Étude de SAS sur le GDPR : les entreprises sont-elles prêtes pour leurs clients ?
L'étude de SAS sur l'introduction du GDPR montre des tendances claires : la majorité des consommateurs suisses sont conscients de leurs nouveaux droits en matière de protection des données et de la vie privée - et sont également prêts à faire valoir ces droits.
Les clients sont de plus en plus confiants, selon une étude de SAS sur le GDPR introduit en 2018. (Image : despositphotos)L'étude SAS, ou plutôt l'enquête de consommation du 3GEM, montre les premières tendances après l'entrée en vigueur du règlement général de l'UE sur la protection des données (EU GDPR). Première conclusion : les consommateurs sont mieux informés que certaines entreprises ne le souhaiteraient. Parmi les droits prévus dans le règlement de base, une grande partie des répondants connaissent la possibilité de faire supprimer leurs données par les entreprises (44,6 %). Et 62,4 % ont déjà fait usage de leurs droits en matière de protection des données ou du moins envisagent de le faire.
La question intrigante est donc la suivante : les entreprises sont-elles prêtes pour leurs clients ? Certaines réponses peuvent être glanées auprès du SAS début 2018 enquête mondiale sur les entreprises Les résultats de l'enquête montrent que les entreprises ne sont pas encore totalement conformes au GDPR. Par exemple, il y a quelques mois à peine, les entreprises ont eu beaucoup de mal à retrouver toutes les sources dans lesquelles des données personnelles sont stockées. C'est là que le dilemme latent devient clair. L'enquête actuelle auprès des consommateurs a montré que près d'un sur deux (48,6 %) est conscient de son droit à consulter les données stockées. Il reste à voir dans quelle mesure ce delta peut maintenant être la perte d'entreprises. Au début de cette année, au moins 93 % des entreprises mondiales ont déclaré qu'elles n'étaient pas totalement conformes.
Une forte sensibilisation des consommateurs
Après tout, 53 % des entreprises européennes étaient convaincues qu'elles respecteraient le délai. Mais la confiance est différente de la certitude. Pire encore, ils ont même dit qu'ils avaient simplement des lacunes en matière de connaissances sur la conformité au GDPR.
La forte sensibilisation des consommateurs à leurs droits signifie donc qu'il y a une forte probabilité qu'ils exercent également ces droits. D'autant plus qu'il a été démontré que les consommateurs sont devenus beaucoup plus sensibles après l'affaire Facebook/Cambridge Analytica. Dans la dernière enquête auprès des consommateurs, plus de la moitié (54 %) ont déclaré être désormais plus prudents quant aux données personnelles qu'ils fournissent aux entreprises. Et dans l'ensemble, les personnes interrogées font preuve de très peu de tolérance à l'égard des défaillances des entreprises dans l'utilisation de leurs données personnelles. Lorsque les données sont partagées avec des tiers ou que les consommateurs reçoivent des courriers électroniques non sollicités, plus de la moitié des répondants prévoient chacun d'insister sur leur droit de les supprimer (51,8 et 58,4 % respectivement). Cependant, il y a une chance de regagner la confiance des consommateurs. Pour 48 % d'entre eux, la promesse des entreprises que les données seront traitées conformément aux règles à l'avenir sera utile.
D'ailleurs, les réseaux sociaux sont en tête de liste des entreprises dont les consommateurs se méfient : 32,4 % d'entre eux souhaiteraient y voir leurs données, 36,6 % d'entre eux souhaiteraient même les voir supprimées. Mais la confiance dans les prestataires de services financiers (banques et compagnies d'assurance) n'est pas non plus sans limites : 30,6 % et 28,2 % des personnes interrogées peuvent s'imaginer faire valoir leur droit à voir leurs données.
Conclusion
La majorité des consommateurs se sont donc déjà adaptés à la nouvelle situation juridique. Et pour les entreprises, cela signifie qu'elles ont besoin d'un GDPR à long terme et d'une stratégie de protection des données. Si elles veulent pouvoir expliquer à leurs clients comment et où elles ont utilisé leurs données, il est important de se pencher sur le système et de pouvoir interpréter correctement les systèmes de données. Après tout, étant donné le droit des consommateurs à contester les décisions automatisées et le besoin de transparence, les entreprises doivent savoir quels algorithmes et modèles ont été utilisés sur la base desquels les décisions ont été prises avec les données des consommateurs. Du point de vue informatique, une autorité centrale ou une plate-forme permettant de surveiller et de contrôler les données et la gouvernance des données de manière fiable peut être une solution. Une telle approche de plate-forme de bout en bout est utilisée pour rassembler des données provenant d'une grande variété de sources. Ensuite, toutes les étapes de la préparation et de la gestion des données jusqu'à leur évaluation sont couvertes.
Entre autres, 500 consommateurs en Suisse ont été interrogés pour l'étude pour le compte de SAS. D'autres résultats sont disponibles ici téléchargement.
