Danske virksomheder er sammen med deres kollegaer i Norge og Belgien blandt de steder i Europa, som er mindst klar til EU's kommende persondataforordning, som træder i kraft den 25. maj næste år.

Det er konklusionen i en ny undersøgelse fra Kaspersky Lab, som har undersøgt virksomhederne i 11 europæiske landes parathed til at leve op til forordningens på mange områder strengere krav, end de nuværende persondatalove stiller rundt om i Europa.

Blandt de it-professionelle i de danske virksomheder er 30 pct. sågar i tvivl om, hvorvidt man overhovedet kan nå at omstille it-systemer og forretningsgange i virksomheden, så man lever op til forordningens krav, når den træder i kraft i slutningen af maj. Til sammenligning tror kun 13 pct. i Italien og 18 pct. i Spanien det samme, mens tallet for medbundskraberen Belgien ligger på 29 pct.

Hos forfatteren bag undersøgelsen, it-sikkerhedsfirmaet Kaspersky Lab, ser man med bekymring på den manglende opmærksomhed på persondataforordningen, som virksomheder visse steder i Europa udviser.

"Virksomheder udsætter deres egen forretning og og deres kunder for en lang række risici, når de ikke foretager de nødvendige forberedelser og ændringer," lyder det fra Leif Jensen, nordisk direktør for Kaspersky Lab.

Generelt lavt kendskab

28 pct. af de it-professionelle i Danmark, og 33 pct. Belgien og 46 pct. i Norge, svarer sågar at de ikke er sikre på, at dem med ansvar for håndtering af personlig data i deres organisationer er klar over, at de eksisterende love bliver ændret.

Det lave kendskab til persondataforordningen i Danmark, Belgien og Norge står i stærk kontrast til England, hvor 49 pct. af de it-professionelle svarer, at de har et godt kendskab til persondataforordningen med Frankrig (47 pct.), Tyskland (46 pct.) og Italien (46 pct.) lige i hælene, hvilket man også har bidt mærke i hos Kaspersky Lab.

"Der er mange virksomheder i de større EU-lande, som allerede praktiserer god datastyring, så selv om det tilsyneladende er en overvældende opgave, er der lagt et godt fundamentet for at sikre overholdelse i store dele af Europa inden den 25. maj 2018," siger Leif Jensen.

Han understreger samtidig, at de danske virksomheder ifølge undersøgelsen har gjort sig færrest forberedelser. Hele 29 pct. af de it-professionelle i Danmark, tæt efterfulgt af Norge med 25 pct. og Belgien med 18 pct., svarer, at de kun har foretaget sig få eller ingen forberedelser, hvilket giver anledning til bekymring hos it-sikkerhedsfirmaet.

"Fristen er den samme for alle virksomheder uanset størrelse, industri og placering, så det er nødvendigt at handle nu og sikre, at man som virksomhed lever op til reglerne om datahåndtering. Ellers bliver persondataforordningen en bitter pille at sluge for virksomhederne. Der en lang række danske virksomheder, som burde få øjnene op og gå i gang med forberedelserne," siger Leif Jensen.

Undersøgelsen er baseret på svar fra flere end 2000 it-beslutningstagere i organisationer med mere end 50 medarbejdere, og mens Danmark, Belgien og Norge ligger i bund, så topper England listen over bedst forberedte lande sammen med Frankrig, Tyskland, Italien og Spanien. Holland, Portugal og Sverige udgør midterfeltet.

Kritik af danske myndigheders tavshed om Kaspersky 

USA's højesteret skal tage stilling til e-mail-adgang for myndigheder 

Tyskland fortsætter brug af sikkerhedsprodukt forbudt i USA 

Medie: Israelske hackere stødte på russiske "kollegaer" i Kaspersky 

Russiske hackere har fået adgang til USA's cyberforsvar