichteinhaltung der Gramm-Leach-Bliley-Gesetz (GLBA), das Finanzorganisationen reguliert, kann für jeden Verstoß zu Geldstrafen von bis zu 14 Billionen TP100.000 führen. Auch Einzelpersonen müssen mit denselben Geldstrafen rechnen – zuzüglich einer möglichen Gefängnisstrafe von bis zu fünf Jahren.
So sieht ein modernes Datenschutzprogramm aus
Um hohe Gebühren für Nichteinhaltung, teure Datenschutzverletzungen, Reputationsverluste und andere kostspielige Haftungen zu vermeiden, müssen Unternehmen in Datenschutztechnologien investieren, die den Datenschutz von Grund auf berücksichtigen und ihr Datenschutz-Framework unterstützen.
Beginnen Sie mit einer umfassenden Datenermittlung, um alle sensiblen, kritischen, regulierten und personenbezogenen Daten unternehmensweit abzubilden, zu inventarisieren und zu kategorisieren. Durch die zentrale Bereitstellung aller Unternehmensdaten können Unternehmen mithilfe von Datenschutz-Apps, die die End-to-End-Automatisierung gewährleisten, Maßnahmen ergreifen. Anfragen zu Rechten der betroffenen Person, dokumentieren Datenweitergabe an Dritte, verwalten Sie richtliniengesteuerte Datenaufbewahrungund mehr.
Planen Sie eine BigID-Demo um mehr darüber zu erfahren, wie Ihr Unternehmen den ROI eines modernen Datenschutzprogramms maximieren kann.
Autor
