Vanaf 25 mei is de GDPR van kracht. Dat betekent dat alle bedrijven de nodige maatregelen moeten treffen. Wat deze wet betekent voor de digitale sector, wordt duidelijk in de nieuwe factsheet GDPR in the Digital Industry. De Dutch Data Center Association (DDA) en juridisch adviesbureau ICTRecht brachten deze week de GDPR factsheet uit.
Waar Europese lidstaten nu nog hun eigen nationale wetten hebben, zal vanaf 25 mei 2018 dezelfde privacywetgeving gelden voor de hele EU. Deze wet staat ook wel bekend als de Algemene verordening gegevensbescherming (AVG) of General Data Protection Regulation (GDPR). De GDPR vervangt de huidige Wet bescherming persoonsgegevens (Wbp).
Privacy en vertrouwen
Het doel van de GDPR is de gegevens van EU-burgers beter te beschermen. Volgens Stijn Grove, directeur van DDA, sluit dit naadloos aan op één van de kernkwaliteiten van de digitale sector. “Het succes van onze sector ligt grotendeels in het vertrouwen dat de klant in ons heeft. Vertrouwen om topkwaliteit te leveren en om een hoge mate van gegevensbescherming en beveiliging toe te passen. Door een overzichtelijke, Europese wetgeving wordt het voor onze industrie makkelijker om deze beloftes te waarborgen.”
Echter is het voor veel bedrijven van de digitale keten nog onduidelijk tot in welke mate zij te maken krijgen met de GDPR. Grove: “Elk bedrijf binnen de keten heeft specifieke situaties waarbij rekening gehouden moet worden met de wetgeving. Bij datacenters bijvoorbeeld. Daar moeten bezoekers hun persoonlijke gegevens registreren bij de ingang en CCTV-opnamen maken tijdens het bezoek. Datacenters verwerken dus persoonlijke gegevens en daarom zullen ze zich moeten houden aan de GDPR.”
Checklist
Grove raadt elk bedrijf aan een inventarisatie maken van de scenario’s en processen waarbij de GDPR van toepassing zou kunnen zijn. Maar welke acties te ondernemen en waar te beginnen? Stijn Grove: “Het document is bedoeld om bedrijven een stapje op weg te helpen. Zowel met de meest up-to-date informatie en met een concrete checklist. Speciaal voor onze leden en partners organiseren wij ook een GDPR Kennissessie. Daar kunnen ze al hun vragen stellen aan de juridische experts van ICTRecht.
