Ny rapport afslører: Disse virksomheder er stadig langt fra klar til GDPR

Blot hver fjerde europæiske virksomhed er forberedt, når GDPR træder i kraft om mindre end fire måneder, vurderer Forrester Research.

Artikel top billede

(Foto: © EU / Jennifer Jacquemart)

Der er mindre end 4 måneder til den europæiske persondataforordning (GDPR) træder i kraft, og fra 25. maj 2018 skal alle virksomheder have fuldstændig styr på alt, der har med indsamling, opbevaring og beskyttelse af persondata at gøre.

Men den nye forordning - og de enkelte landes implementering af den - er stadig kilde til problemer i mange virksomheder.

Ifølge rådgivnings- og analysefirmaet Forrester vil kun omkring 25 procent af de europæiske virksomheder have opnået den nærmest sagnomspundne “compliance”, når GDPR træder i kraft, og det står særligt slemt til i mediebranchen og detailhandelen.

Selvom begge brancher er dybt afhængige af persondata, har Forrester her kun registreret 27 fuldt forberedte virksomheder. Ikke 27 procent - 27 virksomheder.

Mere end hver tiende virksomhed er ifølge rapporten først lige begyndt at overveje en GDPR-strategi, og ifølge Enza Iannopollo fra Forrester skyldes det, at hverken medierne eller detailhandelen er vant til at blive gået efter i sømmene.

“Virksomheder i de brancher har traditionelt ikke været udsat for tung regulering,” siger hun til ZDNet.

I den anden ende af spektret finder man finanssektoren, der er suverænt bedst forberedt på GDPR.

Det er dog ikke kun virksomheder, der har problemer med GDPR.

Store dele af forordningen skal nemlig fortolkes lokalt, og som Computerworld for nylig kunne fortælle, er Tyskland og Østrig de eneste lande, der er i mål med tilpasning af reglerne.

Herhjemme har det været til heftig diskussion, om offentlige myndigheder skal kunne få bøder. Men et politisk flertal er nu landet på, at myndigheder kan sanktioneres med 16 millioner kroner eller 4 procent af driftsbevillingen. 

Læs også: [b]EU: Kun to europæiske lande er klar til at indføre GDPR-reglerne

Lovforslag: Så store bøder skal offentlige myndigheder have, hvis de sjusker med dine persondata[/b]

Navnenyt fra it-Danmark

Elbek & Vejrup A/S har pr. 1. juni 2026 ansat Mikkel Bernt Buchvardt som AI Architect & Product Manager. Han skal især beskæftige sig med udviklingen af AI-Services og AI-Agenter i og omkring Business Central. Han kommer fra en stilling som Lead Data & Analytics hos IBM. Han er uddannet MSc. i softwareudvikling fra ITU. Han har tidligere beskæftiget sig med Data og BI hos KMD og Seges Innovation. Nyt job

Mikkel Bernt Buchvardt

Elbek & Vejrup A/S

Rethink Cybersecurity Advisory har pr. 1. juli 2026 ansat Michael Nyboe Engelrud som Associeret Partner & Senior Advisor. Han skal især beskæftige sig med spændingsfeltet mellem Informationssikkerhed og ansvarlig AI, Governance, Risk & Compliance og IT Beredskab. Han kommer fra en stilling som Principal Management Consultant hos Devoteam A/S. Han er uddannet AI Navigatør, certificeret i AI Transformation, Crisis Management med fundament i Computer Science. Han har tidligere beskæftiget sig med Ledelse, rådgivning, Databeskyttelse og Digital transformation. Nyt job

Michael Nyboe Engelrud

Rethink Cybersecurity Advisory

Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

Kari Lehtimäki

Den danske eID-virksomhed Idura

Immeo har pr. 1. maj 2026 ansat Sofie Amalie Buur som Consultant. Hun kommer fra en stilling som Frontend Engineer & UI/UX Designer hos Valyrion. Hun er uddannet Cand.it. Softwaredesign ved ITU. Nyt job