U bent waarschijnlijk hier omdat u heeft gehoord over de AVG en vol vragen zit. Misschien heeft u iets in het nieuws gelezen of de website van de Europese Unie (maar die waarschijnlijk niet). En nu bent u nieuwsgierig naar wat de consequenties voor uw bedrijf zijn.
Wat is AVG?
De Algemene Verordening Gegevensbescherming (AVG) is een Europees wet om de privacy van Europese burgers te beschermen. Het betreft alle bedrijven en organisaties die werken met gegevens van Europese burgers. Zelfs bedrijven en organisaties buiten de Europese Unie die gegevens opslaan van mensen die in Europa wonen.
De algemene EU-verordening gegevensbescherming (AVG) in de Europese Unie wordt op 25 mei 2018 van kracht. Voor sommige landen verandert er niet veel omdat ze al strenge regels voor gegevensbescherming hebben. Voorheen waren er verschillende voorschriften of wetten in elk van de 28 Europese landen. Een van de redenen voor de AVG was om de overdracht van persoonsgegevens tussen organisaties in verschillende landen te vereenvoudigen en te verbeteren, terwijl persoonlijke gegevens op een passende veilige manier worden beschermd. Om het idee van datatransmissie te ondersteunen, moeten alle bedrijven, inclusief het MKB, evenals publieke of private profit- of non-profitorganisaties zich houden aan een reeks regels om een hoog niveau van gegevensbescherming te waarborgen.
Om te voldoen aan de AVG moet u documentatie verstrekken over uw gegevensverwerkingsactiviteiten en uw inspanningen op het gebied van gegevensbescherming. Bovendien moet u waarschijnlijk uw privacyverklaring op uw website bijwerken. In sommige gevallen moet u ook een data privacy impact assessment (DPIA) uitvoeren die is gericht op gegevensbeveiliging en risicobeheer. Natuurlijk, als de verwerking van gegevens uw belangrijkste zakelijke doel is, hebt u mogelijk een functionaris voor gegevensbescherming nodig. Al deze stappen zijn nodig om een passend niveau van gegevensbescherming te bieden volgens de AVG van de EU.
