De Autoriteit Persoonsgegevens (AP) waarschuwt voor bedrijven die zeggen dat ze een keurmerk kunnen afgeven zodat organisaties kunnen tonen dat ze helemaal voldoen aan privacywet AVG. Dit soort bedrijven zegt soms nauw samen te werken met de Nederlandse toezichthouder op de privacywetgeving, maar dat is onjuist, stelt de toezichthouder. De AP heeft namelijk geen AVG-keurmerk goedgekeurd.
De AP zegt wel betrokken te zijn bij accreditatie van instellingen die een AVG-certificaat kunnen toekennen. Zo’n certificaat is een schriftelijke verklaring dat een product, proces, of dienst aan alle of bepaalde specifieke eisen uit de AVG voldoet. Organisaties die persoonsgegevens verwerken, kunnen met een AVG-certificaat laten zien dat ze de persoonsgegevens zorgvuldig verwerken en beschermen.
AVG-certificaat op termijn beschikbaar
Organisaties kunnen op termijn een AVG-certificaat aanvragen bij een certificatie-instelling die is goedgekeurd (geaccrediteerd) door de Raad voor accreditatie (RvA). Nu zijn er in Nederland nog geen certificatie-instellingen geaccrediteerd voor het afgeven van AVG-certificaten. Zodra de RvA certificatie-instellingen heeft geaccrediteerd, zullen de RvA en de AP dit melden op hun websites.
Certificatie-instellingen die AVG-certificaten willen uitgeven, kunnen een aanvraag tot accreditatie indienen bij de RvA. De AP geeft geen certificaten uit en accrediteert geen certificeringsinstellingen, maar maakt wel deel uit van het beoordelingsproces.
In gaten houden of gegevensverwerking verandert
De toezichthouder benadrukt dat het hebben van een AVG-certificaat niet betekent dat een organisatie voor altijd voldoet aan de AVG. Organisaties die persoonsgegevens verwerken, moeten in de gaten houden of gegevensverwerking verandert en wat dat betekent voor de eigenaars van de persoonsgegevens. Ook kan het zijn dat de stand van de techniek verandert, zodat bijvoorbeeld beveiligingsinstellingen aangepast moeten worden aan de nieuwste ontwikkelingen.
Volgens de AP komen er sinds het van kracht worden van de AVG op 25 mei 2018 gemiddeld 25-30 klachten per dag binnen over de verwerking of opslag van persoonsgegevens. Volgens de toezichthouder toont dit aan dat burgers hun privacy en rechten daaromtrent serieus nemen.
