Meerderheid bedrijven voldoet niet aan GDPR-eisen

Redwood City, Californië, 14 september 2018 – 70 procent van alle bedrijven wereldwijd is niet in staat om verzoeken om inzage in, of overdracht van persoonsgegevens in te willigen binnen de door de GDPR voorgeschreven termijn van één maand. Dit blijkt uit onderzoek van Talend (NASDAQ: TLND), wereldwijd leider in cloud- en big data-integratiesoftware. Talend diende dataverzoeken in bij 103 bedrijven die in de Europese Unie gevestigd of actief zijn. In de periode van 1 juni tot en met 3 september 2018 evalueerde Talend de reacties op verzoeken op basis van artikel 15 (recht van inzage van de betrokkene) en artikel 20 (recht op overdraagbaarheid van gegevens) van de GDPR. Ook werd er gekeken naar verwijzingen naar de GDPR in het privacybeleid van organisaties en de snelheid en volledigheid van hun reacties.

Bedrijven buiten de EU doen het beter
Slechts 35 procent van alle bedrijven binnen de Europese Unie reageerde op de dataverzoeken. Bedrijven buiten de Europese Unie deden het beter. Daar reageerde 50 procent van de bedrijven op de verzoeken. Dit doet vermoeden dat de laatste groep een proactievere aanpak van GDPR-compliance hanteert.

Retailbedrijven presteerden het slechtst
Kijkend naar de verschillen tussen sectoren valt op dat 76 procent van alle retailbedrijven niet reageerde op dataverzoeken. De financiële dienstverlening was de best presterende sector. De helft van de bedrijven in die sector gaf een reactie. Een nadere analyse van de onderzoeksresultaten wijst erop dat bedrijven die begonnen zijn voor het internettijdperk, het lastiger hebben om compliant te zijn aan de nieuwe wetgeving.

Gemiddelde responstijd: 21 dagen
65 procent van alle organisaties die GDPR-compliant zijn had meer dan tien dagen nodig om op een dataverzoek te reageren. De gemiddelde responstijd bedroeg 21 dagen. Sommige bedrijven reageerden echter sneller. Van de bedrijven die binnen de gestelde tijdslimiet handelde, reageerde 22 procent binnen 24 uur. Dit waren met name streaming-diensten, aanbieders van oplossingen voor mobiel internetbankieren en ICT-bedrijven. Het lijkt erop dat digitale dienstverleners over meer flexibiliteit beschikken om naleving van de GDPR te waarborgen.

Jean-Michel Franco, Senior Director Data Governance Products bij Talend: “GDPR biedt de mogelijkheid om met klanten in contact te komen en loyaliteit op te bouwen. Het is van vitaal belang voor bedrijven in het digitale tijdperk om een 360 graden beeld te hebben van klanten. Bedrijven moeten ervoor zorgen dat gegevens worden geconsolideerd en op een transparante en deelbare manier worden opgeslagen. Bovendien moet de tijdslimiet van één maand van GDPR worden gezien als een absolute deadline en niet als een doelstelling. Uit ons onderzoek blijkt dat het voor sommige merken mogelijk is om binnen een dag te reageren, wat suggereert dat deze merken een snelle reactietijd begrijpen. Dit versterkt het vertrouwen van de klant".

Over het onderzoek
Het onderzoek is gebaseerd op dataverzoeken die zijn ingediend door Talend bij 103 bedrijven die in de Europese Unie gevestigd of actief zijn. Het ging om organisaties in uiteenlopende sectoren, zoals retail, media, ICT, de publieke sector, financiële dienstverlening en de reisbranche. Het onderzoek omvatte analyses van:

De mate waarin het privacybeleid van de organisaties rekening hield met de GDPR.
De opties die bedrijven aan klanten aanboden om hun persoonsgegevens op te vragen.
De snelheid en grondigheid waarmee bedrijven op dataverzoeken reageerden.
De mogelijkheid van ingezetenen van de EU om direct toegang te krijgen tot hun persoonsgegevens en die te hergebruiken (overdraagbaarheid van data).

