Implementeringen av GDPR i SME B2B-företags loggningssystem : En empirisk studie om hur handlingslogiker samspelar inom svenska SME B2B-företag

Sammanfattning

Denna uppsats undersökte hur konsekvenslogik och lämplighetslogik samspelar vid implementeringen av dataskyddsförordningen i svenska små och medelstora business-to-business-företags loggningssystem. Genom att tillämpa TOE-ramverket analyseras det hur de tekniska, organisatoriska och omgivande faktorerna påverkar företagens beslutsfattande. Uppsatsen belyser de spänningar som uppstår mellan konsekvenslogiken, där kostnadsanalyser och affärsnytta är centrala och lämplighetslogik som baseras på normer och externa kundförväntningar. Uppsatsen tillämpade en kvalitativ forskningsmetod, där personer med övergripande roll inom respektive företag intervjuades för att kunna skapa en helhetsbild om hur de grundar sina beslut. Resultatet visar att företagens begränsade resurser och regulatoriska osäkerhet ofta leder till pragmatiska kompromisser, där en kombination av dessa handlingslogiker observeras. Slutsatsen är att företagens agerande formas av en komplex blandning av logiker som varierar beroende på den kontextuella bakgrunden.