Über den richtigen Umgang mit den Folgen von Datenschutz­verletzungen

Die Psychologie der Gerechtigkeit 

Auch die Unter­suchung des massiven Datendiebstahls beim US-Einzelhändler Target im Jahr 2013 verdeutlicht, dass die Wiederherstellung der Kunden­bindung ein Präzisionsinstrument erfordert.  

Diese Studie zeigt, dass die Gerechtigkeits­wahrnehmung das entscheidende Bindeglied zwischen der Unter­nehmens­reaktion und dem zukünftigen Kunden­verhalten darstellt. Die Kunden­loyalität wird am effektivsten gewahrt, wenn die Entschädigung exakt den geformten Erwartungen entspricht – weder dar­unter noch signifikant darüber. Dabei entscheidet nicht der absolute Dollarbetrag, sondern die Wahrnehmung von Fairness in der Behandlung des Vorfalls. Die Forscher betrachteten dabei zum einen die Frage, ob der materielle Ausgleich als angemessen – also fair – wahrgenommen wurde, zum anderen aber auch wie der Prozess im Umgang mit den Datenpannen gestaltet wurde. War die Abwicklung trans­parent? Wurden sinnvolle Maßnahmen proaktiv angeboten? Ebenso wurde die Interaktion an sich bewertet, also die Frage, ob die Kunden mit Respekt und Ehrlichkeit informiert wurden. Analysen zeigen, dass die prozedurale Gerechtigkeit oft schwerer wiegt als der materielle Wert. Während ein Rabatt flüchtig ist, signalisiert ein gut strukturierter Prozess (wie eine Kreditüberwachung), dass das Unter­nehmen die langfristige Sicherheit des Kunden ernst nimmt.

Die Gerechtigkeits­wahrnehmung stellt das entscheidende Bindeglied zwischen der Unter­nehmens­reaktion und dem zukünftigen Kunden­verhalten dar.

Was bedeutet dies für die Unter­nehmen?

Die Studien zeigen: Ein modernes Response Framework muss weit über IT-Lösungen hinausgehen. Es erfordert eine präzise Kalibrierung von Kommunikation und Kompensation, die langfristige Beziehungs­reparatur in den Fokus rückt. Unter­nehmen sollten nicht erst im Ernstfall raten. Regelmäßige Umfragen zu hypothetischen Krisenszenarien helfen, die eigenen Kunden­basis vorab einzuschätzen, so dass im Ernstfall eine passgenaue Entschädigung angeboten werden kann. 

Darüber hinaus sollten die Entschädigungen den Branchennormen entsprechen. Wer hinter Industriestandards zurückbleibt, verliert sofort an Legitimität. Und es gilt: Unter­nehmen sollten in die Prozess­qualität investieren. Sie sorgt im Ernstfall erheblich mehr für eine verlässliche Kunden­loyalität als dies‘ monetäre Entschädigungen können.

Sonderfall Social Media

Spannend bei der Forschung von Hartmut Höhle ist, dass seine Unter­suchungen zeigen: Für soziale Netzwerke und digitale Plattformen wie facebook und Co gelten bei Datenpannen andere Regeln. Das Ergebnis der Studie eines internationalen Forscher­teams zeigt, dass ein „Ausstieg“ aus sozialen Netzwerken nach Datenpannen oft ein theoretisches Konstrukt bleibt. Der Cambridge-Analytica-Skandal 2018 entlarvte den Missbrauch von 87 Millionen Nutzerdaten auf facebook, doch trotz globaler Empörung und einer 5-Milliarden-Dollar-Strafe ignorierte die Mehrzahl der Nutzer die Löschtaste. Vielmehr zeigte sich hier, dass der Vertrauensverlust binnen sechs Monaten fast vollständig verfliegt. Es kommt vielmehr zu einer „Attitüden-Regression“, die Nutzer ändern also mit der Zeit ihre Einstellung zu dem Skandal. Ihre Empörung schwächt sich ab und verpufft offenbar. Die Forscher sehen das durch die hohen Wechselkosten begründet, die ein Ausstieg aus der sozialen Plattform bedeuten würde – etwa den Verlust jahrelanger Kontakte oder mühsam gepflegter Inhalte. Die psychologische Anpassungs­leistung des Menschen ist hierbei so effizient, dass sie echtes Vertrauen ersetzt. Neben der fundamentalen Herausforderung für den Datenschutz und der Notwendigkeit gesetzlicher Regulierung für soziale Plattformen, die diese Ergebnisse aufzeigen, sollten sich Unter­nehmen bei der Betrachtung der Studie bewusst sein: am Ende ist erzwungene Loyalität durch Lock-in-Effekte keine echte Markenbindung, sondern lediglich das Resultat fehlender Alternativen. Sobald eine (verpflichtende) Interoperabilität zwischen den sozialen Plattformen besteht und die „Wechselkosten“ für die Nutzer sinken, wäre echter Markt­druck wiederhergestellt und der Umgang mit Datenpannen steht unter gänzlich anderen Vorzeichen.

Evidenz­basiertes Verständnis der Herausforderungen

Die Forschung von Prof. Hartmut Hoehle und seinen Co-Autoren zeigt auf jeden Fall eines: was die langfristigen Folgen eines Datenleck-Vorfalls bestimmt, ist, wie Kunden diese im Nachhinein wahrnehmen und darauf reagieren. Die aktuelle Forschung, kann hier wichtige Er­kenntnisse und praktische Einblicke liefern, die Unter­nehmen dabei helfen, das Management von Kunden­beziehungen nach einem Datenleck zu gestalten und sich von Sicherheits­vorfällen zu erholen.