De wet voor bescherming van privacy is de Algemene Verordening Gegevensbescherming, afgekort AVG. Het is een Europees overkoepelende wet, een verordening. Vandaar dat de AVG ook wel bekend staat als de GDPR: de General Data Protection Regulation. In Nederland wordt uitvoering gegeven aan de AVG door middel van de U-AVG, de Uitvoeringswet Algemene Verordening Gegevensbescherming.
De AVG en de U-AVG regelen wanneer persoonsgegevens verwerkt mogen worden. Veel bedrijven en organisaties beschikken namelijk over persoonlijke gegevens, en natuurlijke personen delen al gauw (on)bewust persoonsgegevens. Voordat de AVG van toepassing was, was de bescherming van persoonsgegevens ook al wettelijk geregeld. Toen hadden we de Wet bescherming persoonsgegevens. De AVG sluit echter beter aan op het digitale tijdperk waarin we nu leven. Zeker in de online omgeving van het internet is namelijk al gauw sprake van een verwerking van persoonsgegevens.
Om misbruik van deze persoonsgegevens te voorkomen regelt de AVG wanneer en onder welke voorwaarden persoonsgegevens verwerkt mogen worden. Op grond van de AVG hebben organisaties die persoonsgegevens verwerken meer verantwoordelijkheden om zorgvuldig met de verwerking van persoonsgegevens om te gaan. Betrokkenen hebben op grond van de AVG meer rechten gekregen om controle te krijgen over de verwerking van persoonsgegevens.
Iedere verwerking van persoonsgegevens is een inbreuk op de privacy van de mensen van wie die gegevens worden verwerkt. Dit betekent dat er een inbreuk wordt gemaakt op een mensenrecht. De AVG verbiedt het dus niet om persoonsgegevens te verwerken, maar staat het juist in bepaalde gevallen toe. Bedrijven en organisaties mogen persoonsgegevens verwerken, als ze voldoen aan de bepalingen van de AVG.
Zo mag men niet zomaar persoonsgegevens verwerken. De AVG noemt zes juridische grondslagen voor de verwerking van persoonsgegevens. Die grondslag is vereist om persoonsgegevens te mogen verwerken. Men mag echter zelf bepalen op welke grondslag de verwerking wordt gebaseerd.
Die juridische grondslag kan toestemming zijn, van de persoon om wie het gaat. Maar het kan ook vereist zijn om persoonsgegevens te verwerken, ter uitvoering van een overeenkomst. Het kan ook zijn dat het bedrijf of de organisatie een gerechtvaardigd belang heeft bij de verwerking van persoonsgegevens.
Verder is het toegestaan om persoonsgegevens te verwerken op grond van een wettelijke verplichting, om vitale belangen te beschermen, of als het noodzakelijk is voor de uitoefening van een taak van algemeen belang of openbaar gezag.
Als het gaat op bijzondere persoonsgegevens, zoals gegevens over iemands gezondheid, seksuele geaardheid of strafrechtelijke gegevens, dan is de verwerking in principe verboden. Verwerken van deze bijzondere, gevoelige persoonsgegevens is alleen toegestaan als aan een aantal strenge eisen is voldaan.
De AVG regelt verder wat de organisatie of het bedrijf in de praktijk moet doen als ze een verzoek van een betrokkene krijgen. Zo kan het voorkomen dat een betrokkene een beroep doet op zijn recht op inzage in zijn persoonsgegevens.
Daarnaast regelt de AVG welke partij waarvoor verantwoordelijk is. Immers, bij de verwerking van persoonsgegevens zijn vaak meerdere partijen betrokken. In dat geval spreekt de AVG van verwerkingsverantwoordelijken, verwerkers en subverwerkers. De AVG regelt wanneer welke partij als een verwerkingsverantwoordelijke of als een verwerker kwalificeert. Bovendien zullen deze partijen aan een aantal regels moeten voldoen, zoals het afsluiten van een verwerkersovereenkomst.
De AVG dwingt organisaties en bedrijven ook tot het afleggen van verantwoording. Partijen doen er dus goed aan goed na te denken over hoe zij met persoonsgegevens om gaan. In sommige gevallen kan het ook verplicht zijn om een Functionaris Gegevensbescherming (FG) aan te stellen. De FG kwalificeert als een interne privacytoezichthouder. De AVG legt uit wat men daarvoor moet regelen.
De advocaten van LAWFOX zijn gespecialiseerd in privacyrecht, met name in online- en complexe ICT-omgevingen. We bieden praktisch en vakkundig advies, stellen duidelijke en begrijpelijke privacydocumenten op zoals verwerkersovereenkomsten en privacyverklaringen, en assisteren bij privacy-gerelateerde conflicten zoals in het geval van datalekken, onderzoeken van de Autoriteit Persoonsgegevens en geschillen met klanten en leveranciers.
9.4 / 10 87 reviews