Wat is Avg?

De AVG, of Algemene Verordening Gegevensbescherming (internationaal bekend als de GDPR), is een strenge Europese privacywetgeving die op 25 mei 2018 van kracht werd. De wet heeft als voornaamste doel de bescherming van persoonsgegevens van Europese burgers te waarborgen en te harmoniseren. Deze verordening verving de verouderde wetgeving uit 1995 en legde direct strengere regels op voor de verwerking en het beheer van data.

Meer controle voor de consument

Onder de AVG hebben individuen aanzienlijk meer controle gekregen over hun eigen persoonsgegevens. Organisaties zijn verplicht om expliciete, aantoonbare toestemming te verkrijgen voor het verzamelen van data en moeten volledig transparant zijn over het gebruiksdoel. Bovendien hebben consumenten wettelijke rechten gekregen, zoals het recht om hun gegevens in te zien, te corrigeren, volledig te laten verwijderen (‘het recht om vergeten te worden’) en over te dragen.

Plichten en boetes voor bedrijven

Voor MKB-ondernemers en grotere organisaties betekent de AVG dat zij verplicht zijn om passende technische en organisatorische beveiligingsmaatregelen te nemen om datalekken te voorkomen. Mocht er onverhoopt toch een lek ontstaan, dan moet dit direct gemeld worden aan de Autoriteit Persoonsgegevens. Ernstige overtredingen van de AVG-wetgeving kunnen leiden tot aanzienlijke boetes die kunnen oplopen tot miljoenen euro’s.