| Millionenschäden durch Datenverlust | |
| Schadenshöhe abhängig von Erwartungen der Kunden |
Vergangenes Jahr kam es in Großbritannien zu einer Reihe von größeren Datenverlusten. Großes Aufsehen erregte etwa das Verschwinden von Datenträgern mit Angaben über Millionen Kindergeldbezieher im November 2007. Auch die 21 Organisationen, die sich an der Befragung des Ponemon-Institute beteiligten, erlitten solche Vorfälle. Das Institut untersuchte Ereignisse, bei denen zwischen 2.500 und mehr als 125.000 Datensätze verloren gingen. Pro verlorenem Datensatz entsteht dabei nach Berechnungen der Marktbeobachter ein Schaden von durchschnittlich etwas mehr als 61 Euro (47 britische Pfund).
Was auf den einzelnen Datensatz heruntergerechnet nach vernachlässigbaren Beträgen aussieht, kann sich für ein Unternehmen auf beträchtliche Schäden summieren: 1,8 Millionen Euro kosteten größere Verluste die untersuchten Firmen im Schnitt. Die Spannbreite ist dabei groß: Kosteten manche Datenverluste "nur" 109.000 Euro, hatten die größten Kosten von knapp fünf Millionen Euro zur Folge.
Mehr als ein Drittel der Kosten entsteht dabei durch entgangene Geschäfte in Folge des Datenverlusts - im Schnitt ein Schaden von fast 648.000 Euro insgesamt oder 22,20 Euro je Datensatz. Für die Zeit nach einem öffentlich bekannt gewordenen Datenverlust stellt die Untersuchung außerdem eine überdurchschnittlich hohe Abwanderungsquote von Stammkunden fest. Sie liegt im Mittel bei 2,5 Prozent, erreichte allerdings bei einzelnen Firmen bis zu sieben Prozent.
Die Hauptursache dafür, dass beispielsweise Kundendaten in falsche Hände gelangen, ist der Verlust oder Diebstahl von Laptops oder anderen tragbaren Geräten. 36 Prozent aller Verlustfälle waren dadurch bedingt. Zu einem weiteren Viertel dieser Schadereignisse kommt es, weil Papieraufzeichnungen verloren gehen. Bösartige Angriffe, etwa durch Schadprogramme oder Hacker, sind hingegen nur an zwölf Prozent der Verlustfälle schuld. Ebenso oft sind Dritte für den Schaden verantwortlich, zum Beispiel Firmen, an die eine Organisation bestimmte Aufgaben ausgelagert hat.
