Små virksomheder har de største GDPR-byrder

Det er fem år siden, at EU’s Persondataforordning (GDPR – General Data Protection Regulation) trådte i kraft. I maj 2018 blev alle virksomheder i EU pålagt en af de mest omfattende og krævende erhvervslovgivninger. Virksomhederne blev forpligtet til at sætte sig ind i de nye retningslinjer - enten ved selv at bruge ekstra tid på det eller ved at tilkøbe ekstern konsulenthjælp. En tidligere analyse fra Dansk Erhverv vurderede, at det kostede de danske virksomheder ca. 8 mia. kr. at implementere GDPR i 2018.

Nu er der gået fem år, og vi kender ikke til det samlede omfang af GDPR i forhold til, hvilke byrder virksomhederne oplever i deres arbejde med området. Det gælder fx de ekstra kr. og timer, der går til at opfylde lovkravene. Dansk Erhverv har derfor undersøgt virksomhedernes løbende driftsomkostninger og timeforbrug i forhold til at sikre overholdelsen af GDPR. Eksempler på driftsomkostninger og/eller tidsforbrug er lønudgifter til GDPR-medarbejdere, efteruddannelse af medarbejdere, løbende vedligeholdelse af IT-udstyr, hardware/software køb, ekstern konsulenthjælp, opbevaring af data mv.

Undersøgelsen viser en tendens til, at små virksomheder har de største relative byrder ved GDPR. De mindre virksomheder med under 50 medarbejdere har de største relative driftsomkostninger pr. medarbejder og bruger mest tid pr. medarbejder for at leve op til GDPR i forhold til virksomheder med 50+ medarbejdere.

Derudover viser undersøgelsen, at virksomhederne generelt har svært ved at vurdere deres løbende driftsomkostninger og tidsforbrug til overholdelsen af GDPR. 77 pct. har ikke angivet deres årlige driftsomkostninger til GDPR, og 63 pct. har ikke angivet deres tidsforbrug på GDPR.