De Autoriteit Persoonsgegevens besteedt in 2017 veel aandacht aan de invoering van de Europese privacywetgeving. Dat meldt zij in de toelichting op de Agenda voor 2017. Vanaf 25 mei 2018 geldt in de hele EU de algemene verordening gegevensbescherming (AVG). Overheid en bedrijfsleven zijn bezig met de veranderingen, maar ze zijn er nog lang niet klaar mee.
Binnen het normale werk, dat doorgaat, licht de AP er drie prioriteiten uit: profiling, bijzondere persoonsgegevens en beveiliging van persoonsgegevens. Profiling houdt in dat organisaties een profiel van mensen opstellen door allerlei gegevens van hen te verzamelen, te analyseren en met elkaar te combineren, stelt AP. Bedrijven moeten daar transparanter over communiceren.
Daarbij geldt in veel gevallen een verbod op het verwerken van bijzondere persoonsgegevens, zoals medische informatie. Bestaande verboden worden actiever gehandhaafd.
Ten derde blijft AP toezien op de veilige verwerking van gegevens. Het radioprogramma Reporter van KRO-NCRV meldde deze week dat de helft van de Nederlandse gemeenten hun datalekken niet doorgeeft.
