@MarkusH @stefanrower da gehe ich voll mit. Hier ist wie sich aus meiner Erfahrung immer die Unternehmensleitung der wirkliche Hemmschuh.

Wenn die Unternehmensleitung den ITler oder den IT-Leiter nicht den Rücken stärkt, dann steht dieser bei unpopulären Entscheidungen immer auf verlorenem Posten.

Wenn sich aber umgekehrt bei Diskussionen herausstellt, dass die Unternehmensleitung bezüglich Risikominimierung oder Risikovermeidung diese Entscheidungen mitträgt, dann funktionier so etwas auch.

@MarkusH @stefanrower In sehr kleinen Unternehmen kann zwar so eine Doppelfunktion vorkommen, aber wenn dieselbe Person Sicherheitsmaßnahmen umsetzt, Datenschutzmaßnahmen entscheidet und gleichzeitig deren Rechtmäßigkeit überwachen und bewerten soll, dann kontrolliert sie sich selbst.

Das widerspricht dem Unabhängigkeitsgebot des Art. 38 DSGVO. Was wiederum dazu führt, dass Aufsichtsbehörden Rollen wie IT-Leitung, CIO, Admin mit Entscheidungsbefugnissen regelmäßig als konfliktträchtig ansehen.