‘Het klaarstomen van mijn bedrijf voor de GDPR kostte tussen de 100 en 120 uur. Ons laatste openstaande punt is het verplaatsen van een database vanuit Engeland naar Nederland. Met het oog op de Brexit vind ik dat het veiligste.’
Papieren dossiers
Voldoen aan de GDPR is in de ogen van velen een IT-kwestie. Joost en veel branchecollega’s zijn het daar niet mee eens. ‘Natuurlijk is de meeste data digitaal opgeslagen, maar de veranderingen die nodig zijn liggen vooral in hoe het werk ingericht is. Op organisatorisch en juridisch vlak dus. Wie slaat welke gegevens waar op? Hoe delen medewerkers bestanden? Zonder intern privacybeleid zijn ook OneDrive en Dropbox niet altijd meer veilig. Toch maken mensen er massaal gebruik van. Of ze weten niet dat papieren dossiers ook onder deze wet vallen.’ Hij adviseert elke ondernemer dan ook: ‘Doe onze gratis scan via klaarvoordegdpr.nl en ga aan de slag.’
In één dag
Joost promoot de scan samen met ESET Internet Security. ‘Ik voel me als IT’er verantwoordelijk voor de veiligheid van gegevens, daarom ondersteun ik ondernemers die hun bedrijf klaar willen stomen voor de GDPR.’ Daarnaast biedt hij twee diensten: GDPR in één dag (breng samen met een security consultant in kaart waar gegevens staan en hoe die veilig te bewaren) en een volledig consultancytraject.
Onoplettendheid
Loopt het met die controles vanuit de EU trouwens echt zo’n vaart? Joost antwoordt: ‘Grote organisaties die veel privacygevoelige data hebben, worden als eerste gecontroleerd, maar uiteindelijk zijn ook mkb’ers aan de beurt. En bovendien: de financiële en vooral reputatieschade is enorm als door jouw onoplettendheid persoonsgegevens van jouw klanten, medewerkers of sollicitanten op straat komen te liggen.’ Onoplettendheid ziet hij regelmatig. ‘Er zijn echt nog steeds ondernemers die overal hetzelfde wachtwoord gebruiken. Stop daarmee. Bedenk een complex wachtwoord voor een online passwordmanager, sla daarin al je wachtwoorden op en wijzig deze regelmatig.’
Tekst: Sara Terburg
Fotografie: Linn de Kort