De Data Pro Code is als eerste AVG-gedragscode goedgekeurd door de Autoriteit Persoonsgegevens (AP). De code is van van branchevereniging NLdigital. De Data Pro Code is de eerste gedragscode onder de AVG die de AP goedkeurt.
De goedkeuring werd officieel tijdens een digitale sessie met NLdigital, de Autoriteit Persoonsgegevens en organisaties die bijdroegen aan het ontwikkelingsproces. De code moet bedrijven in de digitale sector helpen om aan de verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG) te voldoen.
Waarborgen
In de AVG staat dat je aan goedgekeurde gedragscodes bepaalde waarborgen kunt ontlenen. Daardoor kun je stellen dat het besluit tot goedkeuring een juridische status heeft. Is een bedrijf erbij aangesloten, dan kun je het meenemen als element bij de selectie.
Binnenkort wordt het toezichthoudend orgaan voor de Data Pro Code opgericht. Momenteel iwacht NLdigital op uitsluitsel over de criteria. De AP verwacht ze voor het einde van het jaar. Het toezichthoudend orgaan controleert de naleving van de gedragscode, beoordeelt of aangesloten partijen in aanmerking komen om de gedragscode toe te passen en behandelt klachten over inbreuken op de gedragscode.
Verwerkers die zich houden aan de Data Pro Code, kunnen dit aantonen door zich te laten certificeren. Deze certificering werd in mei 2019 gelanceerd en sinds dat moment hebben tientallen bedrijven zich laten certificeren. Certificering is toegankelijk voor alle verwerkers van data die werkzaam zijn in de digitale sector.
Goedgekeurd
Monique Verdier, vicevoorzitter bij de Autoriteit Persoonsgegevens: “Een gedragscode is van grote waarde voor privacy. Mensen vertrouwen gegevens door aan organisaties. En die vertrouwen ze toe aan de digitale sector. En als dat goed is ingericht, profiteren heel veel mensen daarvan. We zijn blij dat NLdigital het initiatief heeft genomen om deze gedragscode op te stellen en we zetten hier graag het stempel van de AP op. Hiermee krijgt de code meer gewicht. Wij keuren een code namelijk alleen goed als het écht een praktische uitwerking is van de Avg en we vinden dat NLdigital daar heel goed in is geslaagd.”
Lotte de Bruijn, directeur NLdigital: “Al voor de introductie van de AVG in mei 2018 hielpen de juristen van onze vereniging onze achterban zich voor te bereiden op de nieuwe wetgeving. Al snel bleek dat het nodig was om de Avg te verduidelijken en bedrijven concrete handvatten te geven om hun zaken goed te regelen. Zodoende ontstond deze Data Pro Code. Inmiddels houden honderden bedrijven in de digitale sector zich aan de gedragscode. We zijn er trots op dat de AP ons harde werken nu ook beloont met een definitieve goedkeuring! Dit helpt de sector en daarmee bovenal ook de gebruikers van ICT-producten en diensten.”
In gesprek met de AP
Sinds de introductie van de Data Pro Code zijn NLdigital en de AP in gesprek om de code te optimaliseren. Verdier: “We hebben over de hele linie goed met elkaar geschakeld vanuit onze eigen rol. Door het gesprek met NLdigital als branchevereniging konden wij vanuit de theorie van de Avg, naar de praktijk gaan kijken. En natuurlijk was het ingewikkeld omdat het nieuw was, maar we zijn blij met het eindresultaat.”
De Bruijn: “De insteek was natuurlijk om onze code formeel te laten goedkeuren. Maar omdat we de eerste branche zijn die een gedragscode liet goedkeuren, hebben we gedurende de gesprekken ook de AP kunnen helpen met het inrichten van het goedkeuringsproces. Voor beide partijen was dit dus een bijzonder proces en met een resultaat waar we trots op kunnen zijn.”
Toezicht op gedragscode
Betrokken
Als branchevereniging zet NLdigital zich in om de digitale sector te professionaliseren. Waar mogelijk worden ondernemers betrokken bij het ontwikkelen van diensten. Zo ook bij het ontwikkelen van de Data Pro Code. Maarten Hesse, PM Networking, is vanaf het eerste uur betrokken: “Het was een logische keus om een bijdrage te leveren. Als je je wilt professionaliseren kun je namelijk twee dingen doen: meegaan met de tijd, of het maar laten gebeuren. Wij kozen ervoor om een statement te maken en actief met de Avg aan de slag te gaan. Dat heeft intern de nodige discussies losgemaakt en ik durf wel te stellen dat de Avg-awareness binnen het team én bij onze klanten inmiddels alles goed op een rijtje hebben.”
Gjalt Wijma, Virtual Vaults, liet de organisatie in 2019 certificeren en is inmiddels voor de tweede keer gecertificeerd: “We hebben deelgenomen aan het proces om de Data Pro Code te ontwikkelen en zijn daardoor een expert op het gebied van de Avg geworden. Dat waarderen we enorm. Als organisatie zijn we gegroeid en dat hadden we niet willen missen.”
Hans Roozen, AFAS Software, was namens ‘grote bedrijven’ betrokken: “Mijn toekomstbeeld is dat we een statement maken en we kunnen zeggen dat als een bedrijf Data Pro gecertificeerd is, dat meerwaarde heeft in de branche. Dat we erop vertrouwen dat een bedrijf dat zich aan de code houdt, het verwerken van de persoonsgegevens op een goede manier oppakt en goede bewustwording heeft over de verantwoordelijkheid die we hebben in de branche.”
Certificeren op basis van Data Pro Code
