Vanaf 25 mei 2018 zal de algemene verordening gegevensbescherming (AVG) voor iedereen van toepassing zijn. De AVG zal de wet bescherming persoonsgegevens (WBP), die sinds 2001 in Nederland van toepassing is, vervangen. De belangrijkste veranderingen zijn aangescherpte privacyregelingen. Voor organisaties betekent dit vooral meer plichten.

1. Nieuwe Europese
privacyregulatie
Jonas Lodewegen

2. Wet bescherming
persoonsgegevens
Sinds 2001: WBP

3. Algemene verordening
gegevensbescherming
EC neemt AVG aan ∙ 25 mei 2018: AVG van toepassing
∙ Regulatie, dus WBP vervalt
∙ Implementatiewet mogelijk

4. Verschil met WBP
op hoofdlijnen
AVG
∙ Versterking privacyregeling
∙ Meer plichten voor organisatie
∙ Gelijke bevoegdheden toezichthouders

5. 4. Definities
Persoonsgegevens
“Alle informatie over een geïdentificeerde of
identificeerbare (direct of indirect) natuurlijke
persoon."
Naam, adres, inkomen, BSN, locatie, voorkeuren,
gender, interesses, historische zoektermen etc.
Rollen:
∙ Subject/betrokkene
∙ Controller/verantwoordelijke
∙ Processor/verwerker

6. 5. Beginselen
∙ Verwerken op rechtmatig, behoorlijk en transparante wijze
∙ Doelbinding
∙ Minimale gegevensverwerking
∙ Juistheid
∙ Opslagbeperking
∙ Integriteit en verantwoordelijkheid (privacy by default and by design)

7. 6. Grond van verwerking
∙ Toestemming (zie artikel 7)
∙ Verwerking voor uitvoering contract
∙ Wettelijk grondslag (overheid)
∙ Vitaal belang, openbaar gezag etc.

8. 7. Toestemming
Informed consent
∙ Verleende toestemming aantonen (opt-in: hoe en wanneer?)
∙ Duidelijk beschrijven waarvoor toestemming gegeven wordt
∙ Intrekken met evenredige inspanning

9. Artikel 13 als je de persoonsgegeven direct
van de betrokkene krijgt
Artikel 14 als je dat indirect krijgt.
13&14. Informatieplicht
∙ Maak jezelf kenbaar
∙ Verwerkingsdoeleinden
∙ Welke soorten persoonsgegevens
∙ Ontvangers (Copernica als
verwerker)
∙ Bewaartermijn
∙ Het bestaan van de rechten in de
komende artikelen

10. 15. Recht op inzage
∙ Welke data heb je van de betrokkene?
∙ Aan wie geef je het door?
∙ Waarom heb je het (welke grond)?

11. 16. Recht op rectificatie
∙ Betrokkene mag datacorrecties opsturen
∙ Mag data aanvullen

12. 17. Recht op
gegevenswissing
Vergetelheid
∙ Als toestemming wordt ingetrokken
∙ Moet data gewist worden
∙ Tenzij nodig voor uitvoering contract
∙ art. 19: kennisgevingsplicht richting ontvangers

13. Dataportabiliteit
Als verwerking op toestemming berust, dan heeft
betrokkene het recht om (digitale) persoonsgegevens
in een gestructureerde, gangbare en
machineleesbare vorm te verkrijgen.
Indien mogelijk zelfs doorsturen naar andere
verwerkingsverantwoordelijke.
20. Recht op
overdraagbaarheid
(Dataportabiliteit)
XML/Json
<customer>
<voornaam>Jonas</voornaam>
<achternaam>Lodewegen</achternaam>
<email>jonas@copernica.com</email>
<orders>
<order>
<order_id>123</order_id>
<product_id>321</product_id>
</order>
</orders>
</customer>

14. ∙ Recht op bezwaar tegen profiling
∙ "De betrokkene heeft het recht niet te worden onderworpen aan … profiling"
21&22. Recht van
bezwaar profiling

15. Veel verplichtingen,
maar ook kansen!

16. Vergrootglas op overheid en
wereldspelers (social media)

17. Uitleg over welke soorten gegevens Facebook
gebruikt staat niet op een centrale plek, maar is
verspreid.
Facebook handelt in strijd
met Nederlandse wet

18. Facebook zegt niet dat het zogenoemde
bijzondere gegevens gebruikt voor gerichte
advertenties.
Facebook handelt in strijd
met Nederlandse wet

19. Het bedrijf vertelt niet aan gebruikers dat het
locatiegegevens van vrienden deelt met
adverteerders.
Facebook handelt in strijd
met Nederlandse wet

20. Ten slotte hebben gebruikers niet de
mogelijkheid het verwerken van gegevens voor
gerichte advertenties te weigeren.
Facebook handelt in strijd
met Nederlandse wet

21. Maar hoe het ook kan...

22. First-mover
advantage

23. Vragen?