Van alle bedrijven wereldwijd is 70 procent niet in staat om verzoeken om inzage in, of overdracht van persoonsgegevens in te willigen binnen de door de GDPR voorgeschreven termijn van één maand. Dit blijkt uit onderzoek van Talend, aanbieder in cloud- en big data-integratiesoftware.
Talend diende dataverzoeken in bij 103 bedrijven die in de Europese Unie gevestigd of actief zijn. In de periode van 1 juni tot en met 3 september 2018 evalueerde Talend de reacties op verzoeken op basis van artikel 15 (recht van inzage van de betrokkene) en artikel 20 (recht op overdraagbaarheid van gegevens) van de GDPR. Ook werd er gekeken naar verwijzingen naar de GDPR in het privacybeleid van organisaties en de snelheid en volledigheid van hun reacties.
Bedrijven buiten de EU doen het beter
Slechts 35 procent van alle bedrijven binnen de Europese Unie reageerde op de dataverzoeken. Bedrijven buiten de Europese Unie deden het beter. Daar reageerde 50 procent van de bedrijven op de verzoeken. Dit doet vermoeden dat de laatste groep een proactievere aanpak van GDPR-compliance hanteert.
Retailbedrijven presteerden het slechtst
Kijkend naar de verschillen tussen sectoren valt op dat 76 procent van alle retailbedrijven niet reageerde op dataverzoeken. De financiële dienstverlening was de best presterende sector. De helft van de bedrijven in die sector gaf een reactie. Een nadere analyse van de onderzoeksresultaten wijst erop dat bedrijven die begonnen zijn voor het internettijdperk, het lastiger hebben om compliant te zijn aan de nieuwe wetgeving.
Gemiddelde responstijd: 21 dagen
65 procent van alle organisaties die GDPR-compliant zijn had meer dan tien dagen nodig om op een dataverzoek te reageren. De gemiddelde responstijd bedroeg 21 dagen. Sommige bedrijven reageerden echter sneller. Van de bedrijven die binnen de gestelde tijdslimiet handelde, reageerde 22 procent binnen 24 uur. Dit waren met name streaming-diensten, aanbieders van oplossingen voor mobiel internetbankieren en ICT-bedrijven. Het lijkt erop dat digitale dienstverleners over meer flexibiliteit beschikken om naleving van de GDPR te waarborgen.
Jean-Michel Franco, Senior Director Data Governance Products bij Talend: “GDPR biedt de mogelijkheid om met klanten in contact te komen en loyaliteit op te bouwen. Het is van vitaal belang voor bedrijven in het digitale tijdperk om een 360 graden beeld te hebben van klanten. Bedrijven moeten ervoor zorgen dat gegevens worden geconsolideerd en op een transparante en deelbare manier worden opgeslagen. Bovendien moet de tijdslimiet van één maand van GDPR worden gezien als een absolute deadline en niet als een doelstelling. Uit ons onderzoek blijkt dat het voor sommige merken mogelijk is om binnen een dag te reageren, wat suggereert dat deze merken een snelle reactietijd begrijpen. Dit versterkt het vertrouwen van de klant".
Over het onderzoek
Het onderzoek is gebaseerd op dataverzoeken die zijn ingediend door Talend bij 103 bedrijven die in de Europese Unie gevestigd of actief zijn. Het ging om organisaties in uiteenlopende sectoren, zoals retail, media, ICT, de publieke sector, financiële dienstverlening en de reisbranche. Het onderzoek omvatte analyses van:
• De mate waarin het privacybeleid van de organisaties rekening hield met de GDPR.
• De opties die bedrijven aan klanten aanboden om hun persoonsgegevens op te vragen.
• De snelheid en grondigheid waarmee bedrijven op dataverzoeken reageerden.
• De mogelijkheid van ingezetenen van de EU om direct toegang te krijgen tot hun persoonsgegevens en die te hergebruiken (overdraagbaarheid van data).
7 november (online seminar op 1 middag)Praktische tutorial met Alec Sharp Alec Sharp illustreert de vele manieren waarop conceptmodellen (conceptuele datamodellen) procesverandering en business analyse ondersteunen. En hij behandelt wat elke data-pr...
11 t/m 13 november 2024Praktische driedaagse workshop met internationaal gerenommeerde trainer Lawrence Corr over het modelleren Datawarehouse / BI systemen op basis van dimensioneel modelleren. De workshop wordt ondersteund met vele oefeningen en pr...
18 t/m 20 november 2024Praktische workshop met internationaal gerenommeerde spreker Alec Sharp over het modelleren met Entity-Relationship vanuit business perspectief. De workshop wordt ondersteund met praktijkvoorbeelden en duidelijke, herbruikbare ...
26 en 27 november 2024 Organisaties hebben behoefte aan data science, selfservice BI, embedded BI, edge analytics en klantgedreven BI. Vaak is het dan ook tijd voor een nieuwe, toekomstbestendige data-architectuur. Dit tweedaagse seminar geeft antwoo...
De DAMA DMBoK2 beschrijft 11 disciplines van Data Management, waarbij Data Governance centraal staat. De Certified Data Management Professional (CDMP) certificatie biedt een traject voor het inleidende niveau (Associate) tot en met hogere niveaus van...
3 april 2025 (halve dag)Praktische workshop met Alec Sharp [Halve dag] Deze workshop door Alec Sharp introduceert conceptmodellering vanuit een non-technisch perspectief. Alec geeft tips en richtlijnen voor de analist, en verkent datamodellering op c...
10, 11 en 14 april 2025Praktische driedaagse workshop met internationaal gerenommeerde spreker Alec Sharp over herkennen, beschrijven en ontwerpen van business processen. De workshop wordt ondersteund met praktijkvoorbeelden en duidelijke, herbruikba...
15 april 2025 Praktische workshop Datavisualisatie - Dashboards en Data Storytelling. Hoe gaat u van data naar inzicht? En hoe gaat u om met grote hoeveelheden data, de noodzaak van storytelling en data science? Lex Pierik behandelt de stromingen in ...
Deel dit bericht