De nieuwe wet Algemene verordening gegevensbescherming, kort AVG, maar ook bekend onder de internationale afkorting GDPR, gaat per 28 mei 2018 in. Vanaf dat moment geldt dezelfde privacywetgeving in de hele Europese Unie. De bestaande Wet bescherming persoonsgegevens is per die datum ongeldig.
De nieuwe wet heeft een behoorlijke impact op het aanbieden van online diensten en het verzamelen en bewerken van persoonsgegevens. Ook iets simpels als het hosten van een website en drie cookies kunnen dan boetes opleveren. De maximale boete die een Europese toezichthouder kan opleggen is 20 miljoen euro.
Een van de zaken die je nu goed voor elkaar moet hebben is dat computers en telefoons beveiligd moeten zijn met sterke wachtwoorden als er persoonsgegevens van bijvoorbeeld klanten opstaan. Klanten en bezoekers moeten weten welke gegevens van ze verzameld en gebruikt worden en daar eerst ook toestemming voor geven. En nog veel en veel meer.
Maar niet alleen dat: wat moet je met je cookies? Alles weghalen? Beheer je enorme hoeveelheden persoonlijke data? Wat ga je daarmee doen? Hoe weet je of je bedrijf hier juist mee omgaat en er niet ergens nog ‘iets’ blijft liggen in een hoek?
Belangrijk om wakker geschud te worden, of juist overdreven die hele nieuwe wet. Wat vind jij?