Wat is de AVG en wat levert het u op?
Je hebt waarschijnlijk al veel gehoord over de AVG – of de Algemene Verordening Gegevensbescherming - dit jaar. Het is een nieuwe Europese wet die op 25 mei van kracht is geworden met de bedoeling de online gegevens van mensen verder te beschermen.
Op het eerste gezicht voorkomt het dat bedrijven uw gegevens gebruiken zonder uw medeweten of toestemming - maar in werkelijkheid gaat het veel verder dan dat en geeft het gewone burgers veel nieuwe rechten.
In deze korte handleiding schetsen we de principes van de AVG en hoe deze ons als consumenten beïnvloeden.
Waarom hadden we AVG nodig?
Hoewel veel Europese landen vóór de AVG al strenge regels voor gegevensbescherming hadden, is deze wet bedoeld om de regelgeving voor alle lidstaten te verenigen.
Toch heeft elk land zijn eigen toezichthouder en hebben sommige landen aanvullende, strengere regels. Het VK biedt bijvoorbeeld extra bescherming aan kinderen onder de 16 jaar, waarbij toestemming van de ouders nodig is voordat gegevens over een gebruiker worden verzameld (terwijl de Europese norm momenteel kinderen van 13 jaar en jonger is).
Bedrijven die de regels overtreden, krijgen nu flinke boetes. Ernstige overtreders zullen moeten betalen tot 4% van hun wereldwijde jaaromzet, of betaal tot 20 miljoen euro.
Waarom is het goed voor de consument?
GDPR geeft ons een nieuwe start. We kunnen ons nu gemakkelijk afmelden voor e-mails die we niet willen, afscheid nemen van oude abonnementen en bedrijven ervan weerhouden om onze gegevens te gebruiken zonder dat we dit weten.
Het is een manier om orde op het internet te brengen en de bedrijven te controleren die onze gegevens verwerken en gebruiken. Het zorgt ook voor een gelijk speelveld in Europa en zorgt ervoor dat bedrijven onze gegevens legaal en met toestemming behandelen.
Wie is verantwoordelijk voor uw gegevens?
Onder de AVG zijn er twee soorten entiteiten die verantwoordelijk zijn voor het veilig bewaren van uw gegevens:
Gegevensbeheerders hebben een aantal grote verantwoordelijkheden als het gaat om het verzamelen van gegevens. Zij zijn de beslissers die zeggen welke gegevens van u worden verzameld, hoe ze deze bewaren en wat ze ermee doen.
Gegevensverwerkers zijn net zo belangrijk - zij zijn de mensen (of bedrijven) die gegevens opslaan en beheren voor gegevensbeheerders. Het zijn de platforms, mailinglijsten en softwarebedrijven die de werkgegevensbeheerders faciliteren.
Wat zijn uw rechten onder de AVG?
1. Recht op informatie
Dankzij de AVG heb je nu het recht om een bedrijf te vragen welke gegevens ze van je hebben. Ze moeten je niet alleen vrijuit alles vertellen wat ze hebben, maar ze moeten dit ook doen op een manier die gemakkelijk te begrijpen is.
2. Recht op toegang tot uw gegevens
Het is ook uw recht om toegang te krijgen tot uw persoonlijke gegevens, erachter te komen waarom deze worden gebruikt en hoe deze worden gebruikt. Met Facebook kun je nu bijvoorbeeld: download je hele geschiedenis met het platform. Dit omvat berichtgeschiedenissen, foto's en zelfs telefoonnummers van contacten die het platform niet gebruiken.
3. Recht om fouten te corrigeren
U hebt het volste recht om contact op te nemen met een bedrijf en hen te vragen eventuele fouten recht te zetten - en een bedrijf moet hieraan voldoen.
4. Recht op beperking van gegevensverwerking
U kunt een bedrijf ook vragen uw gegevens niet meer te gebruiken totdat ze die fouten hebben gecorrigeerd.
5. Recht om uw gegevens te verwijderen
U hebt ook het recht op gegevenswissing, dat wil zeggen bedrijven te vragen om gegevens die zij over u hebben te verwijderen. U kunt dit doen wanneer het bedrijf deze niet langer nodig heeft (het is irrelevant geworden), als u niet langer toestemming geeft dat het bedrijf de gegevens gebruikt, of als de gegevens illegaal zijn verzameld.
Er zijn echter gevallen waarin het niet mogelijk is om uw gegevens te verwijderen. Bijvoorbeeld wanneer een bedrijf het nodig heeft om een dienst voor u af te ronden, of wanneer er een wettelijke reden is om het te behouden.
6. Recht om bezwaar te maken tegen gegevensverwerking
U heeft het recht om een bedrijf toestemming te weigeren om uw gegevens te verwerken. Dit moet worden uiteengezet in het privacybeleid van het bedrijf - en tenzij ze een wettelijke reden hebben om uw gegevens te verwerken, moeten ze hieraan voldoen.
7. Recht om geautomatiseerde besluitvorming af te wijzen
Als het gaat om op gegevens gebaseerde beslissingen, hebt u het recht om een bedrijf te vertellen dat u niet wilt dat een machine uw informatie verwerkt. Dit is waar, tenzij u een bedrijf machtigt om het automatisch te verwerken, het nodig is om aan een contractvoorwaarde te voldoen, of een specifieke regelgevende instantie van het land dit toestaat.
8. Recht op gegevensoverdraagbaarheid
U kunt ook vragen om uw gegevens van de ene plaats naar de andere te verplaatsen. Bedrijven zijn verplicht om het u gemakkelijk te maken om uw gegevens opnieuw te gebruiken. U moet bijvoorbeeld uw persoonsgegevens van het ene platform naar het andere kunnen overdragen.
Over het algemeen is de AVG een stap in de richting van meer transparantie en verantwoordelijkheid online. Nu bedrijven gedwongen worden om na te denken over gegevensbeveiliging, toegang en aansprakelijkheid, zullen we minder worden binnengedrongen, vooral in de privéruimtes van onze inboxen en socialemedia-accounts. Het zal ons als individuen en consumenten ook dwingen om meer bewust te zijn van welke informatie we delen en met wie - en dat kan alleen maar een goede zaak zijn.