AVG: Algemene Verordening Gegevensbescherming
De AVG, of Algemene Verordening Gegevensbescherming, is een Europese regelgeving die in werking is getreden op 25 mei 2018. Het is ontworpen om de privacyrechten van individuen binnen de Europese Unie (EU) te beschermen en te versterken en om de regels voor gegevensbescherming voor alle particulieren en organisaties binnen de EU te harmoniseren.
Belangrijke aspecten van de AVG
- Reikwijdte: De AVG is van toepassing op alle bedrijven en organisaties die persoonsgegevens van EU-burgers verwerken, ongeacht waar ze zijn gevestigd.
- Rechten van betrokkenen: De AVG verleent individuen verschillende rechten, zoals het recht op toegang tot hun gegevens, het recht op rectificatie, het recht op gegevenswissing (recht om vergeten te worden), en het recht op gegevensoverdraagbaarheid.
- Toestemming: Organisaties moeten expliciete toestemming verkrijgen van personen om hun gegevens te verwerken, en deze toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn.
- Gegevensbeschermingsfunctionaris (DPO): Bepaalde organisaties zijn verplicht om een DPO aan te stellen om toezicht te houden op de naleving van de AVG.
- Gevolgen bij niet-naleving: Niet-naleving van de AVG kan resulteren in zware boetes, die kunnen oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet van een bedrijf, afhankelijk van wat hoger is.
De AVG legt een grotere verantwoordelijkheid en aansprakelijkheid op organisaties die persoonsgegevens beheren en vereist dat zij passende technische en organisatorische maatregelen nemen om gegevensbescherming te waarborgen.