Wat is de Algemene Verordening Gegevensbescherming?

De Algemene Verordening Gegevensbescherming (AVG), Europees bekend als de GDPR (General Data Protection Regulation), is de strenge privacywetgeving die geldt voor de gehele Europese Unie. Deze wet geeft individuen meer controle over hun persoonsgegevens en legt bedrijven strikte verplichtingen op omtrent dataverwerking.

Rechten van betrokkenen

Onder de AVG hebben consumenten en websitebezoekers uitgebreide rechten gekregen. Bedrijven moeten transparant zijn over welke data ze verzamelen en waarom. Betrokkenen hebben onder andere recht op inzage in hun data, het recht om vergeten te worden (dataverwijdering) en het recht op dataportabiliteit.

Verplichtingen voor MKB-ondernemers

Voor ondernemers met een website of webshop betekent de AVG dat zaken zoals een privacyverklaring, een up-to-date cookiebanner en veilige data-opslag (met SSL-certificaten) wettelijk verplicht zijn. Het niet naleven van deze regels kan leiden tot fikse boetes van de Autoriteit Persoonsgegevens (AP), de instantie die in Nederland toezicht houdt op de naleving.