AVG

AVG

Het kan bijna niet anders of u heeft er de laatste tijd wel iets van gemerkt. Vette krantenkoppen en schreeuwende titels in advertenties of in radiospotjes over de AVG.
Als ondernemer of bestuurder bent u waarschijnlijk al druk genoeg met allerlei andere zaken en dan moet u ook nog eens aan de slag met de AVG, want doet u dat niet, dan krijgt u te maken met torenhoge boetes, zo wordt u verzekerd. Maar wat is nu eigenlijk die AVG en waar moet u beginnen?

Over de AVG
De Algemene Verordening Gegevensbescherming, kortweg AVG, is de opvolger van de Wet
bescherming persoonsgegevens (Wbp) en heeft tot doel de bescherming van de (privacy)
gegevens van natuurlijke personen en het vrije verkeer van persoonsgegevens binnen de
Europese Unie te waarborgen. De AVG is vanaf 25 mei 2018 rechtstreeks van toepassing in
alle lidstaten van de Europese Unie. Dat betekent dan ook dat iedere onderneming, maarbijvoorbeeld ook verenigingen (sportclubs), stichtingen, verenigingen van eigenaren en
overheidsinstanties, de processen en bedrijfsvoering op uiterlijk 25 mei 2018 in
overeenstemming dient te hebben gebracht met deze nieuwe regelgeving. Om de naleving van
de regelgeving af te dwingen, kan de Autoriteit Persoonsgegevens (de Nederlandse
privacytoezichthouder), zoals aangehaald, forse boetes opleggen.

Wat moet ik dan doen?
De AVG gaat in de kern over de verwerking van persoonsgegevens. Het begrip ‘verwerking’ is
dusdanig ruim opgezet, zodat praktisch iedere organisatie die te maken heeft met
persoonsgegevens die herleidbaar zijn naar een natuurlijk levende persoon, al
persoonsgegevens verwerkt. Mocht u geen persoonsgegevens verwerken, dan is de AVG niet
van toepassing op uw verwerking.

Ik verwerk persoonsgegevens
Onder de AVG bent u onder meer verplicht om een verwerkingsregister op te stellen. Daarin
moet worden opgenomen welke gegevens worden verwerkt, voor welk doel, waar en hoe lang
u ze opslaat en of u ze eventueel met derden deelt. Zodra de betrokkenen om inzage vragen
heeft u het register nodig en kunt u de gegevens bijvoorbeeld wijzigen of corrigeren.
Het is van belang om vast te stellen of u een ‘verwerkingsverantwoordelijke’ bent of wellicht
een ‘verwerker’. Bent u degene die het doel en de middelen van de verwerking van de
gegevens vaststelt, dan bent u een ‘verwerkingsverantwoordelijke’. De
verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van de AVG en moet ook
kunnen aantonen dat de verwerking van persoonsgegevens aan de AVG voldoet.
Oefent u feitelijk gezien geen invloed uit over de verwerking van de persoonsgegevens en
bepaalt u dus niet het doel en de middelen voor de verwerking, dan bent u zeer waarschijnlijk
aan te merken als ‘verwerker’ die ten behoeve van de verwerkingsverantwoordelijke
persoonsgegevens verwerkt. In dat geval zal er mogelijk een verwerkersovereenkomst moeten
worden opgesteld.

Hulp nodig?
Met de komst van de AVG kan er veel op u afkomen. Mocht u algemene vragen hebben over
de AVG, hulp nodig hebben bij het uitvoeren van een analyse of bij het opstellen of toetsen van
(bijvoorbeeld) een verwerkingsregister of een verwerkersovereenkomst, dan kunt u contact
opnemen met ons kantoor.

U kunt vragen naar  mr. J.H. (Jaap) van der Meulen of mr. E. (Egbert) Douma.

ADVOCATENKANTOOR ALDERSE BAAS

Wij zijn er om jou te helpen!

Door deze website te blijven gebruiken, gaat u akkoord met het gebruik van cookies. meer informatie

De cookie-instellingen op deze website zijn ingesteld op 'toestaan cookies "om u de beste surfervaring mogelijk. Als u doorgaat met deze website te gebruiken zonder het wijzigen van uw cookie-instellingen of u klikt op "Accepteren" hieronder dan bent u akkoord met deze instellingen.

Sluiten