Voorbereiding Europese bedrijven op GDPR ondermaats

Het onderzoek van Kaspersky is verricht onder ruim 2000 IT-beleidsmakers bij organisaties met meer dan 50 werknemers. Het is uitgevoerd in Elf Europese landen, waaronder het Verenigd Koninkrijk, Frankrijk, Duitsland, Italië, Spanje, België, Nederland, Portugal, Zweden, Denemarken en Noorwegen.

Voorbereiding België zorgwekkend

Belgische IT-professionals lijken nauwelijks op de hoogte te zijn van de GDPR, die op 25 mei 2018 in werking treedt. Van hen kent 32 procent de naam, zonder te weten wat het inhoudt, terwijl 16 procent er zelfs nog nooit van heeft gehoord. Gezien de mogelijke financiële sancties bij het niet naleven, is dit zorgwekkend.

De lage mate van bewustzijn bij Belgische werknemers vertaalt zich ook in een gebrek aan vertrouwen om aan de GDPR te kunnen voldoen. 29 procent van de IT-professionals in België gelooft niet dat hun organisatie zich in mei 2018 volledig aan de verordening zal kunnen houden, terwijl dat percentage in Nederland 19 procent bedraagt, Spanje 16 procent en in Italië slechts 13 procent. Van de IT-beleidsmakers in België en Noorwegen erkent respectievelijk 33 en 46 procent er geen vertrouwen in te hebben dat de verantwoordelijken voor de verwerking van persoonsgegevens binnen hun organisatie op de hoogte zijn van de veranderende regelgeving.

GDPR in Europa

Driekwart van de respondenten in Nederland (75 procent) geeft aan op schema te zijn voor de voorbereiding. Voor de ‘grote vijf’ van de EU, die voorop lopen bij de voorbereiding, zijn de vooruitzichten positiever. Grofweg vier van de vijf respondenten in het Verenigd Koninkrijk (82 procent), Frankrijk (82 procent), Duitsland (84 procent), Italië (85 procent) en Spanje (84 procent) geven aan op schema te zijn met de voorbereiding. In Denemarken echter heeft 29 procent van de IT-professionals vooralsnog weinig tot geen voorbereidingen getroffen, gevolgd door Portugal (26 procent), Noorwegen (25 procent) en België (18 procent).