Der Weg zur neuen Unternehmenskultur
Anna Müller, die Datenschutzbeauftragte eines großen deutschen Gesundheitsunternehmens, hatte von Beginn an eine große Vision: Sie wollte nicht nur das Verständnis für Datenschutz und Compliance fördern, sondern eine Kultur etablieren, in der jeder Mitarbeitende ein Bewusstsein für den Schutz der sensiblen Patientendaten entwickelte. Die Lage war jedoch herausfordernd. Trotz der strikten gesetzlichen Vorgaben wurde Datenschutz in der Praxis oft als lästige Pflicht wahrgenommen, als Aufgabe, die nur das IT-Team wirklich betraf.
Anna wusste, dass es an ihr lag, diesen Eindruck zu ändern. „Datenschutz ist kein Hindernis, sondern eine Verantwortung, die uns alle angeht“, erklärte sie in ihrem ersten internen Meeting. In enger Zusammenarbeit mit einem externen Beraterteam entwickelte sie ein umfangreiches Schulungsprogramm, das alle Mitarbeitenden durchlaufen sollten – von der Verwaltung bis zur Patientenbetreuung. Sie setzte auf eine Methode, die sie als „Interaktiven Datenschutz“ bezeichnete: Die Schulungen bestanden nicht nur aus Präsentationen über die DSGVO und Unternehmensrichtlinien, sondern aus lebendigen Fallbeispielen und Gruppenübungen. So wurde den Teilnehmenden schnell bewusst, welche weitreichenden Konsequenzen Datenschutzverletzungen haben könnten.
Ein besonders wirkungsvoller Moment war die Simulation einer vermeintlichen Datenpanne. Dabei wurde den Mitarbeitenden in einer Übung gezeigt, wie schnell ein unvorsichtiger Umgang mit Daten zur Freigabe sensibler Informationen führen konnte. Ein „Test-Kunde“ entdeckte, dass er durch einen technischen Fehler Zugriff auf die Gesundheitsdaten anderer Patienten hatte – ein Szenario, das Anna absichtlich initiiert hatte, um die Diskussion anzuregen. Die Teilnehmenden, die den Ernst der Lage sofort erkannten, begannen, gemeinsam Lösungsvorschläge zu entwickeln, und führten im Team eine Risikoanalyse durch. „Es war unglaublich zu sehen, wie schnell sich aus einem theoretischen Szenario praxisnahe und konstruktive Ideen entwickelten“, erinnert sich Anna.
Doch die Schulungen allein reichten Anna nicht aus. Um Datenschutz dauerhaft in den Köpfen zu verankern, führte sie einen monatlichen Newsletter ein, der auf humorvolle, aber informative Weise Tipps zum sicheren Umgang mit Daten gab. Kurze Artikel, häufig gestellte Fragen und eine Rubrik mit dem Titel „Datenschutz leicht gemacht“ – all das machte die trockenen Vorschriften greifbar. Die Resonanz war so groß, dass sich Abteilungsleiter regelmäßig mit eigenen Beiträgen an Anna wandten. Bald wurde auch der Datenschutz im Team verankert: Wöchentliche „Privacy Minutes“ in den Abteilungsmeetings schufen Raum, um aktuelle Datenschutzfragen zu diskutieren und Verbesserungsvorschläge umzusetzen.
Anna freute sich über die Veränderungen, die sie angestoßen hatte. Die neue Unternehmenskultur ermöglichte es, dass Datenschutz und Compliance zu tragenden Säulen wurden. „Wir sind heute in einer Position, in der jeder Einzelne weiß, wie wichtig der verantwortungsvolle Umgang mit Daten ist – das ist unser größter Erfolg“, sagt Anna stolz. Inzwischen ist das Unternehmen mehrfach für seine vorbildlichen Datenschutzpraktiken ausgezeichnet worden. Anna ist überzeugt: „Datenschutz ist in unserer DNA verankert – und das macht uns stark für die Zukunft.“
