Organisaties hebben soms vaak de neiging om zich enkel te focussen op “Quick wins”.

Is, in het kader van de bescherming van persoonsgegevens, zich louter focussen op “quick wins” wel een goed idee?

Wat zijn “Quick wins”?

Quick wins zijn snel implementeerbare verbeteringen die men aanbrengt aan, doorgaans kleine, tekortkomingen bij de bescherming van persoonsgegevens.

Organisaties opteren hier o.a. voor om te kunnen aantonen dat zij wel “iets” ondernemen om tekortkomingen te verbeteren, en dat zij de privacy van de personen wiens persoonsgegevens ze verwerken au-serieux nemen.

Het geeft hen tevens peace-of-mind dat zij wel degelijk “iets” hebben gedaan om de persoonsgegevens die ze verwerken te beschermen, of de bescherming daarvan te verbeteren.

Risico, frequentie en impact

Hoewel deze “Quick wins” wel zullen bijdragen aan de verbetering van het beschermingsniveau, raken zij doorgaans niet aan de kern van het probleem of de problemen waarmee deze organisaties te maken hebben.

M.a.w. er wordt niet altijd gekeken naar de aard van het risico, de frequentie en de impact dat de realisatie van het risico met zich meebrengt op de bescherming van persoonsgegevens.

Daarom is het belangrijker, zonder evenwel de snel implementeerbare verbeteringen uit het oog te verliezen, om zich vooreerst te focussen op tekortkomingen waarvan het risico hoog is dat het zich kan voordoen en de impact, uitgedruk in monetaire of commericële waarde, het hoogst is.

Mogelijke aanpak voor structurele verbeteringen

Om toch te starten, voor een anders misschien onmogelijke taak, is het best om het risico, de frequentie dat het kan voordoen en de impact in kaart te brengen.

Eens het risico, de frequentie en de impact grondig in kaart werd gebracht kan men de ideale eindsituatie definiëren, op basis van dewelke men dit eindresultaat gaat opbreken in te verwezenlijken componenten.

Dit is een beetje te vergelijken met hetgeen men doorgaans doet bij de waterfall methode in project management, namelijk het opstellen van een product breakdown structure of PBS.

Daarna kan men een stappenplan opstellen met milestones, targets die men gerealiseerd wenst te zien tegen een bepaald tijdstip.

Op die manier kan men toch een initieel moeilijke opdracht uitvoeren, en daarbij die tekortkomingen aanpakken waartegen men opkijkt.

Bloep, 26 augustus 2025.