Forse toename meldingen privacyschending door onduidelijkheden GDPR

De forse toename treft volgens de European Data Protection Board alle 28 lidstaten van de Europese Unie. Onduidelijkheid rond een gestelde eis, als onderdeel van de GDPR, zou hieraan ten grondslag liggen. Zo zouden organisaties binnen 72 uur melding moeten doen wanneer er sprake is van persoonlijke dataschending. Alleen heerst er bij de organisaties onduidelijkheid over de precieze definitie van het begrip ‘schending’. Om eventuele boetes te voorkomen, rapporteren veel organisaties dan ook veiligheidshalve bijna alles.

Hoogst aantal meldingen in Nederland

Zo ontving de Nederlandse Autoriteit Persoonsgegevens in 2018 alleen al 20.881 meldingen over schendingen. Dit betrof het hoogste aantal in de EU en een toename van meer dan 50 procent vergeleken met het jaar daarvoor. De autoriteit laat weten genoodzaakt te zijn om het huidige aantal medewerkers van 178 flink te moeten uitbreiden. Het verwacht binnen drie jaar zo’n 100 extra medewerkers aan het team te moeten toevoegen om alle meldingen te kunnen blijven verwerken.

De UK volgt Nederland op de voet, maar de Britse autoriteit voor gegevensbescherming zou ruim 637 fulltime medewerkers in dienst hebben. De Franse autoriteit, CNIL, zou met 199 medewerkers met een groot tekort kampen, iets dat de volgens The Wall Street Journal met de extra geplande 15 medewerkers niet zomaar opgelost wordt.

Ook Ierland staat het water tot aan de lippen. Volgens Helen Dixon, data protection commissioner, loopt haar kantoor over van meldingen over schendingen. Zeker ook gezien Dixon verantwoordelijk is voor multinationals, zoals Facebook, Twitter en Micrsoft, die hun hoofdkantoor in Ierland hebben.

Lees verder op Techzine.be