Vanaf 25 mei is het zover: General Data Protection Regulation (GDPR) wordt dan wet in de Europese Unie voor alle bedrijven wereldwijd die met gegevens van EU-inwoners werken. Een nieuw rapport van Crowd Research Partners toont dat amper 40 procent van de bedrijven klaar is voor de GDPR-deadline.
Iets meer dan een maand voor de deadline zegt 80 procent van de bedrijven dat GDPR-compliance in hun top drie prioriteiten staat. Ondanks dat hoge percentage, is toch maar 40 procent echt klaar voor de GDPR-deadline. Het onderzoek werd gehouden in een Information Security Community op LinkedIn met 400.000 leden.
Vandaag is ongeveer 7 procent compliant, terwijl een verdere 33 procent verwacht dat ze comfortabel de deadline van 25 mei zouden moeten halen. Dat betekent dat 60 procent van de bedrijven nog niet klaar is. Nochtans zijn de boetes behoorlijk stevig en kan die voor serieuze misstappen oplopen tot maar liefst 4 procent van de omzet, met een maximum van 20 miljoen euro.
Het rapport toont verder dat amper 28 procent van de bedrijven een flinke verandering moet doorvoeren in zijn securityaanpak en zegt 56 procent dat compliant worden maar een paar kleine veranderingen vereist. Waarom is er dan toch maar 7 procent vandaag al klaar en een verdere 33 procent tegen de deadline?
De voornaamste boosdoeners zijn budget en personeel. 43 procent van de ondervraagde bedrijven zegt dat ze te weinig personeel hebben met de nodige kennis om GDPR-compliant te worden, terwijl 40 procent geen budget heeft om de nodige veranderingen door te voeren.