Het Nederlandse bedrijfsleven is de afgelopen twee jaar op grote schaal getroffen door datalekken. Ruim vier op de tien ondernemingen had hier de afgelopen 24 maanden mee te maken. Daarvan heeft de helft er zelfs meerdere. Het aantal getroffen bedrijven ligt mogelijk nog vele malen hoger, want bijna 10% van de ondernemingen heeft geen idee of er in de laatste twee jaar überhaupt bij hun een datalek was. Dat blijkt uit onderzoek van IT-beveiliger ESET onder ruim 100 Nederlandse ondernemingen.

Getroffen ondernemingen geven aan dat het datalek behoorlijke financiële consequenties had. Voor één op de vijf ondernemingen kwam dit neer op een tegenvaller tussen 50.000 euro en 100.000 euro; 10% had een extra kostenpost tussen 25.000 euro en 50.000 euro. Voor ruim een derde van de ondernemingen was de schade minder: tussen 10.000 euro en 25.000 euro. Naast het financiële aspect resulteerde het datalek onder andere ook in verlies van klantgegevens (24%), dalend vertrouwen van klanten in het bedrijf (24%) en het tijdelijk stilvallen van de organisatie door het niet beschikbaar zijn van de website (21%) of van de back-end systemen (eveneens 21%).

Veranderende regelgeving

Op 25 mei 2018 gaat de Europese privacy-verordening Algemene verordening gegevensbescherming (AVG) in. In het Engels is dit de General Data Protection Regulation (GDPR). Door deze Europese wetgeving verandert de manier waarop bedrijven persoonsgegevens verzamelen, beheren en gebruiken. Bedrijven die niet aan de richtlijnen voldoen, kunnen een maximale boete van 20 miljoen euro of 4% van de jaarlijkse, wereldwijde omzet opgelegd krijgen.

Uit het ESET-onderzoek blijkt dat dat slechts een van de vijf respondenten (21%)aangeeft te weten wat de nieuwe wet- en regelgeving inhoudt en ook bekend is met de impact ervan op zijn organisatie. Daarnaast heeft 61% wel van GDPR gehoord, maar kan de impact ervan op hun organisatie niet inschatten. 18% procent van de Nederlandse ondernemingen zegt zelfs niet te weten dat de wet in aantocht is. Op de vraag of hun organisatie klaar is voor de GDPR, zegt slechts 12% volledig te voldoen aan de wet- en regelgeving, Een jaar voordat de wetgeving in werking treedt, geven bijna drie op de tien ondernemingen (28%) aan daar op dit moment totaal niet klaar voor te zijn. 6o% is weliswaar gestart met de voorbereidingen om de bedrijfsvoering hierop in te richten, maar heeft die nog niet voltooid.

Wessel Veltman, GDPR Consultant van ESET: “Het baart zorgen dat zo veel bedrijven niet weten wat GDPR inhoudt en hun bedrijfsvoering er nog niet op hebben aangepast. Je loopt het risico op boetes en die voorkomen is slechts één uitdaging. Daarnaast wil geen bedrijf imagoschade oplopen, omdat klantgegevens op straat terecht zijn gekomen door een slechte of beperkte beveiliging. Dit zijn zaken die funest zijn voor de bedrijfsvoering.”