Wenn Unternehmen ihre IT-Infrastruktur an neue Datenschutzbestimmungen anpassen, stoßen sie auf einen Kompromiss zwischen Flexibilität und Effizienz. Hochintegrierte Technologien erleichtern den Austausch und die Nutzung von Kundendaten. Das Problem ist, dass genau diese Abhängigkeiten ein Hindernis auf dem Weg zur Compliance sind. Ihre Effizienz ist zur Belastung geworden. Das wirft ein interessantes Paradoxon auf. Können Unternehmen Wettbewerbsvorteile erzielen, indem sie weniger integrierte Technologien einsetzen? Um dies zu untersuchen, haben die Autoren dieses Artikels durchgeführt eine großangelegte empirische Studie von 400 E-Commerce-Unternehmen, um die Auswirkungen der Spannung zwischen Effizienz und Flexibilität auf die Unternehmensleistung als Reaktion auf die DSGVO zu verstehen. Sie fanden heraus, dass Unternehmen, die ihre Websites auf Effizienz ausgelegt und eng integrierte Dienste von eng verbundenen Anbietern gewählt hatten, unverhältnismäßig stark gelitten haben, als die DSGVO in Kraft trat. Im Gegensatz dazu schnitten Unternehmen, die neue Kombinationen von Technologien einsetzten, die zuvor nicht umfassend genutzt wurden, viel besser ab.
Europa ist beim Schutz der Privatsphäre der Verbraucher weltweit führend. E-Commerce-Unternehmen, die europäische Kunden beliefern, mussten ab Mai 2018 die europäische Datenschutz-Grundverordnung (DSGVO) einhalten. Jetzt verabschieden viele Bundesstaaten in den USA ähnliche Gesetze. Das Privacy Rights Act von Kalifornien und das Consumer Data Protection Act von Virginia traten am 1. Januar 2023 in Kraft, während die Privacy Acts von Colorado und Connecticut am 1. Juli 2023 in Kraft treten.
Doch wenn Unternehmen ihre IT-Infrastruktur an neue Datenschutzbestimmungen anpassen, stoßen sie auf einen Kompromiss zwischen Flexibilität und Effizienz. Hochintegrierte Technologien erleichtern den Austausch und die Nutzung von Kundendaten. Beispielsweise können sich E-Commerce-Unternehmen auf Google Analytics verlassen, um das Verhalten ihrer Kunden zu verfolgen, und Mailchimp für E-Mail-Marketing verwenden, das sich leicht in Google Analytics integrieren lässt, um die Konversionsraten von E-Mail-Marketingkampagnen zu analysieren.
E-Commerce-Unternehmen haben sich stark auf diese stark voneinander abhängigen Technologien verlassen, um sicherzustellen, dass ihre Websites effizient laufen. Das Problem ist, dass genau diese Abhängigkeiten ein Hindernis auf dem Weg zur Compliance sind. Ihre Effizienz ist zur Belastung geworden. Das wirft ein interessantes Paradoxon auf. Können Unternehmen Wettbewerbsvorteile erzielen, indem sie weniger integrierte Technologien einsetzen?
Um dies zu untersuchen, haben wir durchgeführt eine großangelegte empirische Studie von 400 E-Commerce-Unternehmen, um die Auswirkungen der Spannung zwischen Effizienz und Flexibilität auf die Unternehmensleistung als Reaktion auf die DSGVO zu verstehen.
Beim Erstellen eines digitalen Dienstes wie einer E-Commerce-Website können Sie verbundene Komponenten auswählen, die häufig zusammen verwendet werden, häufig aus einer kleinen Gruppe von Anbietern. Dadurch können Sie Kundendaten effizienter nutzen. Aber Sie müssen jetzt viele starke Abhängigkeiten und Vereinbarungen zur gemeinsamen Nutzung von Daten mit Dritten berücksichtigen, wenn Sie auf die Einhaltung von Vorschriften hinarbeiten.
Leider haben Technologieunternehmen, die die Software bereitstellen, oft Schwierigkeiten, ihre eigene Compliance sicherzustellen, und konzentrieren sich während dieses Übergangs auf die Optimierung ihrer eigenen Leistung, möglicherweise auf Kosten der Leistung ihrer Benutzer. Beispielsweise hat ein in der EU ansässiges Unternehmen, das YouTube und WordPress verwendet, möglicherweise Google Analytics eingeführt, um die Aktivitäten seiner Kunden zu verfolgen. Die drei Komponenten sind voneinander abhängig, sodass das Unternehmen mit einer komplexeren und kostspieligeren Anpassung an die DSGVO konfrontiert war. Obwohl WordPress Unterstützung bei der Integration von Google Analytics bietet, müsste das Unternehmen herausfinden, was die DSGVO für seine WordPress-Website bedeutet, die Daten mit Google Analytics sammelt. Darüber hinaus müsste das Unternehmen sicherstellen, dass von ihm implementierte Änderungen seine Fähigkeit zur Überwachung von Videoaktivitäten in Google Analytics nicht beeinträchtigen. Hersteller wie Google nahmen sich Zeit, um ihre Komponenten anzupassen, um ihre eigene Konformität sicherzustellen, was zusätzliche Unsicherheit erzeugte.
