Wie moet de AVG naleven?

Wie valt onder de AVG? De reikwijdte ontrafeld.

De Algemene Verordening Gegevensbescherming (AVG) is niet zomaar een set regels die je kunt negeren. Het is een uitgebreide wetgeving die de privacy van persoonsgegevens binnen de Europese Unie beschermt. Maar wie moet er nu precies aan voldoen? Het antwoord is breder dan je misschien denkt. In essentie geldt de AVG voor vrijwel iedereen die persoonsgegevens verwerkt, zowel binnen als buiten de EU, zolang die gegevens betrekking hebben op individuen binnen de EU.

Laten we dit verder specificeren. De AVG maakt onderscheid tussen twee hoofdrolspelers:

• De verwerkingsverantwoordelijke: Dit is de organisatie of persoon die bepaalt waarom en hoe persoonsgegevens worden verwerkt. Denk aan een werkgever die de gegevens van zijn werknemers bijhoudt, een webwinkel die klantgegevens verzamelt, of zelfs een vereniging die een ledenlijst beheert. Zij dragen de hoofdaansprakelijkheid voor de AVG-naleving.

• De verwerker: Dit is de organisatie of persoon die de gegevens feitelijk verwerkt in opdracht van de verwerkingsverantwoordelijke. Een goed voorbeeld is een payrollbedrijf dat salarissen verwerkt voor een werkgever, of een cloudprovider die data opslaat. Ook verwerkers hebben specifieke verplichtingen onder de AVG, zoals het waarborgen van de beveiliging van de gegevens.

De AVG geldt dus niet alleen voor grote bedrijven, maar ook voor zzp'ers, verenigingen, stichtingen en zelfs individuen die persoonsgegevens verwerken, bijvoorbeeld in een professionele context. Het maakt daarbij niet uit of de verwerking digitaal of op papier gebeurt.

Buiten de EU? Let op!

Ook organisaties buiten de EU kunnen onder de AVG vallen. Dit is het geval wanneer zij goederen of diensten aanbieden aan individuen in de EU, of wanneer zij het gedrag van individuen in de EU monitoren. Denk bijvoorbeeld aan een Amerikaans bedrijf dat online producten verkoopt aan Europese klanten.

Toezicht en handhaving

De Autoriteit Persoonsgegevens (AP) in Nederland en gelijkaardige toezichthouders in andere EU-lidstaten houden toezicht op de naleving van de AVG. Zij hebben de bevoegdheid om boetes op te leggen bij overtredingen, die kunnen oplopen tot aanzienlijke bedragen.

Conclusie:

De AVG is een verreikende wetgeving die van toepassing is op een breed scala aan organisaties en individuen. Het is cruciaal om te begrijpen of u onder de AVG valt en welke verplichtingen dit met zich meebrengt. Het negeren van de AVG kan leiden tot forse sancties. Investeer daarom in het begrijpen en implementeren van de AVG-regels. Dit is niet alleen een wettelijke verplichting, maar draagt ook bij aan het vertrouwen van uw klanten en relaties.