Pagina 15 van: Marktvisie Maart 3 – 2018

Momenteel hebben we als basis voor privacy van klanten en werknemers
een Europese richtlijn, die alle lidstaten
kunnen omzetten naar hun eigen wetge-
ving. Deze richtlijn geldt sinds 1995. Sinds-
dien is er veel veranderd. We zijn continu
online, werken in de cloud, gebruiken
‘wearables’ en ‘tracken’ onze bedrijfsbus-
jes. Allemaal ontwikkelingen die impact
hebben op privacy. Het is hoog tijd voor
een update van de wetgeving. Vanaf 25
mei 2018 geldt in heel Europa de GDPR
(General Data Protection Regulation), ofte-
wel AVG (Algemene Verordening Gege-
vensbescherming). Daarin is geregeld dat
bedrijven transparanter moeten zijn over
verwerking van data. Burgers, klanten en
werknemers moeten gemakkelijk inzage
kunnen krijgen in over hen opgeslagen ge-
gevens, en om verwijdering van data kun-
nen vragen.”

MARKTVISIE 15

Wetgeving

Nieuwe
privacywet
De nieuwe privacywet AVG geldt vanaf 25
mei 2018. De vraag is of ondernemers er
klaar voor zijn. Voorzitter Aleid Wolfsen
van de Autoriteit Persoonsgegevens
heeft al boetes voorspeld. Dat lijkt geen
loos dreigement, want er gaat nogal wat
veranderen voor bedrijven en hun omgang
met personeel en klanten. Wat precies?
Advocaat Itse Gerrits, specialist in
privacy op de werkvloer, legt het uit.
Tekst: Ton Verheijen

Wijs binnen het bedrijf een verantwoordelijke aan

Klantgegevens
In de nieuwe Europese wetgeving worden ook gegevens van klanten beter be-
schermd. De verantwoordelijkheid zal liggen bij bedrijven, die moeten aantonen
dat data veilig is opgeslagen. Bedrijven die zich niet aan de regels houden, hangt
een maximale boete van 20 miljoen euro (of 4 procent van de wereldwijde omzet)
boven het hoofd. De AVG legt strengere regels op voor de manier waarop toestem-
ming van klanten wordt gevraagd, gekregen en geregistreerd. Klanten moeten een
geldige toestemming geven en deze ook weer eenvoudig kunnen intrekken. Vanaf
25 mei 2018 hebben bedrijven een documentatieplicht en moeten zij kunnen aan-
tonen zowel technische als organisatorische maatregelen te hebben genomen om
aan de AVG te voldoen.

“

14-15-16_privacywetavg.indd 15 21-02-18 11:09