Vier op de tien mkb-bedrijven vergaren allerlei gegevens die zij volgens de nieuwe Europese privacy-wetgeving niet mogen bewaren. Dat stellen consultancy-organisatie PwC en Iron Mountain, leverancier van informatiemanagement-systemen.
41 procent van de mkb-organisaties denkt op veilig te spelen door alle informatie die er binnenkomt op papier of digitaal te bewaren. Daarmee schenden zij echter juist privacyregels. Vanaf 2018 geldt voor alle EU-lidstaten de nieuwe EU-verordening General Data Protection Regulation (EU-GDPR).
Deze verordening geeft ook aan wat de maximumboete is wanneer er een overtreding wordt geconstateerd: maximaal 4 procent van de omzet of 20 miljoen euro, waarbij de hoogste van de twee geldt. De nieuwe EU privacywet vervangt vanaf mei 2018 de Nederlandse Wet bescherming persoonsgegevens. De GDPR verplicht bedrijven die meer dan 250 werknemers hebben een privacy-administratie bij te houden en bedrijven die op grote schaal data verwerken een speciale data protection officer aan te stellen.
Hamsteren van alle gegevens is in ieder geval geen volwassen bewaarbeleid. Van de ondervraagde mkb-bedrijven geeft 89 procent aan dat zij data verzamelen omdat ze denken daar waarde uit te kunnen halen (via big data analytics etc). 87 procent denkt zo een vangnet te hebben in het uitdijende woud een regulering. 42 procent denkt met het verzamelen van data te kunnen voldoen aan eventuele justitiële verzoeken om inzage in elektronische gegevens.
11 procent van de onderzochte mkb-organisaties stelt zich niet bezig te houden met wettelijke bewaartermijnen, terwijl artikel 23 van de EU-GDPR dat voor elke dataset moet worden geregistreerd wanneer het wordt opgeslagen, ongeacht om het om overeenkomsten, facturen, e-mails of WhatsApp-berichten gaat. Vooral als het gaat om zogeheten PHI (persoonlijk herleidbare informatie) gegevens, zal de nieuwe EU-regulering zeer strikt zijn.
