Två månader kvar: Bara fyra av tio småföretagare har satt sig in i GDPR

Bara fyra av tio småföretagare har satt sig in i vad EU:s nya dataskyddsförordning GDPR innebär, visar en ny undersökning från Visma. Bara var åttonde har vidtagit några konkreta åtgärder. Lagstiftningen, som kräver att företag ser över sin hantering av personuppgifter, träder i kraft om två månader.

– Vår vardag kryllar av personuppgifter och GDPR berör alla sorters verksamheter. Småföretag har inte råd att inte ha koll på GDPR, och därför är det allvarligt att så många inte har en plan ännu. Om kraven upplevs som krångliga är det läge att ta hjälp,säger Boo Gunnarson, företagarexpert på Visma Spcs.

Undersökningen från Visma visar att endast fyra av tio småföretagare i Sverige, 44 procent, har satt sig in i vad de nya reglerna för skydd av personuppgifter innebär – trots att det bara är två månader kvar till den 25 maj då GDPR börjar gälla. På frågan om de har vidtagit några konkreta åtgärder med anledning av GDPR svarar bara var åttonde småföretagare, 13 procent, att de har gjort det.

Något fler, 15 procent, uppger att de är oroliga för att bryta mot reglerna och drabbas av straffkostnader. Detta trots att brott mot GDPR kan leda till stora viten om problemen inte åtgärdas.

– För seriösa företagare är risken för böter det minsta problemet. Att följa den nya lagen om personuppgifter är ett viktigt sätt att vårda relationen med kunderna. Respekten för personlig integritet blir allt viktigare och det måste även landets småföretag jobba med, säger Boo Gunnarson.

I Sverige finns omkring en miljon företag, varav de allra flesta är småföretag. Alla företag som hanterar personuppgifter är skyldiga att följa GDPR. Det innebär bland annat att företag ska säkerställa att de har en plan för hur de hanterar personuppgifter senast då lagen träder i kraft, den 25 maj i år.

GDPR står för General Data Protection Regulation och är en EU-förordning som ersätter det gamla Dataskyddsdirektivet från 1995.

För mer information, kontakta gärna:
Boo Gunnarson, företagarexpert Visma Spcs, 070-872 72 32, boo.gunnarson@visma.com
Johanna Stier, pressansvarig Visma Spcs, 073-056 17 69, johanna.stier@visma.com

Om undersökningen:
Undersökningen genomfördes via e-post till omkring 18 000 småföretag mellan den 1 och 21 mars 2018. Sammanlagt svarade 965 företag på frågorna. Den geografiska spridningen av de svarande motsvarar ett statistiskt urval.

Tre tips till småföretagare: Så här kommer ni igång med GDPR

• Inventera och få överblick. Kartlägg vilka personuppgifter du har i verksamheten. Tänk på att det inte bara gäller dataregister utan också uppgifter på papper, i e-postprogrammet och i filer på hårddisken.
• Kategorisera. Vilkas personuppgifter är det ni behandlar? Är det kunder, anställda, leads eller okända som kontaktar er via e-post? Vilka kategorier har ni registrerade?
• Specificera syften. När du vet vilka uppgifter din verksamhet har på olika ställen, behöver ni tala om varför ni har dem. Man ska dessutom dokumentera för vilka syften personuppgifterna behandlas.

Fakta: GDPR
– GDPR är EU:s nya dataskyddsförordning som kommer att gälla i samtliga EU och EES-länder från och med den 25 maj i år.
– GDPR innebär ökade krav på kontroll och dokumentation för alla verksamheter som behandlar personuppgifter.
– Syftet med GDPR är att stärka enskilda individers rättigheter när det gäller personlig integritet.

Läs mer om GDPR och hur småföretagare påverkas på Visma Spcs hemsida.