Privacybeleid: de speeltijd is over

In ons land is de bescherming van persoonsgegevens voor vele bedrijven geen grote prioriteit en het ontbreekt de Privacycommissie als waakhond aan slagkracht. Het einde van die situatie is echter in zicht.

Aan het woord is Gerrit Vandendriessche, vennoot bij ALTIUS en gespecialiseerd in alles wat privacy aangaat. Hij volgt al sinds geruime tijd de verordening betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, kortweg AVG of GDPR in het Engels (General Data Protection Regulation).

Strenger beleid

“Vandaag bestaat één algemene richtlijn in verband met de bescherming van persoonsgegevens die is omgezet in 28 verschillende nationale wetgevingen. Vanaf 25 mei 2018 vervangt de GDPR die richtlijn. De GDPR is rechtstreeks van toepassing in de ganse EU en schrijft voor wat er dient te gebeuren als je als bedrijf persoonsgegevens verwerkt van natuurlijke personen. De bedrijven hebben dus nog wat tijd om zich in orde te stellen, maar we gaan naar een strenger beleid, ook in ons land.”

“Er komen boetes voor wie niet in orde is. Die kunnen oplopen tot 20 miljoen euro of 4% van de totale wereldwijde jaaromzet. Laat vooral duidelijk zijn dat zelfs wie bij voorbeeld enkel IP-nummers of Apple-ID’s opslaat, al onder deze wet valt.”

Lees het volledige artikel in Ondernemen van januari-februari 2017 [PDF, 1 blz., 317 kB].