Berlingske Business
09:41Britisk storbank sagsøgt for kobberfusk

Sådan kan forordningen blive god for forretningen

Topbillede

I en lang række virksomheder er det tid til oprydning efter en årelang fest med data, der har flydt frit og uhindret gennem organisationerne. At sikre en strammere brugerstyring kan virke som en uoverskuelig øvelse, men indsatsen belønnes med klare fordele.

Sponseret af Omada

Af Mathias Caspersen

Hvem har adgang til hvilke data hvornår og hvorfor? Det lyder måske som et uskyldigt spørgsmål, men det er ikke utænkeligt, at det hos nogle virksomhedsledere vil udløse små tics. Det er nemlig gået op for de fleste, at der med EU’s nye persondataforordning (GDPR) følger massive bødestørrelser, hvis ikke man lever op til kravene om brugerstyring. For nogle virksomheder og endog hele brancher betyder det tømmermænd. Efter at persondata har flydt frit og ukontrolleret, skal der nu ryddes op, og man skal adoptere en helt ny måde at omgås data på.

”Det er for alvor gået op for virksomhederne, at de er nødt til at fokusere på det her. Det er ikke fordi, der er særligt meget nyt i GDPR i forhold til hvilke krav, der stilles. Det nye består i de massive bødestørrelser, og det har skabt en sense of urgency.”

Det fortæller Christian Stendevad, der er Executive VP i Omada, et it-hus med speciale i identitetskontrol og adgangsløsninger. Han fortæller, at det for tiden går op for mange ledere, hvor enorm en opgave, de står overfor.


Christian Stendevad, Executive VP i Omada

”Det kan virke uoverskueligt, men faktisk er hele processen omkring oprydningen efterhånden så standardiseret, at man ret hurtigt kan få et overblik og lægge en plan. Oven i købet ender det som regel med at blive en forretningsmæssig gevinst,” fortæller han.

På med sikkerhedsselen
Lad os tage det sidste først: ”Vælger man de rigtige løsninger, bliver virksomheden faktisk i stand til at agere hurtigere, for eksempel når der skal laves nye marketingmæssige tiltag. Desuden er der efterhånden ved at komme så meget fokus på informationssikkerhed, at det bliver et reelt konkurrenceparameter at have styr på sine persondata. Opmærksomhed på informationssikkerhed er endnu ikke slået endegyldigt igennem i den brede befolkning, men i flere brancher er det allerede blevet et must,” siger Christian Stendevad.

Selve det at skabe overblikket er relativt enkelt. Det er gjort så mange gange nu, at ­processen vel nærmest kan betegnes som plug’n’play. Før i ­tiden var det en øvelse, der kunne tage mere end et år.

Christian Stendevad, Executive VP i Omada
DEL CITAT

Han fortæller, at mange virksomhedsledere tror, det er nødvendigt at skille alting ad for at kunne leve op til kravene. Men det er altså en fejlslutning.

”Selve det at skabe overblikket er relativt enkelt. Det er gjort så mange gange nu, at processen vel nærmest kan betegnes som plug’n’play. Før i tiden var det en øvelse, der kunne tage mere end et år. Det er der ikke tid til længere, og i dag kan man da også på under en måned lave en analyse og formulere en handlingsplan,” fortæller han.
Den største udfordring kommer først bagefter.

”Det sværeste er at indføre en ny tilgang til datahåndtering i organisationen. Det vil føles meget kompliceret og bremsende hos de medarbejdere og partnere, der er vant til, at data flyder frit. Sådan har det sikkert også føltes, dengang det blev påbudt at køre med sikkerhedssele, men nu tager vi den bare på uden at tænke på det.”

”Det er dén fornemmelse, man er nødt til at implementere i hele organisationen, og det kan tage tid. Omvendt er det blevet nemmere at skabe en forståelse hos den enkelte medarbejder af, at man selvfølgelig er nødt til at passe på sine data. De følger jo også med i nyhederne,” siger han.

