In der Praxis werden personenbezogene Daten oft stiefmütterlich behandelt. Dazu zählen nicht nur Daten von Kunden oder Gästen, sondern auch die von Mitarbeitern. Ein Verlust oder ein Zugriff fremder Personen kann einen erheblichen unternehmerischen Schaden mit sich bringen. Nicht nur finanziell. Es kann auch ein enormer Imageschaden entstehen.

Ein großes Problem im Fall des Datenschutz der Zeitaufwand. Prozesse im Unternehmen müssen analysiert werden:

• Wo und zu welchem Zweck werden Daten erfasst?
• Wie lange werden die Daten aufbewahrt?
• Wie werden sie gespeichert und wer hat Zugriff?

Und schließlich müssen alle Informationen und Konzepte immer auf dem aktuellen Stand gehalten werden. In größeren Unternehmen gibt es dazu oft einen eigenen Datenschutzbeauftragten. Der nimmt im Unternehmen eine besondere Stellung ein und darf zum Beispiel nicht in einem Interessenskonflikt stehen. Heißt: ein Geschäftsführer oder Abteilungsleiter darf diese Aufgabe nicht wahrnehmen.