Impact AVG op cloud-opslag is zorgenpunt voor 9 op de 10 bedrijven

93% van de bedrijven maakt zich met het oog op de Algemene Veror­de­ning Gege­vens­be­scher­ming (AVG) zorgen over data­op­slag in de cloud. 91% is bezorgd over de impact van de AVG op cloud services.

Dit blijkt uit onderzoek van cloud solution provider Calligo onder 500 IT-beslis­sers van bedrijven met meer dan 100 werk­ne­mers. Ondanks de hoge boetes die bedrijven opgelegd kunnen krijgen indien zij niet aan de regels van de AVG voldoen, geeft slechts 14% aan dat het voldoen aan de verplich­tingen van de AVG hun grootste aandachts­punt is. Zo geeft 41% aan zich de grootste zorgen te maken over security en cyberinbraken.

Complexiteit van AVG is grootste zorgenpunt

Gevraagd naar hun grootste zorgen over de impact van AVG op cloud­dien­sten, geeft 46% aan bezorgd te zijn over de complexi­teit van de AVG. Slechts 15% maakt zich zorgen over priva­cy­eisen die in de AVG worden gesteld.

Deson­danks geeft 52% van de respon­denten aan dat de AVG geen impact zal hebben op de wijze waarop zij de cloud gebruiken. Binnen de juri­di­sche sector is dit percen­tage met 40% het laagst, terwijl binnen de onder­wijs­sector alle IT-beslis­sers aangeven dat de AVG hierop geen impact heeft.

EU-US Privacy Shield

Minder dan de helft (49%) van de respon­denten geeft aan dat twijfels over het EU-US Privacy Shield impact heeft op het gebruik van hypers­cale cloud providers door hun orga­ni­satie. Het EU-US Privacy Shield maakt het mogelijk data van EU-burgers uit te wisselen met de Verenigde Staten (VS). Slechts 26% geeft daarnaast aan een cloud provider te selec­teren met het oog op de AVG. 41% kijkt hierbij vooral naar schaalbaarheid.

“Ondanks dat 89% aangeeft dat de impact van de AVG op hun orga­ni­satie redelijk tot zeer duidelijk is, lijken zij niet de juiste aandacht te besteden aan voldoen van deze nieuwe priva­cy­ver­plich­tingen”, zegt Julian Box, CEO van Calligo. “Security is uiteraard een grote zorg, maar dit is slechts een deel van de AVG-puzzel die alle orga­ni­sa­ties die persoon­lijek data van EU-burgers opslaan moeten hebben opgelost op het moemnt dat de AVG op 25 mei volgend jaar in werking treedt.” Box merkt op dat het weinig zin heeft data te bevei­ligen die bedrijven überhaupt niet zouden moeten hebben.