Selv de store bedriftene henger etter med GDPR. Mange har vært for altfor optimistiske med tidsplanen

Svært mange større virksomheter, og trolig enda flere av de små, sliter med å overholde kravene i personvernforordningen GDPR som ble innført i EU i mai i fjor og to måneder senere i Norge.

Dette forteller en rapport som Capgemini offentliggjorde i går. Rapporten er basert på en undersøkelse hvor 1100 seniorledere fordelt på virksomheter i åtte ulike, forbrukerrettede sektorer og ti land, hvorav de aller fleste er i Europa, har blitt intervjuet. Elleve prosent av virksomhetene har hovedkontor i Norge.

Capgemini har utelukkende snakket med virkelig store virksomheter. De fleste av dem betjener mange millioner personkunder og har en omsetning på minst én milliard dollar. Intervjuene ble gjort i juni i år.

28 prosent

Bare 28 prosent av virksomhetene som er med i undersøkelsen, oppgir at de etterlever alle pliktene i GDPR. 30 prosent oppgir at de er nær ved å gjøre dette, men at de fortsatt jobber aktivt med å løse gjenstående problemer.

Det er de amerikanske virksomhetene i undersøkelsen som ligger best an. 35 prosent oppgir at de har oppnådd full etterlevelse. I motsatt ende av skalaen finner vi Sverige, hvor bare 18 prosent oppgir det samme. Capgemini har ikke oppgitt hva andelen er i Norge.

Fordelt på bransjene, er det bank og finans som ligger best an, hvor 35 prosent oppgir at de overholder reglene. I forsikringsbransjen og telekombransjen oppgir bare 23 prosent det samme.

Trodde de ville klare det

Capgemini har sammenlignet tallene i denne undersøkelse med en undersøkelse utført i 2018 om virksomhetenes forventninger til å være i mål med forberedelsene til GDPR innen juni 2018. Hele 78 prosent av virksomhetene regnet i mars/april i fjor med at dette ville gå bra.

Dette viser at de aller fleste har undervurdert hvor krevende dette arbeidet ville være, siden et drøyt år senere ennå ikke er i mål.

Teknologi, juss og kostnader

Den vanligste årsaken til at virksomhetene ikke har kommet i mål, at de sliter med å tilpasse eldre IT-systemer. 38 prosent oppgir at dette er blant hindringene. Nesten like ofte, 36 prosent, oppgis kompleksiteten til GDPR-kravene som en avgjørende hindring. 33 prosent oppgir at kostnadene som skal til før virksomheten greier å overholde GDPR, er uoverkommelige.

Mange av virksomhetene planlegger å gjøre ganske store investeringer i forsøket på å etterleve GDPR. 40 prosent regner med å bruke mer enn 1 million dollar på advokatkostnader i 2020 for å komme nærmere målet, mens 44 prosent regner med å bruke et tilsvarende beløp på teknologioppgraderinger i 2020.

Virksomhetslederne i undersøkelsen har også blitt spurt om hvor mange forespørsler de har fått fra personkunder angående persondata siden 25. mai 2018. I Norge oppgir 37 prosent at de har fått minst tusen forespørsler, mens andelen i USA er på 50 prosent.

Selskapene i forsikringsbransjen er minst utsatt for slike forespørsler, mens detaljhandelen er mest berørt.

Også forretningsmessige fordeler

GDPR oppleves ikke bare som en byrde av selskapene som har kommet i mål med GDPR-tilpasningene. 92 prosent av disse virksomhetene oppgir at de har oppnådd en konkurransemessig fordel av dette. Mange viser til større tillit hos kundene, forbedret inntrykk av varemerke og forhøyet moral blant de ansatte.

I tillegg har implementeringen av GDPR ført til at mange av virksomhetene har fått forbedret IT-systemene sine, fått bedre praksis rundt IT-sikkerhet og organisatoriske endringer.