Ondanks GDPR-verplichting zoeken weinig Nederlandse bedrijven naar DPO

Mark IJsendoorn
Met ingang van de GDPR zijn veel bedrijven verplicht om een Data Protection Officer aan te stellen. Toch zijn nog relatief weinig Nederlandse bedrijven op zoek naar iemand om deze functie in te vullen.

GDPR maakt Data Protection Officer verplicht

In mei 2018 zal de GDPR van kracht worden, en dus is het zaak voor bedrijven en organisaties dat ze snel aan de nieuwe wetgeving voldoen. Onderdeel van die wetgeving is voor veel organisaties de verplichting om een Data Protection Officer in dienst te hebben. Maar uit onderzoek van Joblift blijkt dat de zoektocht naar DPO’s pas in de laatste drie maanden echt op gang is gekomen. Dit jaar werden 755 vacatures uitgeschreven, waarvan er 440 sinds september zijn bijgekomen. Opvallend is dat de vacatures bijzonder snel worden ingevuld. DPO-vacatures stonden gemiddeld vijftien dagen open, terwijl het landelijk gemiddelde vijfentwintig dagen is.

Slechts 1,5 procent is op zoek naar DPO

Het overgrote deel van de Nederlandse bedrijven lijkt te wachten met het aanstellen van een DPO. Uit een inventarisatie van Nederland ICT blijkt dat 44 procent van de ICT-bedrijven verwacht een DPO te moeten aanstellen om aan de nieuwe wetgeving te voldoen. Met de 72.000 ICT-bedrijven die Nederland volgens het CBS eind 2016 telde, zijn de 967 vacatures die sinds 2015 door 557 organisaties werden uitgeschreven dus bij lange na niet genoeg. Ook organisaties in de publieke sector lijken nog geen haast te maken: van de 388 gemeenten in Nederland waren er sinds januari 2015 slechts 25 opzoek naar een DPO.

DPO in dienst

De DPO moet volgens de nieuwe regels verantwoordelijk worden voor de bescherming van de persoonlijke gegevens waar organisaties mee werken. Deze regel geldt in principe voor alle organisaties die met persoonsgegevens werken, vooral wanneer het verwerken van zulke gevoelige gegevens tot de kernactiviteiten behoort, dit op grote schaal gebeurt of wanneer het om een publieke autoriteit gaat. Voor veel bedrijven is het dus zaak goed uit te zoeken of zij ook een DPO moeten aanstellen.

afbeelding van Mark IJsendoorn

Mark IJsendoorn | Redacteur

Bekijk alle artikelen van Mark