Privacy & AVG Compliance voor Nederlandse Bedrijven

AVG-compliance: meer dan een wettelijke verplichting

De Algemene Verordening Gegevensbescherming (AVG) — of GDPR in internationale context — is van kracht in heel Europa. Nederlandse bedrijven die persoonsgegevens verwerken zijn verplicht zich aan deze regels te houden, op straffe van forse boetes van de Autoriteit Persoonsgegevens (AP). Maar compliance gaat verder dan het vermijden van sancties: het is ook een kwestie van vertrouwen en reputatie.

De AP heeft haar handhavingscapaciteit de afgelopen jaren aanzienlijk uitgebreid. Organisaties die niet compliant zijn, riskeren boetes tot 20 miljoen euro of 4% van hun wereldwijde jaaromzet — afhankelijk van welk bedrag hoger is.

Actuele AVG-gidsen op Data Magazine

De Autoriteit Persoonsgegevens en handhaving

De AP is de Nederlandse toezichthouder voor de naleving van privacywetgeving. Zij ontvangt jaarlijks tienduizenden meldingen van datalekken en behandelt honderden klachten. Organisaties die in overtreding zijn, kunnen rekenen op waarschuwingen, dwangsommen of directe boetes. Data Magazine houdt u op de hoogte van de nieuwste handhavingsacties en biedt praktische adviezen om aantoonbaar compliant te blijven.

Veelgestelde Vragen

Moet elk bedrijf voldoen aan de AVG?
Ja, elke organisatie die persoonsgegevens verwerkt van EU-burgers moet voldoen aan de AVG, ongeacht de omvang. Dit geldt ook voor zzp'ers en kleine bedrijven. De AVG is van toepassing zodra u naam, e-mailadres, IP-adres of andere identificerende informatie van personen verwerkt.
Welke boetes kan de Autoriteit Persoonsgegevens opleggen?
De AP kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Voor minder ernstige overtredingen geldt een maximum van 10 miljoen euro of 2% van de omzet. Bron: Artikel 83 AVG (GDPR).
Wanneer moet ik een datalek melden bij de AP?
Een datalek waarbij persoonsgegevens zijn betrokken moet binnen 72 uur na ontdekking worden gemeld bij de AP — tenzij het onwaarschijnlijk is dat het datalek een risico vormt voor de rechten en vrijheden van betrokkenen. Bij hoog risico voor betrokkenen moet ook de betrokkene zelf worden geïnformeerd.

Handige online tools