5 april 2018

De nieuwe privacywet:
de AVG

Auteur: Henk Werkman
Leestijd:
2 minuten
AVG, privacy wetgeving, 25 mei, ondernemen

Op 25 mei is het zo ver, dan gaat in de hele Europese Unie een nieuwe privacywet in werking. De algemene verordening gegevensbescherming. Een hele mond vol maar gelukkig wordt vooral de afkorting AVG aangehouden. Het is een wet waar naar wordt uitgekeken maar ook zeker in bepaalde mate tegenop wordt gekeken. De wet is namelijk erg omvangrijk en geldt zelfs als de grootste verandering op het gebied van privacywetgeving sinds de intrede van het internet.

In onze ogen kun je als organisatie met deze wet vooral laten zien dat je jouw zaken goed op orde hebt en dat je op een verantwoorde manier omgaat met de persoonsgegevens van bijvoorbeeld jouw klanten, jouw personeel of jouw bezoekers. Er valt namelijk nogal wat onder het begrip persoonsgegevens. Het gaat om letterlijk alle gegevens die te herleiden zijn naar een persoon. Denk hierbij aan een naam, een foto, een e-mailadres, HR-dossier maar ook een IP-adres of internet-profiel.

Informeren en uitleg geven

Als de wet op 25 mei ingaat, moet je als organisatie in eerste instantie vooral informeren en uitleg geven. Simpel gezegd moet je op een duidelijke manier vertellen welke persoonsgegevens je verzamelt en waarom je dit doet. Daarnaast moet je duidelijk maken hoe je omgaat met de gegevens die je verzamelt; waar je de gegevens bewaart, hoe lang je ze bewaart, hoe ze beveiligd zijn en met wie je ze deelt. De beste plek om dit te doen, is in een privacystatement.

Wanneer je als onderneming de verwerking van persoonsgegevens (deels) hebt uitbesteedt of als de persoonsgegevens opgeslagen staan op de servers van een derde partij, dan ben je vanaf 25 mei verplicht om hier met deze derde partijen een overeenkomst over te sluiten; een zogenaamde bewerkersovereenkomst. Hiermee zorg je ervoor dat ook de partijen waarmee je samenwerkt op het gebied van de verwerking van persoonsgegevens zorgvuldig omgaan met deze gegevens.

Maar dan ben je er nog niet. Wanneer iemand er om vraagt, moet je ook inzicht kunnen bieden in de gegevens die over diegene hebt verzameld. En dat niet alleen, ook moet je als iemand daar om vraagt de gegevens van die persoon verwijderen of wijzigen. Personen krijgen met de nieuwe wet dus veel meer grip op hun eigen persoonsgegevens. 

Daarnaast zorgt de nieuwe wetgeving er ook voor dat vrijwel iedereen aan de slag moet met een cookiemelding. Ook op dit gebied staat informeren en uitleg geven weer centraal. Dat betekent dat wanneer je cookies gebruikt op je website, je dit duidelijk moet vermelden voordat de bezoeker de pagina bezoekt. De beste manier om dit te doen is door middel van een pop-up. Hoe vervelend dat soms ook kan zijn. Jouw bezoeker moet namelijk akkoord gaan met de cookies die je op je site gebruikt voordat hij of zij de site gebruikt. 

Onze eigen privacy check

Heb je geen idee waar je moet beginnen om te voldoen aan de nieuwe privacy-wetgeving? Geen nood! Precies om ervoor te zorgen dat alle organisaties kunnen voldoen aan de AVG, hebben wij samen met JADE Juristen een gebruiksvriendelijke privacycheck ontwikkeld: Wet-Weter.nl. Dit is een tool waarmee je kosteloos -door het beantwoorden van enkele korte ja/nee vragen- ziet welke stappen jij moet nemen om aan de AVG te voldoen.

Daarnaast hebben we voor de klanten waarvoor wij de website beheren ook een AVG-pakket ontwikkeld waarmee je aan de slag kunt. Hiervoor kun je je aanmelden via info@publiek.com.

Wat vind je van het artikel?:
/nl/lezen/de-nieuwe-privacywet-de-avg
41
55