Op het moment dat je persoonsgegeven verwerkt, kom je in aanmerking met de AVG. De AVG is vooral voor kleine ondernemingen een struikelblok. Allereerst mag je alleen persoonsgegevens verwerken wanneer je deze echt nodig hebt. Wanneer je persoonsgegevens verwerkt moet je de juiste maatregelen nemen om de gegevens te beveiligen. De wet bevat bijna 100 artikelen en je riskeert forse boetes wanneer je niet aan de AVG voldoet.
- De AVG staat voor Algemene Verordening Gegevensbescherming en is een Europese wet die in mei 2018 van kracht is gegaan. Het doel van de AVG is om de privacyrechten van burgers te beschermen en te waarborgen dat bedrijven op een verantwoordelijke manier omgaan met persoonsgegevens.
- De AVG is van toepassing op alle organisaties die persoonsgegevens verwerken, ongeacht de grootte van de organisatie of de sector waarin zij actief zijn. Dit geldt ook voor non-profitorganisaties en overheidsinstellingen.
- De AVG legt verschillende verplichtingen op aan organisaties, waaronder de verplichting om een register van verwerkingsactiviteiten bij te houden, de verplichting om een functionaris voor gegevensbescherming aan te stellen in bepaalde gevallen, en de verplichting om datalekken te melden bij de Autoriteit Persoonsgegevens.
- De AVG introduceert ook nieuwe rechten voor betrokkenen, zoals het recht op toegang tot hun persoonsgegevens, het recht op correctie en verwijdering van hun persoonsgegevens, en het recht om vergeten te worden.
- De AVG voorziet in zware boetes voor organisaties die niet voldoen aan de wetgeving. De maximale boete is 4% van de wereldwijde jaaromzet of 20 miljoen euro, afhankelijk van welk bedrag hoger is. Naast boetes kunnen organisaties ook reputatieschade oplopen als gevolg van een datalek of andere schending van de AVG.
- Het is belangrijk om te onthouden dat de AVG niet alleen betrekking heeft op digitale gegevensverwerking, maar ook op papieren documenten en andere vormen van persoonsgegevensverwerking. Bedrijven moeten ervoor zorgen dat zij op alle gebieden aan de AVG voldoen.
Wanneer krijg je met de AVG te maken?
Je komt in aanraking met de AVG wanneer je persoonsgegevens verwerkt en opslaat. Ofwel elk bedrijf, op enkele uitzonderlijke situaties na, komt in aanraking met de AVG. Je mag alleen persoonsgegevens gebruiken wanneer je persoonsgegevens nodig hebt om een doel te bereiken, bijvoorbeeld:
- Bij de uitvoering van een overeenkomst. Je hebt bijvoorbeeld, bij een bestelling van een klant, de adresgegevens nodig om het product te kunnen versturen.
- Voordat een overeenkomst tot stand komt stuur je vaak een offerte, om een offerte op te kunnen stellen heb je wederom Naw-gegevens nodig.
- Veel bedrijven halen persoonsgegevens op via de bedrijfswebsite die gekoppeld zijn aan iemands IP-adres. Bedrijven maken bijvoorbeeld gebruik van “cookies” om het internetgedrag van personen te volgen. Vaak wordt deze data voor marketingdoeleinden gebruikt. In dit voorbeeld ben je verplicht gebruikers van jouw website om toestemming voor het gebruik van cookies te vragen.
