Thema Algemene Verordening Gegevensbescherming (AVG)

Naar themapagina
Algemene Verordening Gegevensbescherming (AVG)

Vragen over: de nieuwe privacywetgeving

8 december 2017 Door redactie

Vanaf 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Wat verandert er door deze wetgeving en wat zijn de belangrijkste gevolgen voor uw organisatie?

De Algemene verordening gegevensbescherming (AVG) bevat regels voor het verwerken van persoonsgegevens en geldt straks voor alle lidstaten van de Europese Unie. Door de invoering van de AVG vervalt de Wet bescherming persoonsgegevens (WBP). Hoewel de AVG pas op 25 mei 2018 van toepassing is, is deze verordening al op 25 mei 2016 in werking getreden. Dit betekent dat uw organisatie twee jaar de tijd heeft gekregen om zich op deze verordening voor te bereiden. In de tussentijd is de WBP blijven gelden.

Wat zijn de belangrijkste gevolgen voor uw organisatie?

Door de AVG krijgt uw organisatie meer verplichtingen bij het verwerken van persoonsgegevens. Zo kan uw organisatie bijvoorbeeld te maken krijgen met een registratieplicht. Dit betekent dat er een overzicht moet worden opgesteld waarin alle verwerkingen van persoonsgegevens inzichtelijk zijn gemaakt en bijgehouden worden. Ook kan uw organisatie verplicht zijn om een functionaris voor de gegevensbescherming aan te stellen. De belangrijkste maatregel is echter dat een werkgever moet kunnen aantonen dat hij de juiste organisatorische en technische maatregelen heeft genomen om aan de AVG te voldoen.

Wat zijn de belangrijkste gevolgen voor werknemers?

Werknemers krijgen door de AVG (e-learning) meer rechten met betrekking tot de verwerking van hun persoonsgegevens. Zo gelden er straks strengere eisen voor het zogenoemde toestemmingsvereiste. Als uw organisatie niet kan aantonen dat een verwerking van persoonsgegevens strikt noodzakelijk is, zal hiervoor expliciet om toestemming gevraagd moeten worden. Uw organisatie moet kunnen bewijzen dat werknemers deze toestemming (vrijelijk) hebben gegeven. Het moet voor werknemers bovendien mogelijk zijn om hun toestemming in te trekken. Daarnaast hebben werknemers het recht om te weten aan wie uw organisatie hun persoonsgegevens verstrekt. De werkgever moet de werknemer daarover actief informeren, tenzij hij kan aantonen dat de werknemer al over deze informatie beschikt.

Wat zijn de gevolgen bij overtreding?

Als uw organisatie niet op de juiste manier omgaat met het verwerken van persoonsgegevens, loopt uw organisatie een aanzienlijk boeterisico. De Autoriteit Persoonsgegevens kan boetes (tool) opleggen die oplopen tot € 20 miljoen of 4% van de wereldwijze jaaromzet.  

Bijlagen bij dit bericht

Gerelateerd aan dit nieuwsartikel

Laatst toegevoegd

Meest gelezen

Naar vraag & antwoord overzicht

E-learningcursussen

  • Wet- en regelgeving voor ondernemers
    • Videocollege 29 minuten
    Wet- en regelgeving voor ondernemers

    De cursus 'Wet en regelgeving voor ondernemers' bespreekt achtereenvolgens de hoofdzaken van de Arbowet, de Wet bescherming persoonsgegevens, Regelgeving voor bedrijf en omgeving en...

  • Meldplicht datalekken
    • Videocollege 8 minuten
    Meldplicht datalekken

    De meldplicht datalekken geldt sinds 1 januari 2016. Het houdt in dat uw organisatie een melding moet doen bij de Autoriteit Persoonsgegevens zodra er sprake is van een ernstige datalek....

  • AVG: een introductie
    • Videocollege 14 minuten
    AVG: een introductie

    De AVG is vanaf 25 mei 2018 van toepassing en iedere organisatie moet hieraan voldoen. Onderschat niet de aanpassingen die uw organisatie hiervoor moet doen, want het zal een grote...

Naar e-learning overzicht

Heeft u een vraag over Algemene Verordening Gegevensbescherming (AVG)?

André Kamps Profielpagina
André Kamps

Partner, IT-jurist

IT-jurist
Adviseur is nu beschikbaar
Stel mij een vraag