GDPR - bent u er klaar voor?
Doe een gratis GDPR Assessment
Alle bedrijven verwerken gegevens van hun klanten. Denk aan het bijhouden van klantrelaties in een administratiepakket, een adressenlijst voor het verzenden van een e-mailnieuwsbrief of een systeem voor het aansturen van medewerkers in de buitendienst. Veel van deze gegevens worden als persoonsgegeven aangemerkt. Consumenten en kleine ondernemers worden op nationaal en Europees niveau beschermd tegen misbruik van hun gegevens. De Algemene Verordening Gegevensbescherming stelt regels waaraan bedrijven die (persoons-)gegevens verwerken aan moeten voldoen.
Belangrijke elementen
Wat zijn de belangrijkste onderdelen van de nieuwe privacywetgeving?
- Geldt voor alle personen op Europees grondgebied – nationaliteit is niet van belang;
- Verbreding definitie persoonsgegevens;
- Strengere eisen aan toestemmingen;
- Recht op data-overdracht;
- Recht op vergetelheid;
- Verplichting melden datalekken;
- Aansprakelijkheid voor misbruik gegevens;
- Privacy als rode lijn door de organisatie (privacy by design);
- Zeer hoge boetes voor overtredingen.
Daarnaast moeten organisaties die op grote schaal gegevens verwerken een Data Protection Officer (DPO) aanstellen en een Privacy Impact Assessment (PIA) doen om de risico’s op gegevenslekken in kaart te brengen.
De handhaving van de de nieuwe regels wordt uitgevoerd door een Europese waakhond: de European Data Protection Supervisor. Deze autoriteit kan boetes opleggen tot 4% van de wereldwijde jaaromzet óf 20 miljoen euro.
Alle bedrijven verwerken gegevens van hun klanten. Denk aan het bijhouden van klantrelaties in een administratiepakket, een adressenlijst voor het verzenden van een e-mailnieuwsbrief of een systeem voor het aansturen van medewerkers in de buitendienst. Veel van deze gegevens worden als persoonsgegeven aangemerkt. Consumenten en kleine ondernemers worden op nationaal en Europees niveau beschermd tegen misbruik van hun gegevens. De Algemene Verordening Gegevensbescherming stelt regels waaraan bedrijven die (persoons-)gegevens verwerken aan moeten voldoen.
Belangrijke elementen
Wat zijn de belangrijkste onderdelen van de nieuwe privacywetgeving?
- Geldt voor alle personen op Europees grondgebied – nationaliteit is niet van belang;
- Verbreding definitie persoonsgegevens;
- Strengere eisen aan toestemmingen;
- Recht op data-overdracht;
- Recht op vergetelheid;
- Verplichting melden datalekken;
- Aansprakelijkheid voor misbruik gegevens;
- Privacy als rode lijn door de organisatie (privacy by design);
- Zeer hoge boetes voor overtredingen.
Daarnaast moeten organisaties die op grote schaal gegevens verwerken een Data Protection Officer (DPO) aanstellen en een Privacy Impact Assessment (PIA) doen om de risico’s op gegevenslekken in kaart te brengen.
De handhaving van de de nieuwe regels wordt uitgevoerd door een Europese waakhond: de European Data Protection Supervisor. Deze autoriteit kan boetes opleggen tot 4% van de wereldwijde jaaromzet óf 20 miljoen euro.
