Zoektocht naar privacymanagers

Op de eerste verjaardag van de GDPR hebben de meeste Belgische bedrijven en overheden nog geen privacymanager of DPO in dienst. Elke maand staan er in ons land meer dan honderd vacatures open voor de functie. Dat blijkt uit een analyse van BDO. Ons land telde half mei nochtans ruim 70% meer officieel geregistreerde Data Privacy Officers dan een jaar eerder bij de invoering van de privacywetgeving GDPR.

Een jaar geleden voerde Europa de nieuwe privacywetgeving (GDPR) in. Als bedrijven de wetgeving niet naleven en hun datalekken niet melden, riskeren ze boetes tot 4% van hun wereldwijde omzet. In Nederland liepen de politie (40.000 euro) en Uber (600.000 euro) al tegen de lamp. Toch stelt adviesbureau BDO vast dat de praktische implementatie en uitvoering van GDPR in onze bedrijven nog mank loopt.

Koen Claessens, Partner Risk Advisory Services van BDO België: “Eén jaar na de invoering van GDPR is er nog steeds veel werk aan de winkel in ons land. Weinig bedrijven en organisaties hebben bijvoorbeeld al procedures uitgetekend om datalekken op te sporen en te melden. Nochtans bleven de gevreesde boetes in België uit. Toch zoeken veel bedrijven en organisaties vandaag nog altijd vruchteloos naar een goede en pragmatische DPO.”

Bedrijven hebben extra werk na jaar zonder boetes

De Gegevensbeschermingsautoriteit (GBA) telde half mei 4.397 officieel geregistreerde Data Privacy Officers. Dat zijn er 1.846 meer dan bij de invoering van de GDPR-regels of een stijging van ruim 70%. Ondanks die toename, woedt de zoektocht naar DPO’s volop. Gemiddeld blijven er elke maand 100 vacatures openstaan in bedrijven en overheden. Het is nochtans cruciaal om een DPO in huis te hebben, want bedrijven gaan een versnelling hoger moeten schakelen.

Sinds kort heeft de GBA namelijk een nieuw management en kan het starten met de praktische uitvoering van GDPR. Boetes zullen niet lang uitblijven, gaf de GBA een maand geleden zelf aan. De meeste organisaties in ons land hebben zich het voorbije jaar beperkt tot het formele, juridische aspect rond GDPR. Nu het menens is, zullen ze ook hun personeel extra moeten trainen om datalekken te vermijden of leren om gepast te kunnen reageren indien er toch een lek is.

Vooral overheid moet tandje bijsteken

Volgens BDO is in de zorg- en financiële sector het meeste werk verzet. Deze sectoren hebben de grootste investeringen voor GDPR gedaan, omdat ze veel gevoelige persoonsgegevens in hun bezit hebben en met vele IT-systemen werken. De publieke sector daarentegen moet een tandje bijsteken. Bij de lokale besturen en OCMW’s, die met gevoelige informatie van burgers werken, moet de uitvoering van de GDPR vaak nog beginnen. En dat is opvallend omdat de overheid het juiste voorbeeld moet geven.

Koen Claessens: “Dat onze overheden nog werk hebben, is logisch. België is samen met Oostenrijk het enige land waar de overheid niet beboet kan worden als ze niet in orde zijn met de wetgeving rond GDPR. We dienen hier een voorbeeld aan Nederland te nemen. Zij schreven onder andere een boete uit voor hun eigen politiedienst.”

Nieuwsbericht van BDO, 24/05/2019