Over bijna twee maanden is de AVG precies één jaar van kracht. Zelden heeft een nieuwe wet zoveel stof doen opwaaien. Voor degenen die de jaar 2000-hype hebben meegemaakt: de invoering van de AVG heeft nagenoeg dezelfde aandacht gekregen. Naar mijn mening is dit grotendeels veroorzaakt door de enorme boetes die de AVG kent. Boetes die door de wetgever zijn opgenomen om een afschrikkende werking te hebben. Nou, dat is gelukt. Na eerste lezing van de AVG door met name de grote advocatenkantoren, zijn alle geplande marketingcampagnes gelijk in de ijskast gezet en heeft men zich volledig gefocust op de invoering van de AVG. Het risico’s op boetes en de hoogte van de boetes zijn gebruikt en wellicht soms ook misbruikt onder het mom om de BV Nederland ‘AVG compliant’ te laten zijn. Door te wijzen op de aansprakelijkheden en hoge boetes, zijn en worden in groten getale door grote en kleine bedrijven verwerkersovereenkomsten en overeenkomsten tussen verwerkingsverantwoordelijken gesloten. Iedereen wil zekerheid zodat zij niet kunnen worden aangesproken op niet-naleving van de AVG.
De grootste wijziging die de AVG meebrengt ten opzichte van de oude Wet bescherming persoonsgegevens is de verantwoordingsplicht. Iedere organisatie zal aan de hand van documenten moeten kunnen aantonen dat zij voldoet aan de privacy beginselen uit de AVG.
Wat voor uw bedrijf of organisatie geldt, is per situatie anders. Wat uw rechten en verplichtingen zijn onder de AVG moet per bedrijf worden bepaald. Wat is de aard van de dienstverlening van uw bedrijf? Welke persoonsgegevens betreft het? Waar worden persoonsgegevens opgeslagen en beheerd? Bent u verantwoordelijk of verwerker? Welke gegevensstromen zijn er? Antwoorden op deze vragen bepalen in hoge mate welke maatregelen u moet nemen.
Mijn boodschap is: er is nieuwe privacy wetgeving en zoals bij iedere wetgeving moet iedereen hieraan voldoen, maar laat u vooral niet gek maken. Doe wat nodig is, doe wat past bij uw bedrijf en vooral laat zien dat u met het onderwerp bezig bent.
Indien u vragen heeft over de AVG voor uw bedrijf of organisatie, stuur dan een email naar: