De AVG kostte veel tijd en geld

De helft van de werknemers die te maken hebben met de implementatie van de privacywet AVG vindt het een draak van een wet.  Ook heeft de invoering bij 74% van de ondervraagden meer tijd gekost dan vooraf verwacht. Slechts 7% van de organisaties krijgt regelmatig een verzoek tot verwijdering van persoonsgegevens. Dat blijkt uit een onderzoek dat Motivaction in opdracht van Rendement Uitgeverij uitvoerde onder 1.276 professionals uit het bedrijfsleven.

Tijd en geld

Een jaar na de invoering van de AVG blijkt dat organisaties druk bezig zijn geweest met de implementatie ervan. Ze zijn bang om een boete te krijgen. Vooral het maken van verwerkersovereenkomsten (51%) en het aanstellen en scholen van de functionaris voor de gegevensbescherming (FG) of het volgen van cursussen (beide 35%) heeft tijd en geld gekost. Kleine organisaties waren gemiddeld zo’n 2.000 euro kwijt aan de implementatie van de AVG, bij grote organisaties liep dit op tot 20.000 euro of meer. Ook ondernemingsraden zijn er druk mee geweest. Veel OR-leden hebben een cursus gevolgd.

Toezicht toepassing AVG vaak bij directie

Uit het onderzoek blijkt dat ruim de helft van de organisaties (53%) een FG heeft aangesteld. Meestal is dat een eigen medewerker (80%), bij andere organisaties is een externe specialist ingeschakeld (13%) of er is een gedeelde FG (7%). Bij de organisaties die geen FG hebben aangesteld (45%) ligt de verantwoordelijkheid voor de toepassing van de AVG meestal bij de directie (62%). Ondanks de verruimde mogelijkheden voor de inzage in of het verwijderen van gegevens, wordt hier nauwelijks gebruik van gemaakt. Van de respondenten geeft 13% aan dat zijn of haar organisatie regelmatig verzoeken krijgt tot inzage van persoonsgegevens. Slechts 7% van de organisaties krijgt regelmatig een verzoek tot verwijdering van persoonsgegevens.

Datalek niet altijd melden

De kennis bij de FG is groter dan onder professionals in het algemeen, maar het kennisniveau onder beide groepen mag nog wel worden vergroot. Het merendeel van de respondenten weet dat een telefoonnummer (91%), de etniciteit (88%) en de godsdienst (87%) persoonsgegevens zijn. Zo’n 77% denkt dat ook de gegevens van een overleden persoon onder de AVG vallen, terwijl dit niet zo is. Verder geeft 64% van de respondenten aan dat een datalek altijd gemeld moet worden bij de Autoriteit Persoonsgegevens, terwijl dat alleen moet als het waarschijnlijk is dat er risico’s zijn voor de privacy van de betrokken personen.