Op 25 mei 2018 wordt de Algemene Verordening Gegevensbescherming (AVG) actief. Vanaf die datum geldt dezelfde privacywetgeving in de hele Europese Unie (EU). De Wet Bescherming Persoonsgegevens (WBP) geldt dan niet meer. In het Engels heet de AVG General Data Protection Regulation (GDPR), deze afkorting wordt ook veel gebruikt naast AVG.

De AVG gaat invloed hebben wanneer je werkt als organisatie met persoonsgegevens, zoals:

• Dienstverlening waarbij persoonsgegevens van derden worden verwerkt
• Verwerking van persoonsgegevens en betalingsinformatie via een webshop of online portal
• Verwerking deels uitbesteed aan een 3e partij, bijvoorbeeld een IT-dienstverlener die de hosting van de fileshares of financiële administratie verzorgt

Wat verandert er met de AVG?

In het kort; de AVG zorgt onder meer voor:

• Versterking en uitbreiding van privacyrechten
• Meer verantwoordelijkheden voor organisaties
• Dezelfde, stevige bevoegdheden voor alle Europese privacytoezichthouders, zoals de bevoegdheid om boetes tot max. 20 miljoen euro op te leggen of 4 procent van de wereldwijde jaaromzet

De belangrijkste rechten die daarmee geregeld zijn in de AVG:

• Recht op inzage
• Recht op corrrectie en verwijdering
• Recht op dataportabiliteit

Voorbereid in 10 stappen

Om je op weg te helpen, heeft de Autoriteit Persoonsgegevens (AP) de 10 belangrijkste stappen (pdf) op een rijtje gezet. Dat zijn: