这项《通用数据保护条例》（DSGVO）让各类企业都感到压力重重。我们深入实践层面，审视了当前的实际情况。
滴答，滴答……时间正在流逝。后天就是截止日期，德国企业已为此准备数周、数月，甚至在某些情况下长达数年：新《通用数据保护条例》的宽限期将于2018年5月25日结束，这对市场参与者提出了极高要求。即便是大型行业巨头也似乎并不确信企业能够百分之百地确保合规。
《通用数据保护条例》（DSGVO）——这个缩写正让各种规模的企业汗流浃背。但必须认识到，几乎没有企业能避开这些新标准和新要求。无论是拥有在线平台和众多门店的巨型集团，还是设有网上商店的中型企业，亦或是街角的小型牙医诊所，所有机构都受到《通用数据保护条例》新规的影响。
工作量在某些情况下极为庞大
尽管许多企业都受到影响，但显然，《通用数据保护条例》带来的工作负担因企业而异。Webtrekk全球销售副总裁Alexander Krull也表示：“如果我经营一家小型企业，线上活动极少，且仅从事B2B贸易，那么工作量就较小。一旦涉及处理终端消费者数据，情况就会变得棘手。不过这里有一条原则——客户数据越敏感，准备工作就必须做得越充分。”尤其是当市场参与方需要处理客户的信用卡数据，甚至健康数据时，实施过程尤为复杂。
即使是那些在日常运营中实际上不收集客户数据且与数据保护关系不大的企业也受到影响：Krull补充道：“毕竟，每个公司都会出现偶尔处理客户数据的情况，例如在抽奖活动中。然而，对于负责任地处理数据，人们的意识往往还不足。”
成本如何？——部分估计高达六位数
大家都知道，《通用数据保护条例》不仅带来大量工作，还会产生费用。但具体成本有多高呢？在这样一份财务清单中，当然必须考虑在实施《通用数据保护条例》要求过程中涉及的所有资源。例如：
- 评估本企业是否及多大程度上受《通用数据保护条例》影响
- 聘请的外部服务提供商（包括法律方面及部分技术方面），用于咨询建议
- 制定并整合新的法律文本（如隐私政策！）
- 检查并调整自有系统
- 检查并可能调整与服务提供商的合同；必要时寻找新合作伙伴或服务商并签订合同
- 针对新的文档记录义务对员工进行培训
- 制定符合新文档记录义务的新工作流程
- 视情况任命数据保护官
- 通知客户（新流程/数据保护声明等）
- 等等等等……
对于GDPR带来的工作量，Google的一份声明给出了大致概念，该公司内部的数据保护法官Peter Fleischer最近透露：据称Google已经“投入了500年的工作来准备”。当然，每一小时的工作背后都有一名需要支付薪酬的员工。因此，精确计算成本是一项艰巨的任务，但Webtrekk的全球销售副总裁Alexander Krull认为，部分金额可能相当高。
“也许最后可以用成本来表达——我认为小型企业可能需要五位数的金额，而大型企业可能需要六位数的金额”，这位电子商务专家说。
许多公司表现出信心
如果在行业内询问现状，许多供应商——至少在表面上——似乎都持乐观态度。Amazon 例如通过公司发言人告诉我们：“长期以来，通过保护隐私和确保数据安全来维护客户信任一直是Amazon最重要的优先事项之一，我们将满足GDPR的要求，当它在5月25日生效时。”
初创公司Reishunger的创始人Sohrab Mohammad和Torben Buttjer在接受询问时评论道：“我们从今年年初开始就在内部进行这项工作：调整范围相当广泛，但可行。”该公司已“聘请律师提供法律帮助以撰写文本，并从网络团队获得技术支持。内部员工协调整体工作并建立新流程。”为了满足这些高要求，从根本上说，“数据保护者与企业携手合作”至关重要。
“没有人能声称自己百分之百安全地完成了所有事情”
对外而言，许多公司 understandably 表现出乐观和自信。这不仅是为了维护他们在客户和竞争对手面前的信誉。最近，其中一家大型行业参与者清楚地表明了这一点——它拥有大量的资本和专业人才支持：Ceconomy。
作为Media Markt和Saturn等知名零售商母公司的企业，在5月中旬发布财报的同时也发表了关于《通用数据保护条例》（DSGVO）的声明……并质疑企业是否真的能够毫无遗漏地做好合法合规的准备：
Pieter Haas，Ceconomy的首席执行官，像其他人一样，对截止日期后行业将面临的情况充满期待。“因为我相信，没有人能声称自己百分之百安全地完成了所有工作。” Ceconomy自身“在过去几个月里持续与数据保护机构沟通，说明我们在做什么以及我们的进展如何。我相信，就MediaMarktSaturn而言，我们处于领先地位，并且感觉良好，认为我们没有犯重大错误。”这位企业负责人总结道。
