De helft van de organisaties (profit en non-profit) in Europa noemt het niet realistisch om te proberen volledig te voldoen aan de nieuwe EU-regulering inzake databescherming (EU General Data Protection Regulation). Deze verordening is in maart goedgekeurd door het Europees Parlement en wacht nu op goedkeuring door de Europese Raad. Onderdeel er van is een lager niveau waarop de verplichting bestaat om naar buiten te treden met datalekken.
Van de 850 ondervraagde organisaties verwacht de meerderheid gemiddeld twee jaar nodig te hebben om volledig te kunnen voldoen aan de nieuwe regels. Momenteel heeft bijvoorbeeld slechts 30 procent van de onderzochte bedrijven een formeel beleid om klanten of autoriteiten te informeren in het geval van diefstal of verlies van data. Als grootste obstakel om aan de nieuwe regels te voldoen zien de organisaties de beperkingen van de huidige IT-infrastructuur en –systemen (34%). 30 procent noemt gebrek aan efficiënte databeveiliging en 25 procent stelt dat erop het gebied van security te weinig geregeld is in de organisatie.
Volgens eerder recent onderzoek door Trend Micro is 40 procent van de bedrijven in de Benelux zich niet bewust van de nieuwe EU-verordening met betrekking tot databescherming. Volgens de studie weet slechts 15 procent van de organisaties in de Benelux wat voor concrete stappen zij moeten zetten om te voldoen aan de verordening, wanneer deze is doorgevoerd in de wetgeving van de 28 lidstaten.
Van de organisaties met plannen of voornemens noemt 49 procent hogere investeringen in IT als belangrijkste stap om te voldoen aan de dataregels. 45 procent noemt het trainen van medewerkers, 29 procent overweegt het aanstellen van een medewerker die voor databescherming verantwoordelijk is. 25 procent wil een externe partij inschakelen die toezicht houdt op het voldoend aan de regels.
