Privacy is een gevoelig onderwerp. In een tijd waar Facebook vaak eerder weet wat jij wilt zien dan jijzelf en waar je smartphone altijd bijhoudt waar je bent, is het voor veel mensen van belang dat hun persoonsgegevens op een eerlijke en transparante manier verwerkt worden. Om dit te garanderen is de Algemene Verordening Gegevensbescherming opgesteld.
De privacywet Algemene Verordening Gegevensbescherming (AVG) is sinds 25 mei 2018 ingegaan voor alle landen in de Europese Unie. Door de AVG heb je als ondernemer meer verplichtingen omtrent de persoonsgegevensverwerking. Op deze manier wordt de privacy van burgers beschermt.
Er zijn veel soorten persoonsgegevens. Voor de hand liggende gegevens zijn iemand zijn of haar naam, adres en woonplaats, maar ook telefoonnummers en postcodes met huisnummers zijn persoonsgegevens. Deze gegevens moeten verwerkt worden volgens de regelgeving van de AVG. Wanneer je dit niet correct doet, riskeer je sancties van de Autoriteit Persoonsgegevens (AP). Meer informatie over deze sancties vind je onder het kopje Privacy-Waakhond.
Het verzamelen van persoonsgegevens gaat vaak verder dan je wellicht denkt. Denk bijvoorbeeld eens aan de gegevens die je via een website verzamelt met bijvoorbeeld cookies of het gedetailleerd omschrijven van een persoon beide voorbeeld kunnen classificeren als persoonsgegevens. Niet geheel als een verrassing dan dat deze gegevens dus AVG-conform verwerkt moeten worden om sancties van de AP te voorkomen.
Naast ‘gewonen’ persoonsgegevens zijn er ook bijzondere persoonsgegevens. Dit zijn bijvoorbeeld persoonsgegevens als ras, godsdienst of gezondheid. Deze gegevens zijn extra beschermd door de wet en mogen dus niet verwerkt worden, tenzij hier bij (ook weer volgens de wet) een uitzondering op is gemaakt.
Klanten hebben, dankzij de AVG, meer mogelijkheden om voor zichzelf op te komen en zijn ook beter beschermd tegen mogelijk misbruik van hun persoonsgegevens. Ze hebben meer zeggenschap over deze gegevens en vooral ook over wat bedrijven met deze gegevens doen. Klanten kunnen bijvoorbeeld inzage vragen in opgeslagen data, of verleende toestemming intrekken (zie Draaiboek Verzoek Betrokkenen).
De AVG is ingevoerd om burgers meer rechten te geven over hun persoonsgegevens en om ervoor te zorgen dat bedrijven en organisaties zorgvuldiger en transparanter met deze gegevens omgaan. Dankzij de AVG hebben burgers meer regie over hun persoonsgegevens en is de kans op misbruik door bedrijven drastisch afgenomen.
Alle bedrijven en organisaties die persoonsgegevens vastleggen of verwerken van personen (zowel klanten, personeel als anderen) uit de Europese Unie, vallen onder de AVG. Haast elke ondernemer heeft hier dus wel mee te maken. Tevens moeten ook internationale bedrijven die zaken doen in de EU zich aan deze wetgeving houden.
Om ervoor te zorgen dat iedereen de AVG ook daadwerkelijk naleeft is de AP bevoegd om verschillende soorten sancties op te leggen aan bedrijven en organisaties die de privacywetgeving overtreden. De belangrijkste sancties zijn de boete, de last onder dwangsom, de berisping en het verwerkingsverbod. Deze vier hebben we even puntsgewijs uiteengezet;
De regelgeving omtrent de AVG kan erg ingewikkeld zijn voor beginnende ondernemers en de torenhoge boetes die de AP uit kan delen, zijn ook allesbehalve geruststellend.
Om het wat makkelijker te maken om mee aan de slag te gaan heeft Lex alle benodigde documentatie omtrent de privacywetgeving gebundeld in een handig pakket!
Als ondernemer ben je continu op zoek naar manieren om je bedrijf te innoveren, er is immers altijd ruimte voor verbetering. Maar alleen een probleem
In de dynamische wereld van het ondernemen zijn er verschillende vormen waarin bedrijven kunnen opereren. Het kiezen van de juiste ondernemingsvorm is van cruciaal belang
