Per 25 mei 2018 gelden er nieuwe regels voor de administratieve verwerking van persoonsgegevens. Denk hierbij bijvoorbeeld aan het administreren van namen, adressen of IP-adressen. Dit is het gevolg van de Algemene verordening gegevensbescherming.
De nieuwe documentatieplicht uit de Algemene verordening gegevensbescherming is van toepassing op de verwerking van persoonsgegevens door organisaties uit de Europese Unie (EU). Denk hierbij bijvoorbeeld aan het administreren van namen, adressen of IP-adressen. De documentatieplicht houdt in dat organisaties die persoonsgegevens verwerken, moeten aantonen dat zij organisatorische en technische maatregelen hebben genomen om de bescherming van deze gegevens te garanderen. De nieuwe verordening vervangt de Europese privacyrichtlijn uit 1995 en is direct van toepassing in de EU. De huidige Wet meldplicht datalekken blijft naast de nieuwe documentatieplicht bestaan.
De Autoriteit Persoonsgegevens (AP) heeft enkele voorbeeldaanpassingen op haar website gepubliceerd die organisaties nu alvast kunnen invoeren om zich voor te bereiden op de nieuwe regels voor persoonsgegevens:
Naast de documentatieplicht worden er per 25 mei 2018 nog drie wijzigingen doorgevoerd:
De Europese Commissie heeft onlangs een voorstel voor de e-privacyverordening gepubliceerd. Deze verordening staat los van de AVG en vult de AVG aan. In het nieuwsartikel E-privacyverordening vult regels AVG aan vindt u meer informatie hierover.