Wat houdt de GDPR in?

Wat houdt de GDPR in?

De Algemene Verordening Gegevensbescherming (AVG), ook bekend als GDPR (General Data Protection Regulation), is een Europese wetgeving die op 25 mei 2018 in werking is getreden. Het doel van de GDPR is het versterken van de privacyrechten van burgers binnen de Europese Unie (EU) en het creëren van een uniforme set regels voor de verwerking van persoonsgegevens.

Hoofdprincipes van de GDPR

• Transparantie en rechtmatigheid: Organisaties moeten transparant zijn over de manier waarop zij persoonsgegevens verzamelen, gebruiken en verwerken. Persoonsgegevens mogen alleen worden verwerkt als daar een wettelijke grondslag voor is, zoals toestemming van de betrokkene.
• Dataminimalisatie en opslagbeperking: Organisaties mogen alleen persoonsgegevens verzamelen die nodig zijn voor specifieke, legitieme doeleinden. Persoonsgegevens mogen niet langer worden bewaard dan nodig is.
• Recht op inzage, rectificatie en verwijdering: Betrokkenen hebben het recht om hun persoonsgegevens in te zien, te corrigeren of te laten verwijderen.
• Recht op beperking van de verwerking: Betrokkenen hebben het recht om de verwerking van hun persoonsgegevens te beperken, bijvoorbeeld als de gegevens onjuist of onrechtmatig worden verwerkt.
• Recht op gegevensoverdraagbaarheid: Betrokkenen hebben het recht om hun persoonsgegevens in een gestructureerde, veelgebruikte en machineleesbare vorm over te dragen naar een andere organisatie.

Verantwoordelijkheden van organisaties

Organisaties die persoonsgegevens verwerken, hebben een aantal verantwoordelijkheden onder de GDPR, waaronder:

• Het aanwijzen van een functionaris voor gegevensbescherming (FGD)
• Het voeren van een register van verwerkingsactiviteiten
• Het uitvoeren van risicobeoordelingen
• Het implementeren van passende beveiligingsmaatregelen
• Het melden van datalekken binnen 72 uur

Gevolgen van niet-naleving

Organisaties die niet voldoen aan de GDPR kunnen zware boetes krijgen, tot wel 4% van de wereldwijde jaaromzet of € 20 miljoen.

Impact van de GDPR

De GDPR heeft een grote impact gehad op de manier waarop organisaties persoonsgegevens verwerken. Het heeft geleid tot een verhoogde transparantie, een betere bescherming van persoonsgegevens en meer controle voor individuen over hun eigen gegevens.