L’attente d'une nouvelle législation européenne sur la protection des données pourrait coûter cher à la compétitivité et à l’image de marque des entreprises, selon Iron Mountain. L'absence d'accord au niveau européen conduit les entreprises à différer toute action au profit de celles qui appliquent des règles strictes de sécurité et de confidentialité déjà en place

Forrester avance que « dans la lutte pour acquérir, servir et fidéliser les clients, la sécurité des données et le respect de la confidentialité sont aujourd’hui des gages qui aident à se différencier de la concurrence ».

Ce document aide les entreprises à mesurer pleinement les effets de la nouvelle réglementation et à comprendre leur importance. Bon nombre de dispositions font toujours l'objet d'intenses débats parmi les dirigeants de l'UE trois ans après la première proposition de loi :

celles relatives aux données du secteur public, le droit d'accès aux données par les organismes chargés de l'application de la loi et la possibilité pour les entreprises internationales de traiter directement avec le régulateur sur leur marché d'origine (le « guichet unique »), .

Le retard pris pour parvenir à un accord ne reflète pas uniquement les intérêts divergents des 28 États membres, mais aussi l'évolution rapide des technologies, des nouveaux consommateurs connectés et du Big Data.

« La proposition de loi est extrêmement puissante et elle aura des répercussions dans le monde entier », déclare Edward Hladky, Directeur Général Adjoint d'Iron Mountain France. « Certains concepts seront étudiés de près dans quelques zones géopolitiques : la cohérence des règles et leur mise en œuvre à travers les frontières, le droit à l'oubli et le besoin d'une désidentification efficace des données personnelles utilisées dans les secteurs de la santé et de la recherche. »

« Toutefois, avec autant de propositions en constante évolution, les entreprises peuvent être tentées d'attendre de voir ce que la version finale contiendra réellement. Nous pensons que ce serait une erreur. L’éthique veut que les organisations protègent les données fermement et efficacement et qu'elles les utilisent et les conservent de manière responsable et transparente.

Autant cela renforce la confiance des clients, autant les violations de données les rendent méfiants. L'équation est simple : la confiance nourrit la fidélité et la fidélité nourrit les ventes. Les entreprises ont beaucoup à gagner en agissant dès maintenant, avant que la loi les oblige à le faire. »

Le livre blanc, en version anglaise, édité pour la journée européenne de la protection des donnes, « An opportunity to plan and manage the impact of legal change ».