EU-Onderzoek: Miljoenen Kleine Bedrijven Voldoen Niet aan de GDPR

De bevindingen

Een Europees onderzoek onder 716 leiders van kleine bedrijven schetst een verontrustend beeld van de GDPR-naleving in het MKB. De belangrijkste bevindingen:

Gebrek aan kennis

Ongeveer de helft van de ondervraagde ondernemers begrijpt de GDPR-vereisten niet volledig. Veel bedrijfseigenaren weten niet wat een verwerkingsregister is, welke rechten betrokkenen hebben, of wanneer ze een datalek moeten melden.

Slechts losse naleving

Van de bedrijven die wel actie hebben ondernomen, blijft de naleving oppervlakkig. Veel bedrijven hebben wel een privacyverklaring op hun website gezet, maar niet de onderliggende documentatie op orde: geen verwerkingsregister, geen verwerkersovereenkomsten, geen bewaartermijnenbeleid.

Onwetendheid over beveiligingstools

Een significant deel van de ondervraagden weet niet welke beveiligingsmaatregelen ze zouden moeten nemen. Encryptie, tweefactorauthenticatie en toegangsbeheer zijn begrippen die veel MKB-ondernemers niet kunnen plaatsen.

Het probleem is kennis, niet onwil

Een belangrijke nuance: het onderzoek toont dat de meeste ondernemers wel willen voldoen aan de wet, maar niet weten hoe. Het probleem is niet onwil, het is onwetendheid.

Wat betekent dit voor jou?

Als je je herkent in bovenstaande bevindingen, sta je niet alleen. Maar het feit dat miljoenen bedrijven niet compliant zijn, maakt het niet minder belangrijk om het zelf wel op orde te brengen.

De toezichthouders zijn zich bewust van het probleem en intensiveren de handhaving richting het MKB. De bedrijven die nu actie ondernemen, lopen voorop. De bedrijven die wachten, lopen risico.

De oplossing is toegankelijkheid

Het onderzoek bevestigt wat GDPRWise vanaf het begin als missie heeft: GDPR moet zo toegankelijk zijn dat niemand meer een excuus heeft om het niet te doen. Geen dure consultants, geen juridisch jargon, geen wekenlange trajecten. Gewoon een tool die je stap voor stap door het proces leidt.