Om alvast het probleem van de onwetendheid te bekampen: GDPR (General Data Protection Regulation) is een Europese regelgeving die consumenten en hun persoonlijke gegevens meer dan ooit beschermt tegen misbruik, en die mogelijke inbreuken met zware boetes kan bestraffen.

De bescherming van de consument houdt bijvoorbeeld in dat die het recht heeft om data uit bedrijfsbestanden te laten verwijderen of naar een andere leverancier te laten overzetten. Bedrijven die data behandelen, moeten bovendien verantwoordelijker met die data omspringen: zij zijn aansprakelijk voor wat er mee gebeurt. Dat betekent onder meer dat ze standaard gegevensbescherming moeten inbouwen in alle processen en technologie die ze voor de gegevensverwerking gebruiken.

Vooral de procedures rond gegevensbescherming moeten extra aandacht krijgen met de invoering van GDPR. Bedrijven moeten onder meer een historiek bijhouden van alles wat ze met de data hebben gedaan, ze moeten een zogeheten “Data Protection Impact Assessment” laten uitvoeren om te zien wat het gevolg zou zijn wanneer de gegevensbescherming ontoereikend zou blijken en - last but not least - ze zijn verplicht om klanten en anderen wier gegevens werden ontvreemd en/of gepubliceerd na een gegevenslek op de hoogte te brengen.

Boetes tot 4% van omzet

Het slechtste maar ook belangrijkste nieuws voor ondernemingen is: wie niet voldoet aan deze (vanaf 2018) wetgeving, zou zich dat wel eens ernstig kunnen beklagen. De boetes voor inbreuken kunnen oplopen tot 4% van de wereldwijde omzet. Dat betekent miljarden voor multinationals, maar ook voor kleine ondernemingen heeft een verlies van 4% van de omzet een enorme impact op de onderneming. Het kan het verschil betekenen tussen winst en verlies en - zeker in combinatie met de reputatieschade die je hiermee kan oplopen - tussen overleven en faillissement.

Bedrijven kunnen dus maar beter tijdig aan de slag gaan en zich vooral zeer grondig informeren over hoe hun huidige en toekomstige plannen rond gegevensbeheer, -verwerking en -analyse binnen de grenzen van de GDPR-regels vallen. Met name wie grote plannen heeft met Big Data en data analytics, kijkt best uit: als die plannen geen rekening houden met het nieuwe wettelijke kader, kunnen Big Data uw grootste achilleshiel worden in plaats van uw grootste troef.

Omgekeerd kunt u nog een voordeel halen uit uw inspanningen om GDPR-conform te handelen. Wie nu aan de eindklant kan garanderen dat zijn of haar gegevens met de grootste omzichtigheid worden verwerkt zoals opgelegd door dit wettelijke kader, kan daar nu nog nieuwe klanten mee overtuigen. Wie wacht tot 2018, heeft hiermee geen concurrentieel voordeel maar voldoet gewoon aan de minimumvereisten. Aan u de keuze. (E.V.W.)

(Bovenstaande bijdrage kwam tot stand in samenwerking met SAS Institute N.V. (Tervuren)).

Meer info: 02/766.07.00 of www.sas.com/belux.