Goedemorgen, DE NIEUWE EUROPESE PRIVACYWETGEVING voor bedrijven en instellingen. Dit is vooral voor de kleine zelfstandige soms een administratief probleem. Overigens vinden de meeste mensen dit wel een goede wetgeving, we krijgen er allemaal mee te maken. U heeft er al mee te maken gehad, waarschijnlijk indien u het internet opgaat.
Zie en lees art. van NOS-NIEUWS, RTL-NIEUWS Twitter (bron)
Veel bedrijven halen privacydeadline niet, maar er komt geen uitstel
GISTEREN, 16:10
AANGEPAST GISTEREN, 18:20
BINNENLAND, TECH
ANP
GESCHREVEN DOOR
Joost Schellevis en Thomas Spekschoor
Veel bedrijven gaan de 'privacydeadline' van aanstaande vrijdag niet halen. Dan treedt de nieuwe Europese privacywet in werking. Maar er komt geen uitstel, waarschuwt Eurocommissaris Vêra Jourová van Justitie. "De datum van 25 mei is vastgelegd in een overeenkomst die we in december 2015 hebben gesloten", zegt Jourová.
Uit onderzoek van consultancybureau PwC blijkt dat zes op de tien bedrijven de deadline niet gaat halen, en zijn privacyzaken dus niet op orde heeft. "Ik kan me voorstellen dat het voor EU-landen en bedrijven moeilijk is om aan de wetgeving te voldoen. Maar we kunnen uitstel niet accepteren", zegt Jourová.
Als EU-landen niet genoeg maatregelen nemen tegen bedrijven die zich niet aan de wet houden, neemt de Europese Commissie zelfs juridische stappen.
Een van de zaken waar bedrijven mee worstelen, is een zogeheten verwerkingsregister. Daarin moeten bedrijven vastleggen welke gegevens ze verwerken; verplicht onder de nieuwe privacywet, maar minder dan een op de vijf bedrijven heeft dat geregeld. Bij krap een kwart van de bedrijven is zelfs niemand die zich bezighoudt met privacybeleid.
Wat verandert er voor mij?
De hoop is dat mensen met de nieuwe privacywet meer controle over hun data krijgen. Zo moet je beter worden geïnformeerd als je toestemming geeft voor de verwerking van je persoonsgegevens.
Ook kun je die toestemming achteraf weer intrekken, en kun je inzage eisen in de administratie van een bedrijf over jou.
Video afspelen
01:29
Hoe werkt de nieuwe Europese privacywet?
Een van de bedrijven die worstelen met invoering van de privacywet is online marketingbureau We Have A Plan uit Apeldoorn. "Ik heb vandaag nog drie nieuwe verwerkersovereenkomsten gesloten", zegt directeur Jan Wouter Offringa. Dat soort contracten moeten bedrijven sluiten met andere bedrijven die data namens hen verwerken.
Offringa vindt de nieuwe privacywet in principe een goed initiatief. "Je kwam onder de oude wet wel erg makkelijk weg met een vage disclaimer." Maar de nieuwe wet is onduidelijk, klaagt hij. "De EU heeft niet of nauwelijks gekeken wat de impact van de wet bij bedrijven is."
Te veel zorgen
Veel bedrijven maken zich wel te veel zorgen over de wet, zegt Jourová. "Ze zijn in paniek geraakt door de consultants die hen adviseren", zegt Jourová. "Ik hoor soms ongelofelijke verhalen, zoals voetbalclubs die toestemming zouden moeten vragen voor het maken van foto's tijdens wedstrijden. Dat is niet waar."
De nieuwe privacywet kan tot hoofdbrekens leiden - soms zoveel, dat bedrijven en organisaties met een bepaalde dienst of werkwijze helemaal stoppen. Is dat bij u zo, of weet u van een organisatie waar dat zo is? Tip ons!
De grootste impact is er voor bedrijven die geld verdienen met het verwerken van data, aldus de Eurocommissaris. Hoewel ze geen namen noemt, doelt ze daarmee waarschijnlijk op techbedrijven als Google en Facebook. "Ze verdienen geld met onze data en in ruil daarvoor moeten ze iets teruggeven: de zekerheid dat de privacy wordt gerespecteerd."
'Goed te doen'
Volgens ict-jurist Arnoud Engelfriet is het op zich 'goed te doen' om te voldoen aan de nieuwe privacywet. "Je moet alleen even in kaart brengen wat voor data je hebt", zegt hij. "Ik denk dat veel bedrijven de dagelijkse werkzaamheden wel op orde hebben, maar de randzaken zijn lastiger." Denk aan de marketingorganisatie die een eigen nieuwsbrief blijkt te hebben of de leraar die een slim tooltje gebruikt.
