AVG? We verkopen er geen potje pindakaas meer door…

Bij veel bedrijven is de AVG een onderbelicht onderwerp op de directie agenda. “We verkopen er geen euro meer door.” wordt vaak gedacht, of “Onze IT mensen regelen het wel”.

Maar wat is het effect als dit onderwerp onder aan de agenda blijft staan? In het afgelopen jaar is er een aantal voorbeelden te noemen van toch niet de eerste de beste retailbedrijven, waar het in het dus niet goed ging. We hebben er een paar voor u op een rijtje gezet*: 

• November 2021: Electronicaketen Mediamarkt gehackt, gevraagd losgeld 43 miljoen Euro.
• Juni 2021: 200 vestigingen van Mandemakersgroep platgelegd door hackers.
• April 2021: Bakker Logistiek door een hack een week lang geen aanvoer naar winkels van AH.
• Maart 2021: Booking.com krijgt een boete van €475.000,- wegens te late melding van een datalek.
• Februari 2021: Bij winkelketen Blokker gegevens van honderdduizenden klanten openbaar.

Schade 

Behalve stilstand van de organisatie en alle kosten die een hack met zich mee brengt, kan er ook flinke imagosschade ontstaan, vooral als persoonsgegevens in verkeerde handen vallen. Bovendien kan een hack fikse boetes met zich mee brengen als na onderzoek van de Autoriteit Persoonsgegevens blijkt dat uw bedrijf haar zaken niet goed op orde heeft of bijvoorbeeld een datalekprocedure niet goed is uitgevoerd.

Cyberincident niet alleen IT-probleem 

Uit de vele voorvallen, ook buiten de retail branche, blijkt dat één persoon veel schade kan berokkenen. Het komt maar al te vaak voor dat een cyberincident als een IT-probleem wordt gezien en niet als een organisatie breed probleem dat op directieniveau besproken moet worden. Intern en binnen de directie is er vaak te weinig aandacht voor dit onderwerp, waardoor de digitale weerbaarheid pas wordt bekeken na een incident. Maar hoe kan je als directie ervoor zorgen dat er binnen de organisatie bewuster wordt omgegaan met Privacy en Informatiebeveiliging? En hoe krijg je beter inzicht of de juiste maatregelen zijn genomen? 

Nationale Privacy Benchmark Retail 2021

Allereerst kan je leren van andere organisaties. In de 3e editie van de jaarlijkse Nationale Privacy Benchmark Retail worden de ervaringen van de retail branche in Nederland beschreven in het derde jaar dat de AVG operationeel is. Bedrijven geven aan of de implementatie volledig achter de rug is, of dat er nog zaken zijn die gerealiseerd moeten worden. Het rapport geeft ook antwoord op de vraag of informatiebeveiliging en AVG-compliance op de agenda van de directie staat en hoe dit zich verhoudt ten opzichte van voorgaande jaren. En wat zijn de ervaringen met de uitvoering van de AVG binnen de branche? Download nu het benchmark rapport en mogelijk brengt het nieuwe inzichten voor uw organisatie. En vraag uw functionaris voor Informatiebeveiliging & Privacy eens zijn of haar visie te geven op het benchmark onderzoek en hoe uw organisatie er voor staat.