GDPR (General Data Protection Regulation)
Europese privacyverordening voor het verzamelen en verwerken van persoonsgegevens met het doel om consumenten beter te beschermen. In Nederland wordt deze wet ‘algemene verordening gegevensbescherming (AVG)’ genoemd.
Per 25 mei 2018 moet iedereen zich in de Europese Unie (EU) houden aan de regels uit de General Data Protection Regulation (GDPR). De GDPR zorgt ervoor dat persoonsgegevens alleen onder strikte voorwaarden kunnen worden verzameld en uitsluitend voor legitieme doeleinden mogen worden gebruikt. Bovendien moeten organisaties de verzamelde persoonsgegevens beschermen tegen misbruik en de rechten van de betrokken personen respecteren.
Wat moet jouw bedrijf doen om GDPR-compliant te worden:
wees transparant en duidelijk
– geef aan welke persoonsgegevens je verzamelt en verwerkt
– leg uit waarom je persoonsgegevens verzamelt en verwerkt
– maak duidelijk hoe je persoonsgegevens verzamelt
– geeft aan hoe lang je de persoonsgegevens bewaart
privacy by design & privacy by default
zorg ervoor dat er in de ontwerpfase van producten en diensten al rekening wordt gehouden met een goede bescherming van persoonsgegevens en voorkom dat er zonder toestemming automatisch extra gegevens worden geregistreerd
Data Protection Officer
stel een Data Protection Officer aan als je gegevens van meer dan 5.000 personen per jaar verwerkt
dubbele opt-in
zorg ervoor dat je kunt aantonen dat personen op basis van volledige informatie akkoord hebben gegeven voor verzamelen en verwerken van hun gegevens
overzicht verwerkingen
zorg ervoor dat je de verzamelde informatie kunt tonen aan de betrokken persoon
meldplicht datalekken
zorg ervoor dat de bewaarde gegevens goed beschermd zijn tegen datalekken
data portabiliteit
maak het mogelijk om de door jullie organisatie verzamelde data van een persoon vanuit jullie systeem electronisch over te zetten naar een ander systeem
recht op verwijdering gegevens
maak het mogelijk voor personen om hun data te laten verwijderen
Nieuw ten opzichte van eerdere privacyverorderingen:
– kunnen aantonen dat er een geldige toestemming is van mensen om persoonsgegevens te verwerken
– net zo makkelijk maken voor mensen om hun toestemming in te trekken als om deze te geven
