AVG: alles wat u moet weten over de Algemene Verordening Gegevensbescherming

Wat is AVG?

Wat is de AVG? Het is een verordening van de Europese Unie (EU). Het doel ervan is tweeledig. Ten eerste om de persoonsgegevens van Europese burgers te beschermen. Ten tweede om hun vertrouwelijkheid te garanderen. Alle organisaties die deze gegevens verwerken, worden hierdoor getroffen, ongeacht waar ze gevestigd zijn, in Europa of elders. De AVG is van toepassing op alle gegevens die een persoon kunnen identificeren. Namen, e-mailadressen, foto's, IP-adressen – alles wordt hierdoor getroffen.

De fundamentele principes van de AVG

De AVG is gebaseerd op zeven principes. Deze zijn fundamenteel. Organisaties moeten deze principes respecteren bij de verwerking van persoonsgegevens. Deze principes zijn:

• Rechtmatigheid, behoorlijkheid en transparantie: Gegevens moeten op een voor de betrokkenen rechtmatige, behoorlijke en transparante wijze worden verwerkt.
• Doelbinding: Gegevens mogen alleen worden verzameld voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
• Gegevensminimalisatie: Volgens de AVG, De verzamelde gegevens moeten toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt.
• Nauwkeurigheid: Gegevens moeten nauwkeurig en waar nodig actueel zijn.
• Beperking van bewaartermijn: Gegevens mogen niet langer worden bewaard dan noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt.
• Integriteit en vertrouwelijkheid: Gegevens moeten op een manier worden verwerkt die de veiligheid ervan waarborgt, inclusief bescherming tegen ongeautoriseerde toegang en onrechtmatige openbaarmaking.
• Verantwoordingsplicht: Organisaties moeten kunnen aantonen dat zij voldoen aan de principes van de AVG.

De rechten van individuen

De AVG geeft individuen verschillende rechten. Deze rechten geven hen controle over hun persoonsgegevens. Deze rechten omvatten:

• Recht op toegang: Personen hebben het recht om te weten of hun gegevens worden verwerkt en, indien dit het geval is, om een kopie van die gegevens te verkrijgen.
• Recht op rectificatie: Personen hebben het recht om te verzoeken om correctie van hun onjuiste gegevens.
• Het recht op wissen (“recht om vergeten te worden”): Personen kunnen onder bepaalde omstandigheden verzoeken om verwijdering van hun gegevens, bijvoorbeeld als deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.
• Het recht op beperking van de verwerking: Personen kunnen onder bepaalde omstandigheden verzoeken om beperking van de verwerking van hun gegevens, bijvoorbeeld als zij de juistheid van de gegevens betwisten.
• Recht op gegevensportabiliteit: Personen hebben het recht om hun persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en om deze zonder belemmering aan een andere verwerkingsverantwoordelijke over te dragen.
• Recht van bezwaar: Betrokkenen hebben het recht om onder bepaalde omstandigheden bezwaar te maken tegen de verwerking van hun persoonsgegevens, met name met betrekking tot profilering en direct marketing.
• Rechten met betrekking tot geautomatiseerde besluitvorming en profilering: Personen hebben het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hen rechtsgevolgen zijn verbonden of dat hen in aanmerkelijke mate treft.

Implicaties voor bedrijven

Bedrijven die persoonsgegevens van EU-burgers verwerken, vallen onder de AVG. Of ze nu binnen of buiten de EU gevestigd zijn, naleving van de AVG is essentieel. Niet-naleving kan leiden tot boetes tot 4% van de wereldwijde jaaromzet van het bedrijf of € 20 miljoen, afhankelijk van welk bedrag het hoogst is.

Om te voldoen aan de AVG moeten bedrijven onder meer de volgende stappen ondernemen:

• Benoem indien nodig een Functionaris Gegevensbescherming (FG).
• Implementeer interne beleidsregels en procedures om naleving van de AVG te garanderen.
• Geef medewerkers training over gegevensbescherming en de verantwoordelijkheden rondom de AVG.
• Controleer contracten met onderaannemers en leveranciers om naleving van de AVG te garanderen.
• Technische en organisatorische maatregelen treffen om de veiligheid van persoonsgegevens te waarborgen.
• Beoordeel en documenteer de risico's die verbonden zijn aan de verwerking van persoonsgegevens.

• Zorg ervoor dat verzoeken van betrokkenen met betrekking tot hun rechten binnen de vereiste termijnen worden verwerkt.

Concluderend betekent de AVG een significante verandering in de bescherming van persoonsgegevens in Europa. De AVG legt organisaties duidelijke verplichtingen op en geeft individuen uitgebreidere rechten over hun gegevens. Bedrijven moeten zich aanpassen en de nodige maatregelen implementeren om AVG-naleving te garanderen en boetes te voorkomen. Gegevensbescherming en privacy zijn essentiële kwesties in onze digitale samenleving, en de AVG speelt een centrale rol in deze ontwikkeling.