De AVG, voluit de Algemene verordening gegevensbescherming, is de Europese privacywet die bepaalt wanneer en hoe organisaties persoonsgegevens mogen verwerken. In het Engels heet hij GDPR. De verordening geldt sinds 25 mei 2018 in de hele EU en verving in Nederland de Wet bescherming persoonsgegevens.
Persoonsgegevens zijn alle gegevens die over een herkenbaar persoon gaan, zoals een naam, een e-mailadres of een IP-adres. Je mag ze alleen verwerken met een van de zes grondslagen uit de AVG, bijvoorbeeld toestemming of de uitvoering van een overeenkomst. Mensen hebben rechten, zoals inzage en verwijdering, en een datalek met risico voor de betrokkenen meld je binnen 72 uur bij de Autoriteit Persoonsgegevens (AP). De hoogste boetes bedragen 20 miljoen euro of 4 procent van de wereldwijde jaaromzet.
Ook een kleine website heeft met de AVG te maken zodra hij gegevens verzamelt, bijvoorbeeld via een contactformulier, een webshop of een nieuwsbrief. Je legt in een privacyverklaring uit welke gegevens je verwerkt en waarom, je vraagt niet meer dan nodig en je beveiligt wat je bewaart, bijvoorbeeld met een SSL-certificaat op je formulieren. Bewaar inzendingen niet langer dan je ze nodig hebt.
Laat je gegevens verwerken door een ander bedrijf, zoals een hostingbedrijf of een mailingdienst, dan sluit je met die partij een verwerkersovereenkomst. Voor trackingcookies geldt naast de AVG ook de Telecommunicatiewet, die vooraf toestemming eist. Dit is algemene informatie en geen juridisch advies; de AP legt per onderwerp uit wat de regels zijn.
Geschiedenis
Voor de AVG gold in Europa de privacyrichtlijn 95/46/EG uit 1995, die elk land in een eigen wet omzette. In Nederland was dat de Wet bescherming persoonsgegevens (Wbp). Om de regels overal gelijk te trekken, koos de EU voor een verordening die rechtstreeks geldt: verordening (EU) 2016/679.
Wat de AVG aan de lidstaten overlaat, regelt Nederland in de Uitvoeringswet AVG (Wikipedia).
Belangrijke mijlpalen:
- 1995: Europese privacyrichtlijn 95/46/EG
- 27 april 2016: de AVG wordt vastgesteld
- 25 mei 2018: de AVG en de Uitvoeringswet AVG gaan gelden; de Wbp vervalt
Bronnen
