Zes maanden nadat de Algemene Verordening Gegevensbescherming (AVG) van kracht werd, is er nog steeds geen directie benoemd bij de Gegevensbeschermingsautoriteit (GBA, voorheen Privacycommissie). ‘De Belgische bedrijven maken zich daar heel veel zorgen over’, zegt Danielle Jacbos van Beltug, ‘het is dringend tijd dat deze benoemingen er komen.’
In mei dit jaar werd de Algemene Verordening Gegevensbescherming (AVG of GDPR) van kracht. Alle bedrijven moesten zich tegen de deadline van 25 mei in orde stellen. Maar er is nog steeds veel onduidelijkheid en nood aan begeleiding, meent Danielle Jacobs. Zo werd de Privacycommissie omgevormd tot de Gegevensbeschermingsautoriteit, met veel ruimere bevoegdheden. Maar zes maanden later is de directie van deze Gegevensbeschermingsautoriteit (GBA) nog steeds niet benoemd. ‘Deze situatie is onhoudbaar. Bedrijven willen in lijn zijn met de wetgeving, maar botsen op veel vraagtekens. En de boetes voor het niet naleven van de AVG zijn torenhoog.’
Binnen de Beltug Privacy Council is er een groep van privacyspecialisten van dertig bedrijven aan de slag. Zij ontmoeten elkaar regelmatig om hun aanpak te bespreken. ‘Uit dit overleg, en de talrijke vragen die we krijgen van andere bedrijven, blijkt hoe moeilijk het is om de wettelijke bepalingen naar it- en andere processen om te zetten, omwille van de ruimte voor interpretatie. De rol van en de begeleiding door de GBA is hierin cruciaal.’
Jacobs geeft een voorbeeld uit de praktijk. ‘We krijgen veel vragen over het beheer van personeelsgegevens in de context van de AVG. Wanneer wij met deze vraag aankloppen bij de GBA vernemen we dat de informatie op haar website rond ‘privacy op de werkvloer’ nog niet geactualiseerd werd, omdat men dit door het nieuwe management van de GBA wil laten behandelen. Dit belangt alle bedrijven én hun werknemers aan.’
Jacobs zegt te begrijpen dat de bestaande directie fundamentele keuzes wil overlaten aan de nieuwe directie, ‘maar deze situatie is onhoudbaar’.
Beltug stuurde daarom eind oktober een brief met haar bezorgdheid naar de Kamervoorzitter, Siegfried Bracke (N-VA), en de verschillende fractievoorzitters om de politiek van de urgentie van deze benoemingen te overtuigen. ‘Het is echt nodig dat er spoed wordt gezet bij deze benoemingsprocedure. De onzekerheid bij het omgaan met de privacy van klanten en werknemers is nefast.’