AVG Privacy Scan

De AVG is een nieuwe Europese privacywet. De AVG (of GDPR) stelt hele hoge eisen aan hoe jouw onderneming omgaat met de privacy van mensen van wie jouw onderneming gegevens heeft. Deze gegevens van mensen, persoonsgegevens genoemd, dien je onder de AVG bijvoorbeeld heel goed te beveiligen. Ook mag je persoonsgegevens alleen bewaren of verzamelen op het moment dat daar een goede reden voor is. Dit betekent dat je meestal toestemming aan iemand dient te vragen voordat je zijn of haar persoonsgegevens mag bewaren of verzamelen. Je mag persoonsgegevens niet langer bewaren dan voor de verwerking noodzakelijk is. Als je je niet aan deze eisen houdt, kan je hoge boetes krijgen! Het is dus van heel groot belang dat je je aan de strenge eisen van de AVG houdt. Met de AVG-scan van Ligo helpen wij je daar gelukkig bij.

De AVG is voor jou als ondernemer van belang, omdat je hoge boetes kan krijgen als je je er niet aan houdt. Bovendien kan je reputatieschade oplopen op het moment dat bekend wordt dat jij je niet aan de wet houdt. Welke consument wil immers klant zijn bij een bedrijf waarvan bekend is dat ze zich daar niet aan de wet houden? Bovendien geldt de AVG voor elke ondernemer die persoonsgegevens bewaart of verzamelt. Ook als je ZZP’er bent dien je je dus aan de AVG te houden. Heb je een (ANBI)-stichting en probeer je helemaal geen winst te maken? Ook dan dien je je aan de AVG te houden. Pas dus op: elke onderneming en elke organisatie dient zich aan de AVG te houden en als je dit dient niet doet, kan je hoge boetes krijgen.

Als ondernemer dien je aan strenge eisen te voldoen. Je dient er onder andere voor te zorgen dat je alleen persoonsgegevens verzamelt en bewerkt van mensen van wie je persoonsgegevens mag verzamelen en bewaren. Vaak mag je alleen persoonsgegevens verzamelen en bewaren op het moment dat je daarvoor toestemming krijgt van de persoon van wie je persoonsgegevens wil verzamelen en bewaren. Geldig toestemming krijgen is echter lastiger dan het lijkt. Bovendien dien je aan te kunnen tonen dat iemand jou geldig toestemming hebt gegeven op het moment dat de Autoriteit Persoonsgegevens dit controleert. En als de toestemming is ingetrokken, dan dien je direct te stoppen met elke verwerking van die betreffende persoonsgegevens. Verder dien je in een register bij te houden welke persoonsgegevens van wie je verwerkt en dien je ook dit aan de Autoriteit Persoonsgegevens te kunnen laten zien als zij daarom vraagt. Als je dit niet kan doen, verzamel en bewaar je persoonsgegevens zonder dat dit mag en dat betekent dat je hoge boetes tot 20 miljoen euro kan krijgen.

Als ondernemer hoef je niet alleen aan strenge eisen te voldoen, er zijn ook vergaande rechten van de mensen van wie je persoonsgegevens verwerkt. Deze mensen, betrokkenen genoemd, hebben bijvoorbeeld het recht om in te zien welke persoonsgegevens jouw onderneming van hen hebt, hebben ze het recht om jou te vragen om jouw persoonsgegevens te herstellen en te verwijderen en hebben ze het recht op “dataportabiliteit”. Dit laatste recht houdt in dat betrokkenen het recht hebben om jou te vragen de persoonsgegevens die jij van hen hebt over te dragen aan een andere onderneming of, als dit niet kan, om deze persoonsgegevens terug te geven aan hen. Als de betrokkenen deze rechten bij jou niet in de praktijk kunnen brengen, bijvoorbeeld omdat jij niet weet welke persoonsgegevens van wie zijn, hou je je niet aan de AVG. Dat betekent dan weer dat je hoge boetes kan krijgen!

25 mei lijkt misschien nog ver weg. Wellicht overweeg je dan ook om nog even te wachten met het beginnen van je voorbereidingen op de AVG. Wij raden dit echter niet aan: de AVG rechten van de betrokkenen onder de AVG gaan ver, de boetes voor ondernemers en organisaties zijn hoog en ondernemers en organisaties dienen zich aan zeer strenge eisen te houden. We raden je dan ook aan om zo snel mogelijk te beginnen met je voorbereidingen op de AVG. Bij Ligo kan je dit gratis en gemakkelijk doen door onze AVG-scan te maken en je daarna verder te laten helpen door ons.