De Algemene verordening gegevensbescherming (AVG), internationaal bekend als de General Data Protection Regulation (GDPR), is sinds 25 mei 2018 van kracht in de hele Europese Unie. De AVG wetgeving heeft als doel de persoonsgegevens van Europese burgers beter te beschermen en de verwerking ervan te reguleren.
Of een organisatie onder de AVG wetgeving valt, hangt af van de volgende criteria:
- De organisatie die de data verwerkt heeft haar thuisbasis in de EU;
- De persoonsgegevens die worden verwerkt, behoren tot een EU-inwoner.
Let op: de wet AVG is niet van toepassing op gegevensverwerking door bevoegde instanties met als doel de nationale veiligheid te bevorderen.
Wat betekent de AVG voor uw organisatie?
De wetgeving AVG stelt eisen aan de verwerking van persoonsgegevens door organisaties. Hieronder leest u de belangrijkste aspecten.
Privacyrechten
Individuen hebben uitgebreide controle over hun gegevens. Dit omvat o.a.:
- Recht op inzage: Iedereen mag opvragen welke gegevens over hem of haar worden bewaard;
- Recht op correctie en verwijdering: Mensen kunnen eisen dat onjuiste of ongewenste gegevens worden aangepast of verwijderd;
- Recht op dataportabiliteit: Gegevens zijn eenvoudig overdraagbaar naar een andere dienstverlener op verzoek.
Verantwoordelijkheid organisaties
Bedrijven verzamelen en verwerken alleen persoonsgegevens als dit strikt noodzakelijk is. Zij nemen maatregelen om de veiligheid van deze gegevens te waarborgen en kunnen dit aantonen. Dit houdt in:
- Privacy by design: Bij de ontwikkeling van systemen en processen wordt rekening gehouden met privacy;
- Privacy by default: Alleen de minimaal benodigde gegevens worden standaard verzameld.
Handhaving en boetes
De privacytoezichthouders in Europa beschikken over uitgebreide bevoegdheden. Zij kunnen:
- Boetes opleggen tot €20 miljoen of 4% van de jaarlijkse wereldwijde omzet;
- Waarschuwingen en sancties uitdelen;
- Controles uitvoeren om te toetsen of bedrijven aan de regelgeving voldoen.
Wat als u niet voldoet aan de AVG wetgeving?
Niet voldoen aan de wetgeving AVG kan serieuze gevolgen hebben. Het is dan ook cruciaal om te zorgen dat uw bedrijf AVG-compliant is.
Buiten de financiële sancties die een bedrijf in gevaar kunnen brengen, kan een organisatie ook te maken krijgen met:
- Reputatieschade: Klanten hechten veel waarde aan privacy. Een datalek of privacyovertreding kan leiden tot verlies van vertrouwen;
- Juridische gevolgen: Organisaties kunnen aansprakelijk worden gesteld door consumenten en toezichthouders.
De BC 5701 als AVG-standaard
AVG Certificeringsstandaard en -criteria BC 5701 helpt organisaties om systematisch invulling te geven aan de eisen van de AVG. De Nederlandse standaard (2023) is goedgekeurd door de Autoriteit Persoonsgegevens en de Engelse standaard (2024) door de European Data Protection Board. Op dit moment is de 2023 versie in het proces om accreditatie te verkrijgen.
De standaard biedt een praktisch raamwerk waarmee u:
- De verwerking van persoonsgegevens in lijn brengt met de AVG wetgeving;
- Risico’s op datalekken vermindert door implementatie van passende beveiligingsmaatregelen;
- Het vertrouwen van klanten en partners versterkt door aantoonbare naleving van de wetgeving.
Door te kiezen voor certificering volgens de BC 5701-standaard, toont uw organisatie aan serieus om te gaan met gegevensbescherming en privacy. Dit kan een onderscheidende factor zijn in de markt en bijdragen aan het versterken van uw reputatie.
Hoe kan Brand Compliance helpen?
Het naleven van de AVG wetgeving kan complex zijn. Bij Brand Compliance bieden wij de volgende praktische oplossingen:
- Whitepaper AVG-certificering: Meer inzicht over de waarde van AVG-certificering;
- Certificatiecriteria: Een raamwerk om te invulling te geven aan de eisen van de AVG;
- Gap-analyse: Een grondige audit om te kijken waar uw organisatie staat ten aanzien van AVG. U ontvangt een duidelijk rapport met verbeterpunten;
- Certificering: Toetsing en bevestiging dat uw processen zijn ingericht om te voldoen aan de eisen van de verordening.
Door tijdig actie te ondernemen en de juiste maatregelen te nemen, voorkomt u boetes en zorgt u ervoor dat uw organisatie volledig voldoet aan de Algemene Verordening Gegevensbescherming.
Heeft uw organisatie al een AVG-compliance check uitgevoerd? Neem contact met ons op voor advies en ondersteuning!