De nieuwe privacyverordening, nog maar een klein jaar!
Ingrijpende veranderingen
Europa. De Wet bescherming persoonsgegevens is weliswaar sinds 1 januari 2016 aangescherpt, maar écht ingrijpende veranderingen staan vanaf 2018 op stapel. De Algemene Verordening Gegevensbescherming (AVG) is Europese regelgeving en deze vervangt de nationale wetgeving op het gebied van gegevensbescherming.
Nieuwe concepten. De AVG introduceert nieuwe concepten, zoals het recht op vergetelheid, bevat uitgebreide nieuwe verplichtingen en verscherpt de rechten voor particulieren aanzienlijk. De maximumboetes zijn gigantisch.
Informatieverplichtingen
Verantwoording. Verhuurders moeten onder de AVG meer informatie verstrekken aan huurders over de manier waarop hun persoonsgegevens worden verwerkt. Denk bijv. aan de periode waarvoor gegevens zullen worden opgeslagen, de rechten van de betrokkene, de bron van de gegevens en de juridische grondslag voor de verwerking.
Gestandaardiseerd. Volgens de AVG is één set standaardinformatie voldoende om aan de wettelijke informatieverplichting te voldoen. Tip. Herzie uw privacybeleid en implementeer de nieuwe informatieverplichting.
Toestemming
Dat moet duidelijk zijn! Toestemming om gegevens van een huurder te mogen verwerken, moet straks ondubbelzinnig door een verklaring worden verstrekt. Stilzitten, door bijvoorbeeld een vinkje in een aangevinkt vakje niet te verwijderen, vormt géén geldige toestemming! Wat moet u als verhuurder dus zeker doen?
- Registreer de toestemming: u moet deze voortaan kunnen aantonen.
- Vraag apart toestemming voor ieder doel waarvoor u persoonsgegevens verwerkt.
- Zorg dat het intrekken van toestemming eenvoudig is voor de huurder en wijs hem op de mogelijkheid zijn toestemming in te trekken voordat hij toestemming geeft.
Nieuwe rechten betrokkenen
Oud en nieuw. De bestaande rechten die betrokkenen hebben, blijven gehandhaafd. Er worden echter ook nieuwe rechten geïntroduceerd.
- Er komt een recht om persoonsgegevens te laten wissen, zonder gerechtelijk bevel.
- Huurders krijgen ruimere mogelijkheden om de verwerking van gegevens te beperken.
- Er komt een recht op dataproportionaliteit. Dit betekent dat een betrokkene het recht heeft om zijn gegevens in een duidelijk en leesbaar overzicht te ontvangen. Zo wordt de controle op zijn persoonsgegevens versterkt. Tip. Zorg dat een huurder dit recht kan uitoefenen. Zorg dat het overzicht een duidelijke opzet heeft.
Sancties
Gigantisch. De boetes in de AVG zijn gigantisch en kunnen oplopen tot € 20 mln. of 4% van de wereldwijde jaaromzet. Dit ligt veel hoger dan de huidige maximumboete van € 8,2 mln. De hoge boetes zijn daarmee doeltreffend en afschrikwekkend. Tip. Zorg dat u de rest van het jaar 2017 effectief gebruikt om de nodige maatregelen te nemen!