Implementeren ISO-gecertificeerde organisaties de GDPR grondiger?

Abstract

Dit onderzoeksrapport focust zich op de relatie van ISO en niet-ISO gecertificeerde organisaties op de implementatiekwaliteit van de Europese privacy wet; de GDPR. En onderzoekt hiermee de vraag die centraal staat in mijn onderzoek dat voornamelijk ISO 9001, ISO 14001 en/of ISO 27001 gecertificeerde organisaties een grondiger GDPR implementatie hebben uitgevoerd dan niet-ISO-gecertificeerde organisaties. Op basis van literatuuronderzoek over Total Quality Management- en ISO implementaties is gebleken dat de determinanten voor een grondige implementatie en voor een symbolische implementatie duidelijk zijn echter er is geen literatuur beschikbaar met bevindingen over de grondigheid van GDPR implementaties. Met dit rapport tracht de onderzoeker aanvullende wetenschappelijke informatie te verschaffen over de GDPR-implementatiekwaliteit bij ISO- en niet-ISO-gecertificeerde organisaties. Uit het kwantitatieve onderzoek is aangetoond dat vanuit de verschillende invalshoeken er tussen ISO- en niet-ISO-gecertificeerde organisaties met de mate van hun GDPR-implementatiekwaliteit geen relatie is gevonden.

Date of Award	23 Aug 2020
Original language	Dutch
Supervisor	Laury Bollen (Examiner) & Rachelle Bosua (Co-assessor)