Te veel onduidelijkheid over data in de aanloop naar AVG

Amsterdam, 6 november 2017 - De Algemene Verordening Gegevensbescherming (AVG), die in mei 2018 in de EU wordt ingevoerd, stelt huizenhoge boetes in het vooruitzicht voor bedrijven die niet zorgvuldig omgaan met onze data – maar betekent dat ook dat bedrijven er nu voor zorgen dat onze gegevens veilig zijn? Citrix liet onderzoek uitvoeren onder 250 Nederlandse IT Executives en cybersecurity specialisten. De resultaten zijn nog niet erg bemoedigend.

Uit onderzoek van Citrix blijkt dat, in de aanloop naar de invoering van de AVG (ook wel bekend als de General Data Protection Regulation of GDPR), data verzamelen voor de meeste organisaties de gewoonste zaak van de wereld is. Meer dan een kwart bewaart dagelijks de persoonlijke gegevens van meer dan 1000 personen. Maar wat er vervolgens met die gegevens gebeurt, is helaas niet altijd duidelijk. 18,75% van de respondenten heeft bijvoorbeeld geen idee hoe lang die persoonlijke gegevens bewaard worden (15,83% houdt het op 10 jaar of langer).

Data breed gebruikt
38,75% van de respondenten zegt intern gebruik te maken van álle persoonlijke gegevens die door het bedrijf worden opgeslagen, voor bijvoorbeeld voorspellende analyses zoals koopgewoonten en voorkeuren. Anderen gebruiken slechts een deel van de beschikbare data; in totaal analyseert 48,58% van de respondenten het gedrag van hun klanten. Hoe veilig deze data is, is maar de vraag.

Een kwart van de respondenten geeft bijvoorbeeld aan dat hun organisatie persoonlijke gegevens ook deelt met partners en bedrijven buiten de eigen organisatie (13,33% doet dat zelfs met meer dan 100 bedrijven). Daarbij zegt 81,67% volledige controle te behouden over die informatie als die eenmaal is gedeeld – maar de rest geeft toe dat die controle deels verloren gaat. Slechts 48,75% weet zeker dat hun beleid op dit vlak volledig in overeenstemming is met de AVG, terwijl 11,25% aangeeft dat dit niet duidelijk is – en dat er ook niet aan gewerkt wordt om daarachter te komen. 26,67% weet het óók niet zeker, maar heeft in elk geval wel de intentie om er werk van te maken.

Wie is verantwoordelijk?
Wie er binnen de organisatie precies verantwoordelijk is voor de naleving van de AVG, is voor 18,75% van de respondenten een raadsel. Bij de overige respondenten lopen de antwoorden sterk uiteen (18% wijst naar de CEO; 10% noemt de CIO; 5% heeft die verantwoordelijkheid extern belegd), maar duidelijk is wel dat de Data Protection Officer waar de AVG om vraagt (of de Functionaris Gegevensbescherming in goed Nederlands) nog lang niet overal in dienst is.

Niet alle organisaties hebben zo’n DPO nodig, maar overheden in elk geval wel, net als organisaties die op grote schaal aan tracking en profilering doen, en wanneer data verwerkt wordt die als extra gevoelig wordt beschouwd (zoals etniciteit, levensbeschouwing of politieke voorkeur). Uit de resultaten van een Quickscan van Nederland ICT zou blijken dat 40% van de organisaties zo’n DPO in huis moet hebben. In het Citrix onderzoek beschikt nog geen 21% van de 1000+ bedrijven nu over zo’n functionaris. Bij kleinere bedrijven ligt het percentage zelfs rond de 15%.

Werk samen met partners
De conclusie is dat veel bedrijven nog wel wat hulp kunnen gebruiken om aan de strenge wet- en regelgeving te voldoen, meent Peter van Leest, Regional Director Citrix Benelux. “De kennis van cybersecurity en alles wat daar binnen een organisatie bij komt kijken, moet snel naar een hoger niveau. Bedrijven zijn nog te vaak niet goed op de hoogte van wat er met hun data gebeurt en nemen onvoldoende maatregelen om die data te beschermen.” Slechts 31,6% van de respondenten in dit onderzoek maakt bijvoorbeeld gebruik van Mobile Device Management – terwijl steeds meer werknemers onderweg en op locatie data raadplegen.

Van Leest ziet hierin ook een taak voor IT-leveranciers. “Een van de belangrijkste uitdagingen die wij onszelf bij Citrix hebben gesteld is de complexiteit van IT-oplossingen terug te dringen, zodat veilig gebruik van data vanzelfsprekend wordt.” Dankzij centralisatie en containerization ontstaat bijvoorbeeld de mogelijkheid om een context-gevoelig beveiligingsbeleid te voeren, zodat veiligheidsmaatregelen op een logische manier worden afgestemd op specifieke combinaties van apps, data, bevoegdheden en situaties.

Volgens Van Leest is het voor organisaties vooral zaak samenwerking te zoeken met IT-partners die security een integraal onderdeel van hun oplossingen hebben gemaakt. “Je moet er op kunnen vertrouwen dat je ICT-partners je organisatie veiliger maken, in plaats van minder veilig. In die zin durven wij ons ook gewoon een securitybedrijf te noemen: al onze oplossingen zijn ontworpen om overal veilig toegang te bieden tot data en applicaties.”

De essentie van de eisen die de AVG stelt, is dat organisaties moeten kunnen aantonen dat ze voldoende inspanningen hebben geleverd om data te beveiligen, meent Van Leest. “Voor veel van de organisaties in ons onderzoek wordt dat nog een hele uitdaging.”

