Op 25 mei 2018 treedt de Algemene verordening gegevensbescherming (AVG) in werking. Deze Europese privacywet bevat de regels voor het (automatisch) verwerken van persoonsgegevens. Wat betekent de komst van de AVG voor jou?
De AVG volgt de Nederlandse Wet bescherming persoonsgegevens op en is meer toegespitst op de gedigitaliseerde samenleving. De AVG is aanzienlijk strenger dan zijn Nederlandse voorganger. Bedrijven en instellingen die persoonsgegevens verwerken krijgen meer verplichtingen. Meer dan ooit zal je als bedrijf moeten laten zien dat je je aan de wet houdt. Onder de AVG moet je met specifieke documenten kunnen aantonen dat je de juiste organisatorische en technische maatregelen hebt genomen om aan de regels te voldoen. Dit wordt de ‘verantwoordingsplicht’ genoemd.
Voor wie?
De nieuwe Europese privacywet geldt voor alle bedrijven en instellingen die persoonsgegevens verwerken. Het gaat dus niet alleen om grote bedrijven. Ook kleinere bedrijven en zzp’ers moeten zich aan de AVG houden. In de praktijk krijgt vrijwel iedereen te maken met de AVG, want ook de meest gangbare gegevens vallen onder het bereik van de nieuwe wet. Voorbeelden zijn opgeslagen afspraken en telefoonnummers van klanten, en personeelsinformatie.
Harmonisering
Naast een betere privacybescherming voor burgers, biedt de AVG ook voordelen voor bedrijven. Dat komt door de harmonisering waarvoor de AVG zorgt. Er geldt straks nog maar één privacywet in de EU, in plaats van 28 verschillende nationale wetten. Ben je in meerdere EU-landen actief? Dan ga je er in meerdere opzichten op vooruit. Je hebt minder administratieve kosten en nalevingskosten, doordat onder de AVG in alle lidstaten dezelfde wetgeving geldt. Ook heb je meer rechtszekerheid en voorkomt de AVG dat bedrijven het in het ene land makkelijker hebben dan in het andere. Verder heb je nog maar met één toezichthouder te maken.
Stappenplan
De AVG zal de privacyrechten van mensen scherper waarborgen. Tegelijk zullen burgers zich steeds bewuster worden van hun privacyrechten en daar eerder voor opkomen. Er wordt dus het nodige van je gevraagd. De AVG biedt jou instrumenten die helpen om de wet na te leven, zoals modelbepalingen voor het doorgeven van persoonsgegevens. Het is uiteraard zaak om goed voorbereid te zijn op de komst van de nieuwe regels. We raden je dan ook aan om tijdig na te gaan of jouw processen, diensten en producten voldoen aan de AVG. Een eerste aanzet daartoe is te vinden op de website van de Autoriteit Persoonsgegevens. Op deze website vind je een stappenplan dat je een aardig eind op weg helpt.