Uitvoeringswet AVG aangenomen door Eerste Kamer

Een wet die uitvoering geeft aan de Algemene verordening gegevensbescherming (AVG) en de nieuwe Europese privacyregels staan is aangenomen door de Eerste Kamer. Deze Uitvoeringswet (UAVG) is bedoeld om de overgang van de oude naar de nieuwe situatie in Nederland zo soepel mogelijk te laten verlopen. De nieuwe UAVG treedt net als de AVG op 25 mei 2018 in werking.

Nieuwe regels zijn volgens de overheid noodzakelijk aangezien de uitwisseling van persoonsgegevens overal in de Europese Unie is toegenomen. Minister Dekker: "Mensen moeten er op kunnen vertrouwen dat bedrijven en overheden netjes met hun persoonsgegevens omgaan. Zeker als we ons realiseren dat data een steeds belangrijkere rol spelen in onze samenleving en in de manier waarop geld wordt verdiend. Het is dus van groot belang dat de rechten van burgers worden gewaarborgd en vooral ook dat de burger betere mogelijkheden krijgt om die rechten ook echt te kunnen uitoefenen. Dat is precies waar de AVG in voorziet."

Verwerking van persoonsgegevens

De verwerking van persoonsgegevens speelt een steeds grotere rol in het economische verkeer. Behalve bescherming van persoonsgegevens is het tweede doel van de AVG dan ook het wegnemen van belemmeringen en het waarborgen van het vrije verkeer van persoonsgegevens binnen Europa. De geautomatiseerde verwerking van persoonsgegevens is niet aan landsgrenzen gebonden. Dat maakt dat het economisch verkeer erbij is gebaat dat die regels in de Europese ruimte zo min mogelijk verschillen per land. De belangrijkste basisbeginselen, verplichtingen en rechten zijn straks voor alle lidstaten precies hetzelfde.

"Een Nederlands bedrijf heeft straks niet meer te maken met 28 verschillende autoriteiten persoonsgegevens maar kan terecht bij één, namelijk de Nederlandse Autoriteit Persoonsgegevens. Dat is pure winst", aldus minister Dekker.

AVG

Alle veranderingen in rechten en verplichtingen vloeien direct voort uit de AVG. Zo worden rechten van burgers op het gebied van privacy versterkt, door onder andere het vastleggen van het recht om 'vergeten te worden'. Daarmee kan iemand vragen zijn persoonsgegevens te verwijderen. Of het recht van een burger om zijn persoonsgegevens op een makkelijk overdraagbare wijze te ontvangen van een bedrijf of een organisatie die zijn gegevens heeft opgeslagen (dataportabiliteit).

Verder wordt meer transparantie en verantwoording gevraagd van de overheid, organisaties of bedrijven die persoonsgegevens verwerken. Zij moeten kunnen aantonen dat ze handelen in overeenstemming met de AVG (verantwoordingsplicht) en bijvoorbeeld een register bijhouden van de verwerkingsactiviteiten. Ook verplicht de AVG in sommige gevallen een functionaris voor gegevensbescherming aan te wijzen.

Toezicht

Het toezicht op de naleving van de AVG en de UAVG is belegd bij de Autoriteit Persoonsgegevens. In de uitoefening van het toezicht is de Autoriteit onafhankelijk.

Niet alleen de Autoriteit Persoonsgegevens, de Europese commissie en het ministerie van Justitie en Veiligheid, maar ook organisaties als VNO-NCW en de VNG zijn met allerlei voorlichtingsactiviteiten bezig om verantwoordelijken wegwijs te maken in de nieuwe regels.

Beleidsneutraal

De Uitvoeringswet is beleidsneutraal. Dat wil zeggen dat daar waar de AVG ruimte laat voor nationale keuzes, de bestaande regels die gelden op grond van de Wet bescherming persoonsgegevens (Wbp), zoveel mogelijk ongewijzigd zijn overgenomen.