Risikerer millionbøder: Danske virksomheder er ikke klar til skrappe EU-regler

Det kan komme til at koste de danske virksomheder dyrt, hvis de ikke overholder EU’s nye persondataregler, der træder i kraft den 25. maj 2018. Men hele 38 pct. af de danske virksomheder ved ikke, at de risikerer enorme bøder, hvis de bryder de nye persondataregler.

Det viser en rundspørge foretaget for cybervirksomheden Trend Micro blandt beslutningstagere fra virksomheder over hele kloden - herunder Danmark.

EU-persondataforordningen (GDPR) indeholder en række nye krav til, hvordan virksomheder opbevarer og behandler persondata. Hvis reglerne i den nye databeskyttelseslov ikke overholdes, kan det have alvorlige konsekvenser for virksomheder - bl.a. i form af kæmpe bøder.

Reglerne træder i kraft om mindre end otte måneder, men de danske virksomheder er langt fra klar.

Analysevirksomheden Opinium har på vegne af Trend Micro foretaget en rundspørge blandt 1132 beslutningstagere fra virksomheder over hele verden. I Danmark har 103 beslutningstagere fra danske virksomheder, som hver især har mere end 500 ansatte, deltaget i undersøgelsen.

Undersøgelsen viser, at 93 pct. af de danske virksomheder, der har deltaget i rundspørgen, ved, at de er omfattet af de nye regler. På trods af det har 18 pct. af de danske beslutningstagere ikke set de nye regler, selvom de skal være klar til at overholde dem om mindre end otte måneder.

»Det er alvorligt, at næsten hver femte, store danske virksomheder ikke har kigget på reglerne her i ellevte time. Det kræver ofte både planlægning, tid og investeringer i ny teknologi at omstille sig til GDPR, og der vil være mange, som ikke når det i tide,« vurderer cybersikkerheds-ekspert, Jesper Mikkelsen fra Trend Micro i pressemeddelelsen.

Jesper Mikkelsens vurdering underbygges af analysevirksomheden Gartners forudsigelse om, at flere end hver anden virksomhed ikke vil være i stand til at leve fuldt og helt op til GDPR-kravene ved udgangen af 2018.

38 pct. af beslutningstagerne i danske virksomheder ved ikke, hvor store bøderne kan blive, hvis de ikke overholder reglerne. 6 pct. af de danske virksomheder er slet ikke klar over, at de kan få bøder. 15 pct. af de danske virksomheder mener, at en GDPR-bøde ikke vil påvirke dem det mindste.

»I dag kan Datatilsynet give bøder på maksimalt 25.000 kr. Men efter 25. maj taler vi om bøder på op til ca. 150 mio. kr. eller 4 pct. af virksomhedens globale årsomsætning. Vi går altså fra en situation, hvor en datalækage er en økonomisk bagatel for en stor virksomhed, til en situation, hvor den kan koste virksomheden livet. Derfor er det yderst bekymrende, at så mange ikke kender bødernes størrelse,« siger Jesper Mikkelsen i pressemeddelelsen.

Også kendskabet til, hvad persondata indebærer, er begrænset. 52 pct. ved f.eks. ikke, at fødselsdatoer er omfattet af de nye regler. Ydermere har under en tredjedel af virksomhederne indført krypteringsteknologi og kun 23 pct. har indført teknologi, der kan forhindre persondata i at blive lækket.