Fundamentalt fornuftig
Christian Stendevad lægger dog vægt på, at man ikke bare kan udskyde oprydningen.

”Man skal i gang nu. Dels fordi man skal vise over for myndighederne, at man tager området seriøst. Men også fordi mange bliver overraskede over, hvor meget der skal gøres – de fleste opdager pludselig en række huller, de slet ikke havde forestillet sig; at en praktikant, der var ansat for længe siden, stadig har adgang til persondata og lignende,” siger han.

Samtidig betoner han, at det ikke er en øvelse, der bare kan skubbes ind til it-afdelingen.

”Det her skal drives af ledelsen, for det berører alle dele af virksomheden, og der skal træffes nogle beslutninger, som skal komme fra toppen. Man skal indse, at det ikke er en papirøvelse; man kan ikke bare køre en rapport ud, lappe hullerne og så lade det ligge. En virksomheds persondatabeskyttelse skal følges og opdateres løbende,” forklarer han.

Så snart man er kommet over den første store hurdle, er området dog nogenlunde enkelt at arbejde med, fortæller Christian Stendevad. Og så oplever de fleste, at GDPR helt basalt giver god mening.

”Udover de mange projekter vi kører i Danmark og i resten af Europa, arbejder vi for tiden en del med amerikanske virksomheder, som er meget interesserede i området. Dels vedrører kravene også dem, hvis de opererer eller sælger varer i EU. Dels kan de se, at den ny forordning er baseret på nogle fundamentalt set fornuftige principper, som i sidste ende også er gode for forretningen, og som de kan bruge derhjemme. Det er da også sjældent at høre brok over GDPR fra erhvervsfolk, der har sat sig ind i forordningen,” siger han.

 

Denne artikel er en del af annoncetillæget 'EU-Persondataforordningen'. Se alle artikler her

Forsiden lige nu

Til forsiden

Business anbefaler

Gratis breaking news på mobilen

Send BUSINESS BREAK til 1929 og modtag en SMS med en bekræftelse. Det er gratis - tilmelding koster kun almindelig takst. Du kan til hver en tid afmelde tjenesten igen.

Afmeld: sms BUSINESS BREAK STOP til 1929

Tilmeld Afmeld

Business Nyhedsbrev

Få breaking news og det bedste overblik fra Business.dk morgen og eftermiddag - eller modtag hver uge et prioriteret overblik over investorstof, privatøkonomi, ejendomme, digtal, karriere, media og vækst.

Se alle nyhedsbreve
 

Business i billeder

Se alle

BrandView Hvad er Brandview?

BrandView er en service fra Berlingske Media, hvor virksomheder har mulighed for at kommunikere deres specialviden direkte til brugere og læsere af Berlingske.
Dette kan gøres på print i Berlingske og Berlingske Business, eller online på b.dk og business.dk.

Ønsker du at vide mere om BrandView, bedes du kontakte content marketing afdelingen Public Impact via e-mail: info@publicimpact.dk.

<p>Henrik Olejasz Larsen, investeringsdirektør i Sampension</p>
Sponseret

Aktiemarkederne ligger historisk set forholdsvis højt. Det afspejler, at det går rigtig godt i den underliggende økonomi, forklarer investeringsdirektør.Arbejdsløsheden er rekordlav i både Japan og US...

Business Events Se alle

Business.dk anvender cookies til at huske dine indstillinger, statistik og at målrette annoncer. Denne information deles med tredjepart. Læs mere

Kære læser. Velkommen til business.dk.

Vi kan se, at du har installeret en adblocker, så vi ikke kan vise dig annoncer. Det er vi kede af, fordi indtægter fra annoncer er en helt afgørende årsag til, at vi dagligt kan tilbyde dig journalistik af høj kvalitet.

Vi håber derfor, at du i din adblocker vil tillade visning af annoncer fra business.dk Det er nemt og tager kun et øjeblik: Se hvordan du gør her.

Med venlig hilsen
Berlingske Business

Tilbage til artiklen