客户：在邮件洪流与茫然无措之间
当许多公司可能正在打磨最后的细节以确保《通用数据保护条例》（DSGVO）的合法实施时，消费者目前正被邮件几乎淹没。大大小小的提供商发送了特别通讯，根据经验，这些通讯通常涉及两个方面：
- 一方面，他们通知客户关于数据保护方面的新变化。在许多情况下，这些信息还与请求相结合——例如，再次确认未来继续接收通讯、重新提交支付数据或确认某些义务。
- 另一方面，许多公司似乎也在变化中看到机会，让客户再次记住他们是值得信赖的、重视数据保护的可靠提供商。
咖啡烘焙商Tchibo曾在这样的一封新闻通讯中表示：“该条例旨在保护您的基本权利和基本自由。在Tchibo看来，保护我们受托的信息是我们企业责任的一部分。”手工市场Etsy也遵循这一策略。该平台最近表示：“我们非常重视数据保护。我们希望您能完全理解在Etsy上您可以就自己的数据做出哪些决定，以及如何管理您的数据。”从根本上说，这是一种不错的策略，可以长期增强客户信任。
然而，客户是否真的知道他们的数据是如何被使用的，以及他们拥有哪些旧的和新的权利？
“明确的否定”，Webtrekk的Alexander Krull这样回答这个问题。“这已经通过提到‘新权利’这一点得到了体现。实际上，《通用数据保护条例》（DSGVO）大部分只是扩展了已有的权利，”在线专家解释道。“迄今为止，数据的所有权未明确导致了限制，而该法规现在澄清了这些问题。数据主体的地位将发生变化，也就是说，我将成为更多相关数据的拥有者。但必须谨慎，因为即使我可以理论上要求删除或更改数据，并不意味着我可以从网站运营商那里得到一切。此外，用户对数据处理的理解往往过于简单。”
尽管许多客户显然不了解新的《通用数据保护条例》（DSGVO）的法律细节，甚至有些人从未听说过“DSGVO”，但他们中的一些人确实意识到这里正在发生一些事情。
嘲笑、讥讽和一丝疯狂
例如，如今在社交媒体上浏览时，可以明显看出许多讨论都围绕新的《通用数据保护条例》（DSGVO）展开。从实用的建议、笑话和讽刺性帖子到求助信息，几乎涵盖了各种情绪反应。
我还在笑 :D #dsgvo
从内容上讲，我对#DSGVO其实并不在意。但我看到了实施带来的后果：大量博客被关闭，协会和倡议组织删除其页面从而变得不可见。损害已经造成。收益在哪里？
“您如何解释2018年4月和5月简历中的空白期？” “那时我同意了新的商业条款、数据保护规定和新闻通讯订阅。” #GDPR
GDPR 对消费者日常生活的干预程度及其看似荒谬的后果，从以下 Twitter 帖子中可见一斑：
在我学校实施的 #GDPR。自今天起，为保护隐私，秘书处已被 #Datenschutzkette 封锁。 #keinscherz #DigitaleBildung #SchuleDigitalBW #NetzBaWü #Twitterlehrerzimmer
难以置信。 #GDPR
尽管这些批判性文章既有趣又令人愉悦，但它们并不能阻止众多企业因害怕出错而收到昂贵的警告函，这些警告函甚至可能危及企业的生存。这种风险确实存在——毕竟，过去的经验清楚地表明，在当地的警告实践中，滥用行为时有发生。
欧盟委员会专员不相信存在警告滥用行为
欧盟司法委员维拉·约罗娃（Vera Jourová）对此类滥用行为表示不知情。她最近的言论可能是围绕《通用数据保护条例》（GDPR）争议性筹备工作的一个阶段性高潮。在接受《时代周报》采访时，这位政治家将迄今为止的数据处理流程简化为一个直观的比喻：“目前，用户在数字空间中每周会被多次询问其个人数据，却不清楚原因。这就像有一个陌生男子走到你在餐厅的餐桌旁，问你出生日期、你妹妹的名字、你的住址以及你的血压是多少。”人们希望今后避免这种情况。
当被问及《通用数据保护条例》（DSGVO）是否会引发诉讼潮时，她坚决地回答“不会”。她还表示：“总有一些疯子想利用法律谋取私利——比如竞争对手或前员工。但我并不预计会出现大规模滥用行为。幸运的是，大多数人都是正常的——他们有其他爱好，而不是去起诉身边的人。”
那么结论是什么？
没有人能预知未来，也无法断定最终警告信问题的规模或是否真的会出现警告信。各类商家、服务提供商和企业恐怕别无选择，只能尽力满足相关标准。我们也会通过相应的指南、清单和参考手册为读者提供帮助，协助他们做好准备工作。
最后可以说：没有人是孤军奋战。因为所有人都坐在同一艘《通用数据保护条例》（DSGVO）的小船上。