Was würde passieren, wenn Sie statt integrierter Technologien auf Kombinationen von Technologien verschiedener Anbieter setzen, die normalerweise nicht kombiniert werden und den Datenaustausch untereinander nicht automatisieren? In unserer Studie haben wir festgestellt, dass Unternehmen, die ihre Websites auf Effizienz ausgelegt und sich für eng integrierte Dienste von eng verbundenen Anbietern entschieden haben, überproportional gelitten haben, als die DSGVO in Kraft trat. Im Gegensatz dazu schnitten Unternehmen, die neue Kombinationen von Technologien einsetzten, die zuvor nicht umfassend genutzt wurden, viel besser ab.
Unsere Ergebnisse helfen dabei, eine größere Reihe von Fragen im Zentrum der digitalen Transformation zu beantworten. Sollten Sie beispielsweise Ihr Backend von einem Anbieter beziehen, der eine optimale Integration verspricht, oder ein flexibles Backbone schaffen, das ein Ökosystem kleinerer, erstklassiger Dienste aufnehmen kann? Sollten Sie eine einzige Plattform oder App für alle Ihre Vorgänge verwenden oder zulassen, dass jede Aktivität ihre eigene hat? Diese Fragen, wie auch die Kernfrage unserer Studie, sind unterschiedliche Versionen derselben zugrunde liegenden Spannung zwischen Effizienz und Flexibilität. In einer stabilen Welt kann Ihnen ein auf Effizienz ausgelegtes Design einen Vorteil verschaffen, aber je dynamischer die Umgebung wird, desto wichtiger wird Flexibilität.
Da die Digitalisierung die Verbindung, Interaktion und Transaktion erhöht, müssen wir eine zunehmende Anzahl von Abhängigkeiten zwischen Ihren Diensten verwalten, von denen wir möglicherweise nicht einmal wissen, dass sie existieren. Ein E-Commerce-Unternehmen wie Expedia kann digitale Komponenten von Unternehmen wie Google und Meta auswählen. Expedia ist nicht nur von der gegenseitigen Abhängigkeit zwischen den Komponenten von Google und Meta betroffen, sondern auch von der gegenseitigen Abhängigkeit zwischen den Komponenten von Google und anderen Komponenten, die Expedia nicht ausgewählt hat. Diese gegenseitigen Abhängigkeiten beeinflussen die Funktionalität der Komponenten von Google (z. B. ob Google Analytics Daten ordnungsgemäß aus der Warenkorblösung von Shopify ziehen kann) sowie die Optionen von Expedia (z. B. ob Expedia von der Einführung von Shopify profitieren könnte).
In einer stabilen Umgebung, wenn alles gut funktioniert, scheinen diese versteckten Verknüpfungen nicht relevant zu sein, aber wenn Unternehmen sich an eine neue Umgebung anpassen müssen, können sie die Leistung ernsthaft beeinträchtigen. Und in einer Welt, in der als Reaktion auf die wachsende Besorgnis über die sozialen Folgen digitaler Technologien in rasantem Tempo neue Vorschriften eingeführt werden, kann Flexibilität genauso wichtig sein wie Effizienz.
Anstatt Altbekanntes zu verwenden Technologie-Stacks – beliebte Kombinationen von Technologien, die oft zusammen verwendet werden – ein Fokus auf Rekombination gab Unternehmen mehr Flexibilität im Umgang mit der DSGVO. Beispielsweise können Unternehmen eine Mischung aus proprietären und Open-Source-Technologien wählen, um die Anzahl der gegenseitigen Abhängigkeiten zu reduzieren, die sie berücksichtigen müssen. Anstatt einen gemeinsamen Satz von Technologien wie WordPress, Google Analytics und Marketo zu verwenden, könnte eine Firma, die Google Analytics durch die Open-Source-Analyseplattform Matomo ersetzt, bei ihrer Anpassung mit weniger Komplexität konfrontiert sein. Durch das Ziehen von Lösungen aus verschiedenen Technologie-Stacks hatten Unternehmen Erfahrungen mit verschiedenen Arten von Diensten und Anbietern gesammelt, die es ihnen ermöglichten, zwischen digitalen Lösungen zu wechseln und gleichzeitig bei Bedarf DSGVO-konform zu bleiben.
Indem sie ihre Datenstrategie auf Flexibilität ausrichten und lose integrierte Technologien einsetzen, können Unternehmen in den USA möglicherweise von den europäischen Erfahrungen lernen und einen reibungsloseren Übergang zur neuen Datenschutzgesetzgebung erreichen.