Ook is er sprake van veel achterstallig onderhoud, stelt Bram van Tiel van PwC. "Het merendeel van de bedrijven had geen goed beeld van wat voor informatie ze precies verwerkten", zegt Van Tiel. Dat moet dan nu opeens allemaal gebeuren. Ook onderschatten veel bedrijven hoeveel werk het is.
Grote boetes, kleine kans
Bedrijven kunnen forse boetes krijgen als ze zich niet aan de privacywet houden: tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet. Tegelijkertijd is de vraag hoe groot de kans is dat dat gebeurt: de Autoriteit Persoonsgegevens vreest te weinig middelen te hebben om de wet goed te kunnen handhaven.
De privacywaakhond heeft nu 'ruim 130' mensen in dienst. Volgens een onderzoek dat de AP zelf heeft laten uitvoeren, moet de dienst over minimaal 185 mensen beschikken om de wet goed te kunnen handhaven en mogelijk zelfs nog bijna 100 mensen meer.
Hoe dan ook loopt Nederland voor op acht andere EU-landen, die het niet gaat lukken om op tijd zogenoemde uitvoeringswetten door het parlement te loodsen. Daarin wordt de Europese wetgeving verder uitgewerkt. Onder meer België, Litouwen en Tsjechië krijgen dat niet voor elkaar. Zij krijgen dus mogelijk te maken met de juridische stappen van de Europese Commissie waarvoor Eurocommissaris Jourová waarschuwt.
Deel dit artikel:
Maandag 21 mei 2018
Het laatste nieuws het eerst op NU.nl
'Zelfstandigen krijgen niet meteen boete bij overtreding nieuwe privacyregels'
Foto: 123RF
Gepubliceerd: 20 mei 2018 12:28 Laatste update: 20 mei 2018 12:38
- Zelfstandigen hoeven niet bang te zijn meteen een boete te krijgen als ze vrijdag nog niet voldoen aan de nieuwe Europese privacyregels. Dat zegt Frank Alfrink, directeur van ZZP Nederland.
"Maar het is wel belangrijk dat ze eraan werken. Maak je geen zorgen, maar maak wel af waar je mee bezig bent'', aldus Alfrink.
Alle bedrijven moeten vanaf komende vrijdag voldoen aan de zogeheten Algemene verordening gegevensbescherming (AVG). Dat geldt dus ook voor de ongeveer één miljoen zelfstandigen zonder personeel.
Ze moeten bijvoorbeeld precies bijhouden welke gegevens van hun klanten ze registreren en hoelang ze die data bewaren. Vertrouwelijke informatie mag niet direct gekoppeld zijn aan de persoon. Die informatie moet veilig worden opgeslagen, ondernemers moeten een beleid hebben en ze moeten hun klanten daarover informeren.
ZZP Nederland krijgt naar eigen zeggen tientallen telefoontjes per dag. Alfrink: ''Mensen dachten: dit geldt niet voor ons, dit is voor de grote jongens. Ze vragen ons: 'Moet ik hier ook wat mee?' Er is geen ander antwoord dan ja. Veel zzp'ers voldoen nog niet aan de regels. Ik hoop een op de tien, maar ik vrees acht op de tien.'' Ook MKB-Nederland vreest dat veel ondernemingen in het midden- en kleinbedrijf nog niet klaar zijn.
Zie ook: Voorbereiden op de AVG: Geen paniek, maar neem het wel serieus
Lastig
Het is lastig voor een zzp'er om het werk voor de AVG voor elkaar te krijgen. Alfrink: ''Je bent daar wel gauw een uurtje of dertig, veertig mee bezig. Maar je hebt ook je gewone werk, na afloop moet je thuis eten, je kinderen hebben een proefwerk gehad, de kleine moet naar bed, en daarna moet het in de verloren uurtjes worden geregeld. Dus het kost je zo twee weken.''
Mensen beseffen ook niet hoe complex het is. ''Je moet ook overeenkomsten hebben met iedereen die informatie voor jou verwerkt. Veel zzp'ers denken: maar dat doe ik allemaal zelf. Ja, en je Dropbox dan? En wat als je samenwerkt met de Sociale Verzekeringsbank of het UWV? Wij hebben zelf ook een lijstje gemaakt, wij komen tot 92 organisaties waarvan wij als stichting een overeenkomst moeten hebben.''
Alfrink gaat ervan uit dat de Autoriteit Persoonsgegevens, de privacywaakhond van de overheid, coulant is. ''Het gaat erom dat je ermee bezig bent. Als je er maar bewust van bent dat het er is en dat je begonnen bent, dan laten ze je voorlopig met rust. Ze helpen de kleintjes om te zorgen dat dit lukt, in plaats van meteen al boetes op te leggen.''
De Autoriteit laat in een reactie weten dat de regels voor iedereen gelden, maar ''we zullen niet direct naar de bakker of slager op de hoek gaan. We zijn een redelijke toezichthouder''.
Door: ANP 31 reacties
Lees meer over:
AVG Privacy