Penny Jones, Research Director bij 451 Research: “GDPR vereist inzicht in bedrijfsgegevens en de governance ervan. Recent onderzoek, waaronder dat van Talend en rapporten van 451 Research, wijst uit dat veel organisaties het belang van GDPR begrijpen, maar dat veel organisaties hun gegevens nog steeds niet serieus nemen in termen van de technologieën en processen die ze hebben ingevoerd. Als gevolg daarvan voldoen veel bedrijven niet aan hun GDPR-verplichtingen. Ze beschikken niet over de juiste methoden om gegevens op te slaan, te organiseren of op te vragen in overeenstemming met de eisen van de verordening.”

	Zscaler-onderzoek: “security-misconfiguraties grootste oorzaak van cyberaanvallen op public cloud-omgevingen”

	90% van de Europese CEO’s: cruciaal om wendbaar te zijn, slechts 21% is het daadwerkelijk

	Door partnerships met Zuora en Cylynt helpt Thales leveranciers meer waarde te halen uit hun software

	NetApp voorziet het datacenter van de eenvoud en flexibiliteit van de cloud met geüpdatete software-dataservices

	Een op drie IT-verantwoordelijken: “Organisatie maakt ineffectief gebruik van cloudtechnologie”

	VPRO Tegenlicht: Herover je data

	Qualys lanceert Multi-Vector EDR, een nieuwe benadering voor Endpoint Detection & Response

	Cloud ontvangt grootste deel technologiebudget Limburgse bedrijven

	PayIBAN introduceert Liveforms voor digitaal ondertekenen

	Solipsis deelt 5 praktische tips voor een sterk beleid op het gebied van cybersecurity en privacy

Vandaag gepubliceerd
	Schneider Electric, Enel en het World Economic Forum publiceren het rapport 'Net Zero Carbon Cities: an Integrated approach'

	Mammoet verhuist SAP-omgeving naar myBrand private cloud

	BT wint contract om Nederlandse diplomatieke missies over de hele wereld met elkaar te verbinden

	Autohopper ontwikkelt app om franchisenemers meer inzicht te geven in verhuurproces

	Heuvelman Staalhandel klaar voor de toekomstmet low-code ERP-oplossing van Thinkwise

	Flex-Appeal kondigt rebranding aan naar Oneteam

	Social Selling met LinkedIn: “Stilletjes verkopen in een digitaal thuiswerktijdperk (en daarna)”

	Dutch IT Channel Datacenter Project is gestart

	VodafoneZiggo en Discovery kondigen nieuwe samenwerking aan inclusief streamingdienst discovery+
20 januari 2021
	NTT biedt Cyber Threat Sensor aan klanten na SolarWinds-aanval

	Citrix kondigt overname Wrike aan

	Ondanks zorgen rond security groeit het vertrouwen van IT-professionals in de public cloud

	Winnaars Academic Startup Competition leren ondernemen in Silicon Valley

	Wijnand Jongen kondigt vertrek aan als directeur van Thuiswinkel.org

	VodafoneZiggo spreekt met koning over impact coronapandemie op de digitale infrastructuur

	Flexso Nederland opent eerste filialen in Utrecht en Den Bosch

	LANCOM voor de vijfde keer op rij VPN-kampioen in techconsult Professional User Rating 2021

	Zscaler-onderzoek: “security-misconfiguraties grootste oorzaak van cyberaanvallen op public cloud-omgevingen”

	Trend Micro voegt geavanceerde cloud-native container security toe aan zijn Cloud One services-platform

	Macaw en Northwave bundelen krachten om meer bedrijven te helpen zich te weren tegen cyberdreigingen

	90% van de Europese CEO’s: cruciaal om wendbaar te zijn, slechts 21% is het daadwerkelijk

	Snellere inzichten in schaalbare data met Talend Fall 2018

	Meerderheid bedrijven voldoet niet aan GDPR-eisen

	Talend benoemd tot leider in Gartner Magic Quadrant voor Data Integration Tools

Meerderheid bedrijven voldoet niet aan GDPR-eisen

70 procent is niet in staat om verzoeken om inzage in, of overdracht van persoonsgegevens in te willigen binnen de voorgeschreven termijn