GDPR : des coûts élevés pour un rendement nul ?

GDPR : une perte de temps inutile et coûteuse !

C'est ce que l'on entend souvent à propos de la vie privée et de la conformité à la législation européenne sur le traitement des données (GDPR). Ainsi, les entreprises s'exposent à des sanctions en ne se conformant pas au règlement sur la protection de la vie privée, estimant que le... Le GDPR a des coûts excessifs. En réalité, il n'en est rien et, dans ces lignes, nous allons essayer de motiver cette affirmation.

TÉLÉCHARGEZ NOTRE EBOOK GRATUIT 

Le GDPR a-t-il un coût élevé pour un rendement nul ? Pas exactement.

Commençons par quelques données qui ont émergé ces dernières semaines sur le sentiment des citoyens et donc sur le comportement des clients de toutes les entreprises en ce qui concerne la vie privée et le traitement des données :

- 95 000 plaintes de citoyens européens en 8 mois de plein exercice application du GDPR (source : Commission européenne) ;
- 91% des citoyens américains (source : Pew Research) ont le sentiment d'avoir perdu le contrôle de leurs données et ne savent pas comment les récupérer.

Ces données indiquent un fort intérêt de notre cible éventuelle sur la façon dont leurs données personnelles sont acquises, gérées et utilisées. Une autre confirmation est que les lois sur la protection de la vie privée (ou plutôt, sur le traitement des données, rapportées ou se rapportant à des personnes physiques) ont été approuvées ou sont en cours d'approbation dans le monde entier (voir Ouganda, Thaïlande, USA).

Qu'est-ce que cela signifie pour une réalité commerciale ? Un produit/service est conçu pour répondre à un besoin exprimé ou latent, ce qui peut être vrai (dans un sens large) également pour un produit ou service éprouvé. gestion de la vie privée: le client demande la transparence et la possibilité de vérifier les informations le concernant et concernant l'entreprise ; je la lui offre en sachant que mon effort sera certainement apprécié.

En effet, une telle action a deux aspects positifs:

- lui permet d'être reconnu par la cible comme plus adapté aux attentes de ses concurrents (identification immédiate) ;
- elle inspire la confiance dans le système économique et, pour en bénéficier, ce sont toutes les entreprises qui contribuent à l'augmenter, et non celles qui ne s'adaptent pas.

Par conséquent, l'un des avantages que j'obtiendrai sera une plus grande force commerciale mais aussi une plus grande efficacité (voir l Les étapes importantes du GDPR).

Selon Benchmark 2019 de Cisco sur la confidentialité des données.En fait, ceux qui investissent dans la protection des données ont moins de retards dans les ventes, moins de violations et de pertes économiques associées, et une plus grande agilité (pour 75% des répondants).

Les coûts de la perte de réputation

Maintenant, parlons d'un coût qui, surtout pour les petites entreprises, peut devenir insoutenable : la perte de réputation.

Souvent, en effet, dans les réflexions qui sont faites sur l'application des nouvelles règles incluses dans le GDPR, seul le coût financier est considéré ; si, par contre, je suis victime d'une violation de mes systèmes, ou si l'on découvre (comme cela est de plus en plus affirmé dans le cas de Facebook) que je les partage pour faire du profit sans que les personnes auxquelles ils se réfèrent soient pleinement conscientes de ces actions de ma part, je perds des clients au profit de mes concurrents.

Dans le cas de FacebookEn tant qu'entreprise disposant d'une force économique et commerciale plus que significative, nous avons connu une augmentation de notre chiffre d'affaires. la perte d'utilisateurs (2 millions de moins de 25 ans rien qu'en 2018 selon eMarketer).

Et pour ceux qui n'ont pas la même capacité financière ? Comme vous le savez, garder vos clients est beaucoup moins coûteux que d'en acheter de nouveaux, alors pensez-y. Par ailleurs, il ne faut pas oublier qu'il existe des entreprises, même de grande taille, qui font du respect de la vie privée leur facteur de différenciation et qui augmentent leurs bénéfices. Un cas qui se dessine est celui du moteur de recherche Duckduckgo qui ne garde pas trace des demandes faites par l'utilisateur, ne fait pas de publicité ciblée, ne vend pas ses informations aux annonceurs et, dernièrement, voit ses bénéfices (et ses utilisateurs de base) en nette croissance.

Par conséquent, le traitement approprié des données des utilisateurs n'implique pas seulement des coûts mais peut également gagner de l'argent.