Over Citrix
Citrix (NASDAQ:CTXS) streeft naar een wereld waarin mensen, organisaties en dingen veilig verbonden en beschikbaar zijn, zodat het buitengewone mogelijk wordt. Citrix helpt klanten de toekomst van werk opnieuw uit te vinden door de meest uitgebreide beveiligde digitale werkplek te bieden, waarin alle apps, data en diensten die mensen nodig hebben om productief te zijn verbonden worden, en waar IT eenvoudig complexe cloud-omgevingen kan opzetten en beheren. Citrix boekte in 2016 een jaaromzet van 3,42 miljard dollar. Citrix-oplossingen worden gebruikt in meer dan 400.000 organisaties, waaronder 99 procent van de Fortune 100 en 98 procent van de Fortune 500. Meer informatie vindt u op https://www.citrix.nl of volg Citrix Benelux op Twitter via @citrixbenelux.

Voor meer persinformatie

Yellow Communications, Volkert Deen, telefoon +31 (0)23 555 34 24,
e-mail citrix@yellow-communications.com

Citrix, Alexandre Le Coq, telefoon +33 (0)149 003 307,
e-mail alexandre.lecoq@citrix.com

Juridische disclaimer: Dit document geeft algemene informatie over de Europese Algemene Verordening Gegevensbescherming (AVG) en is niet bedoeld als en mag niet opgevat worden als juridisch advies. Citrix verstrekt geen juridisch, boekhoudkundig of auditadvies en garandeert niet dat zijn diensten of producten ervoor zorgen dat klanten of channel partners in overeenstemming zijn met wet- of regelgeving. Klanten en channel partners zijn verantwoordelijk voor hun eigen naleving van relevante wet- en regelgeving, inclusief de AVG. Klanten en channel partners zijn zelf verantwoordelijk voor het interpreteren en/of het inwinnen van juridisch advies bij bevoegde juridisch adviseurs rond alle relevante wet- en regelgeving die betrekking heeft op hun bedrijfsvoering en alle maatregelen die zij moeten nemen om aan zulke wet- en regelgeving te voldoen.

Bekijk dit bericht online

	Wat is het beste moment om boodschappen te doen?

	Werkend Nederland stelt veel vrije tijd boven een hoog inkomen

	NewChannel bouwt aan gecertificeerd Clavister reseller kanaal in Benelux

	NTT Ltd. geeft in Monthly Threat Report toelichting op toename cyberaanvallen door COVID-19

	De AVG is een succes! Maar, medewerkers vertrouwen hun eigen organisatie niet

	Solipsis deelt 5 praktische tips voor een sterk beleid op het gebied van cybersecurity en privacy

	Goederenvervoer naar en vanuit het VK in 2020; het complete beeld

	Thales en Ground Labs gaan samen nieuwe oplossing ontwikkelen die data discovery vereenvoudigt

	SPARTA: een nieuwe blik op onderzoek naar cybersecurity, innovatie en training in de Europese Unie

Vandaag gepubliceerd
	Fullstaq en Venafi bestrijden malware met Jenkins plugin voor Next-Gen Code Signing

	Datacenter NorthC Oude Meer wordt aangesloten op het eigen netwerk van Relined Fiber Network in Amsterdam

	Gezondheidsorganisaties, overheden en bedrijven omarmen de robot in hun strijd tegen het coronavirus

	Digitaal thuisonderwijs: tips van devolo

	Wat is het beste moment om boodschappen te doen?

	Unisys Always-On Access™ powered by Stealth biedt medewerkers snelle en veilige toegang op afstand

	Werkend Nederland stelt veel vrije tijd boven een hoog inkomen

	PragmatiQ versnelt digitale transformatie van bedrijven met Thinkwise low-code platform

	Pega lanceert Pega kickstart services voor versnelde digitale transformatie

	Trend Micro verkozen tot ‘2019 Google Cloud Technology Partner of the Year voor Security’

	VMware behaalt ruimschoots zijn belangrijkste Virtual Cloud Network-mijlpalen

	Nieuwe MSSP’s zetten Secure SD-WAN van Fortinet in om klanten van onderscheidende netwerk- en beveiligingsdiensten te voorzien

	Vertixo lanceert gratis encrypted video conference tool
8 april 2020
	NewChannel bouwt aan gecertificeerd Clavister reseller kanaal in Benelux

	Contactloos visitekaartje extra in belangstelling door coronacrisis

	Veeam Cloud & Service Provider-programma viert 10 jaar succes met 33% jaarlijkse groei en release van Veeam Service Provider Console v4

	Extreme Networks zet snelle uitbreiding cloud-footprint voort

	commercetools introduceert Accelerator voor het uitrollen van commerce-initiatieven binnen twee weken

	Eén op de vijf Nederlandse bedrijven heeft zwaar te lijden onder huidige coronacrisis

	DP World verbetert productiviteit en klantenservice met Panasonic Toughbooks

	Xebia. One of the best companies in e-business 2020.

	Fast forward: ALSO’s online event Channel Trends + Visions wordt internationaal uitgerold

	Eerste Expertwebinar Het Houtblad zeer goed bekeken

	Uitbreiding naar acht vreemde talen corona-persconferentie Rijksoverheid

	Onderzoek: Gesloten Efteling en Rijksmuseum gaan we het meest missen met Pasen

	Citrix Workspace beschikbaar voor Google Cloud

	Citrix maakt werk persoonlijker

	Citrix verstevigt de banden met Amazon Web Services

Te veel onduidelijkheid over data in de aanloop naar AVG

Citrix onderzoek: 18,75% heeft geen idee wie verantwoordelijk is