Влияние введения закона о персональных данных в Европе на российские компании

В исследовании рассматривается влияние общего регламента по защите данных (GDPR) на российские компании. Этот закон был принят в Европе для обеспечения безопасности персональных данных европейских резидентов. Однако этот закон мог иметь негативные внешние эффекты из-за его экстерриториального применения. Последствия этого закона могут быть применимы к российским компаниям в зависимости от того, как они они отнесутся к новому закону: проигнорируют его, адаптируют бизнесс-процессы под закон или же покинут европейский рынок. Последствия GDPR рассматриваются с двух сторон: с одной стороны, изучается реакция рынка, с другой - влияние на финансовые показатели компаний. Чтобы уловить реакцию рынка, была использована методология Event Studies . Аномальная доходность компаний, работающих на европейский рынок, сравнивалась с рыночными индексами ММВБ. В результате не наблюдается значительных эффектов как для объявления, так и для принятия закона. Для анализа влияния GDPR на показатели эффективности применяется методология difference-in-differences. Сравниваются две группы фирм: те, что подвержены воздействию ЕС и те компании, которых этот закон не затронул. В результате было обнаружено, что компании адаптируют структуру своих расходов для соблюдения закона. А именно, перераспределяют деньги из прямых инвестиций на развитие бизнеса в затраты на соблюдение GDPR.