Je zou het misschien niet zeggen, maar AVG / GDPR zijn ten tijde van dit schrijven alweer 10 dagen van kracht. De Europese verordening wordt sinds 25 mei 2018, na een implementatiefase van twee jaar, actief gehandhaafd. Althans, dat is waar iedereen zo angstig voor was. In de praktijk zijn op de website van de Autoriteit Persoonsgegevens slechts drie nieuwsberichten verschenen. Eén daarvan betreft een officiële reactie op een artikel in Het Financieele Dagblad.
Gewaagde krantenkoppen
De krant publiceerde meermalig kritische achtergronden met gewaagde koppen in het themadossier. Zo stelt zij dat de Privacywaakhond tanden mist op het moment suprème. Bovendien zou er onrust heersen door een personele leegloop en bestuursruzies. De Autoriteit Persoonsgegevens reageert officieel, maar niet ontkennend op de aantijgingen.
Wat betekent dit voor mij als zelfstandig ondernemer?
Net voordat de AVG / GDPR in werking trad, mocht ik een presentatie geven aan 40 kleine zelfstandigen uit Stratum (leden van stichting ZUS) in Eindhoven omtrent deze vraag. Een gedeelte van de presentatie stel ik graag via deze weg beschikbaar om te downloaden. Zoals ik ook in mijn presentatie al stelde, heb ik de indruk dat er vooral veel angst gezaaid wordt. Dat gevoel is niet verminderd. Zo blijkt bijvoorbeeld uit de publicaties van de Autoriteit Persoongegevens dat er tot op heden 400 overheidsinstellingen zijn gecontroleerd op het al dan niet aanmelden van een – voor hen verplichte – Functionaris Gegevensbescherming (FG). Daarnaast wordt in het artikel van 25 mei, waarop de wet voor het eerst gehandhaafd werd, aangegeven dat iedere Europeaan vanaf heden meer rechten heeft en dus meer controle over diens privacy. Dit alles in het verlengde van de wetgeving die transparantie afdwingt omtrent de privacy van Europeanen.
Klachten
Conformeert een ondernemer zich niet, dan is de veelbesproken boete van 4% van de wereldwijde jaaromzet of 20 Miljoen Euro plotseling in beeld. Wanneer je als consument echter wilt klagen bij de Autoriteit Persoonsgegevens, dan is transparantie ver te zoeken. Ondertussen is dit door de invoering van de wet echter een grondwettelijk recht geworden! Je moet bijvoorbeeld kunnen klagen over de manier waarop een organisatie met je gegevens omgaat. Of met verzoeken om jouw rechten uit te oefenen, bijvoorbeeld om vergeten te worden. De betreffende website biedt echter weinig duidelijk vindbare mogelijkheden om een klacht in te dienen. Het heeft er dan ook alle schijn van dat het interne proces omtrent klachten-afhandeling nog weinig AVG-proof of GDPR-compliant is. Toegegeven, organisaties hebben binnen de wet één maand de tijd om op verzoeken te reageren. Het zal mij dan ook benieuwen of het klachtenloket op 25 juni open zal zijn?!
Facebook, Google, Whatsapp en Instagram aangeklaagd
De Oostenrijkse Privacy Activist Max Schrems diende op de eerste dag van de handhaving klachten in over diverse grootmachten. Hij stelde dat onder andere Facebook haar gebruikers wekenlang heeft gedwongen om in te stemmen met nieuwe voorwaarden. Diegenen die weigerden, zagen hun account verwijderd. Max Schrems, zelf advocaat, refereerde aan gelijkenissen met Noord-Koreaanse verkiezen. De klachten werden ingediend bij de lokale toezichthouders van België, Duitsland, Frankrijk en Oostenrijk. Het lijkt er dus op dat zij voorlopig wel even zoet zijn met de behandeling ervan. Bovendien heeft het er alle schijn van dat ook de Nederlandse toezichthouder vroeger of later een evenredig grote klacht op haar bureau krijgt.
En nu?
Nu hebben we tenminste nog even de tijd om te zorgen dat we aantoonbaar kunnen maken dat we binnen onze onderneming hebben nagedacht over privacy. Dat was en is tenslotte het hele doel van de Europese verordening. Een verordening is overigens dwingender dan een richtlijn en het is dan ook wel degelijk zaak dat je de boel goed voor elkaar hebt. Wist je bijvoorbeeld dat je, wanneer je Google Analytics gebruikt, waarschijnlijk al actie dient te ondernemen? Waarschijnlijk niet…
Klaar voor AVG in een paar uur!
Als jij je zaakjes op orde wilt hebben, nodig ik je graag uit om eens door de presentatie te bladeren. Volg daarnaast vooral even mijn stappenplan. Stuit je in het stappenplan op een vakje waar je op vastloopt? Als het Zakelaar logo in het vakje staat, kan ik je er hoogstwaarschijnlijk mee helpen. Mocht je de volledige presentatie voor jouw team, bedrijf, leden, klanten of stichting in de juiste context willen laten verzorgen, dan kun je evengoed bij mij terecht. Neem in die gevallen dan ook gerust vrijblijvend contact met me op!