Veel onduidelijkheid over Data Act

Dat blijkt uit onderzoek van IT-dienstverlener en specialist in gegevensuitwisseling SureSync, onder 433 beslissers bij organisaties met meer dan 250 medewerkers. De Data Act verplicht organisaties om data uit verbonden producten en diensten toegankelijk te maken voor gebruikers en derden. Hoewel de wetgeving inmiddels een jaar van kracht is, heeft drie op de tien organisaties niet meer dan een vermoeden wat deze wet voor hen kan betekenen. Bij negentien procent ontbreekt zelfs elk idee of en op welke manier de wetgeving van invloed is op de organisatie.

De implementatie loopt achter

Het gebrek aan kennis is direct terug te zien in de voortgang. Ruim een op de vijf organisaties (23 procent) geeft aan nog niet te weten op welke processen de wetgeving van toepassing is. Nog eens zeventien procent heeft die processen wel in kaart, maar weet niet hoe de aanpassingen eruit moeten komen te zien. Een kwart (24 procent) weet precies welke aanpassingen nodig zijn, maar moet nog met de implementatie beginnen.

Slechts één op de vier organisaties zegt daadwerkelijk bezig te zijn om alle betrokken processen aan te passen. Negen procent heeft het geheel op een rijtje: bij hen zijn alle processen inmiddels aangepast.

Sander Odijk, managing director bij SureSync: "De Data Act raakt precies de plek waar organisaties het minst grip hebben, namelijk hoe data door de organisatie stroomt en met wie die gedeeld wordt. Het onderzoek maakt duidelijk dat de wetgeving bekend is onder organisaties, maar de concrete invulling hiervan nog niet. Dat verklaart waarom veel organisaties wel zien dat de wet impact heeft, maar hoe dit concreet zichtbaar is binnen de eigen organisatie ontbreekt nog. Het is daarom noodzaak dat organisaties in kaart brengen welke gegevens ze verzamelen, uit welke systemen, onder welke voorwaarden en met welke ketenpartners ze die delen. Zonder dat inzicht blijft compliance een vermoeden."