GDPR er trådt i kraft, og det har medført, at borgere har modtaget stakkevis af GDPR-relaterede e-mails fra panikramte virksomheder verden over. Men når stormen har lagt sig, anslår IBM, at det vil medføre en række konsekvenser. GDPR bevirker, at der ikke længere er nem og hurtig adgang til domæneregistreringsoplysninger, og cybersikkerhedseksperter bekymrer sig derfor for, om de kan spore hackere i kampen mod cyberkriminalitet.
Til trods for denne bekymring medfører GDPR også potentiale for virksomheder. I en undersøgelse udarbejdet af IBM ses det, at 60 % af virksomhedsledere generelt mener, at GDPR er en ’velsignelse i forklædning’: Det er en måde at drive digital transformation på tværs af virksomheden og forny datacentriske forretningsmodeller. IBM’s holdning er, at et intenst pres og begrænsninger fører til stor innovation, og at virksomhedsledere skal omfavne reguleringen – det kan ske, de bliver overrasket over nogle af fordelene.
Nedenfor er fem eksempler (fire gode og en knap så god) af overraskende sideeffekter, som forordningen kan have på forretning, teknologi og samfund.
1. Reduceret kapacitet til at spore cyberkriminelle?
Webdomæneregistreringsoplysninger (herunder navn, adresse og kontaktoplysninger for registrerede) hjælper cybersikkerhedseksperter med at linke ondsindede domæner til cyberkriminelle, hvilket yderligere hjælper med at blokere millioner af spambeskeder fra mistænkelige domæner. Der er rapporter, der viser, at domæneregistratorer – under GDPR – ikke længere giver nem og hurtig adgang til domæneregistreringsoplysninger i frygt for manglende overholdelse og efterfølgende bøder. Som følge heraf bliver cybersikkerhedseksperter bekymrede over deres evne til effektivt at spore hackere og spam i kampen mod cyberkriminalitet. Regulatorer og teknikeksperter arbejder for at finde en løsning hurtigst muligt. https://ibm.co/2KccQa1
2. Stærkere forhold – bedre data.
En onlineundersøgelse med 10.000 respondenter udført af Harris i april fandt, at kun 20 procent af respondenterne havde ’fuldstændig tillid’ til, at virksomheder beskytter deres data ordentligt. Ved at tilpasse sig principper og procedurer, der hjælper med at genoprette tilliden til tech-branchen, kan det afføde, at borgere vil dele mere præcise data for at hjælpe de virksomheder, de vælger at gøre forretninger med for at drage fordel af mere personlige produkter og tjenester i overensstemmelse med deres interesser og behov. Som verdens førende aktør inden for enterprise data opfordrer IBM andre virksomheder til ikke blot at overholde regulering om GDPR, men også til at indføre mere omfattende principper for dataansvarlighed og tillid. https://ibm.co/2knrCzA
3. AI inden for rækkevidde.
For mange er big data blevet et stort rod. Som resultat heraf bruger dataforskere i dag næsten 60 procent af deres tid til at organisere og rense big data, før de kan arbejde videre med denne data. Med GDPR bliver virksomhederne tvunget til at finde, kortlægge og kategorisere deres data og slette det, de ikke behøver, og samtidig lægger de et effektivt grundlag for machine learning og kunstige intelligens-systemer, som kan analysere data lynhurtigt og lære undervejs og tilvejebringe indsigt, som man aldrig selv havde forestillet muligt. https://ibm.co/2A3bzgh
4. Mere avanceret krypteringsteknologier.
GDPR tvinger virksomheder til at sikre det højst mulige niveau af beskyttelse og privatliv – fra hackere til dataprocessorer. ’Fully homomorphic encryption’ – som er tæt på at forsegle og analysere data i en uigennemtrængelig boks – ses som den hellige gral af krypteringsteknologier. Det har været under udvikling i flere år, men det er stadig ikke hurtigt nok til at være levedygtigt, dog har de seneste fremskridt været lovende for en acceleration af dets kommercielle potentiale. Virksomheder bruger allerede en ny generation af pseudonymization-teknologier til at fjerne de mest følsomme personlige oplysninger fra data, erstatte den med noget falsk, så det kan analyseres og deles, samtidig med at det respekterer privatlivets fred. Som eksempel har den hollandske bank, Rabobank, erstattet navnene på bankkunder med latinske navne på blomster, inden de deler det med softwareudviklere til app-test. https://ibm.co/2L9voJ8
5. Stigning i ’datatillid’.
Med data, der hurtigt vender sig fra at være en virksomheds største aktiv til at være dens største potentielle problem, vælger nogle virksomheder, at de ikke selv vil administrere egen data. I stedet udliciterer de til en tredjepartsekspert, der kan gemme, behandle og til sidst slette dataene på en måde, der er i overensstemmelse med nye love som GDPR. Disse fascinerende nye enheder kaldes ’data trusts’ og IBM og MasterCard har oprettet branchens første. ‘Trūata’ lover at administrere, anonymisere og analysere store mængder personlige oplysninger, som virksomheder som fx rejsebureauer og forsikringsselskaber ligger inde med. Det er lidt ligesom at sætte penge i en bank i stedet for at beholde dem derhjemme. Formålet er bedre sikkerhed og andre tillægstjenester, men i modsætning til penge i banken bliver de data, der kommer ind, ikke samlet eller blandet sammen. https://on.ft.com/2Isq8in
På trods af den indsats GDPR kræver, opfatter 60 % af virksomhedsledere generelt GDPR som en velsignelse i forklædning ifølge IBM’s undersøgelse: Det er en måde at drive digital transformation på tværs af virksomheden og forny datacentriske forretningsmodeller. IBM’s holdning er, at et intenst pres og begrænsninger fører til stor innovation, og at virksomhedsledere skal tage positivt imod reguleringen – det kan ske, de bliver overrasket over nogle af fordelene. https://ibm.co/2IkIaqw
