De Autoriteit Persoonsgegevens zal na 25 mei 2018 niet direct hoge boetes opleggen aan gemeenten die nog niet klaar zijn met de implementatie van de AVG. Boetes worden voorlopig alleen opgelegd als evident is dat er iets fout is gegaan, zo stelt NVG Realisatie in reactie op uitgesproken zorgen van veel gemeenten over handhaving door de AP van de nieuwe privacywet AVG.
Als een gemeente op bepaalde punten niet tijdig klaar is met de implementatie van de AVG, dan verwacht de AP dat de gemeente hier een goed onderbouwde reden voor geeft en tenminste een termijn noemt waarbinnen een en ander wèl klaar zal zijn. De gemeenten die op 25 mei nog geen Functionaris Gegevensbescherming hebben, kunnen echter op weinig begrip van de toezichthouder rekenen. Hetzelfde geldt voor gemeenten die hun dienstverlening nog niet hebben aangepast aan de rapporten en adviezen van de AP.
Voorlopig inzetten op voorlichting, bijsturen
De combinatie van nieuwe regelgeving met deels open normen enerzijds, en anderzijds de bevoegdheid van de toezichthouder om ook werkelijk hoge boetes op te leggen, heeft volgens VNG Realisatie tot onrust geleid onder veel gemeenten. AP-voorzitter Wolfsen belooft wel om de eerste jaren vooral in te zetten op voorlichting en bijsturing, niet onmiddellijk op het beboeten van organisaties die bereid zijn om de goede dingen te doen en zich netjes aan de regels te houden.
Wolfsen hierover: “Het is natuurlijk een ander verhaal als er sprake is van opzettelijke of ernstige misstanden. Maar we moeten ons realiseren dat we aan het begin staan van een proces waarbij heel veel organisaties en bedrijven bezig zijn om het goed te regelen.”
Het is geruststellend dat de AP in de meeste gevallen aan een overtreder eerst een last onder dwangsom oplegt, aldus VNG Realisatie. Een overtreder voorkomt dan een sanctie door binnen de gestelde termijn de onrechtmatigheid op te heffen, in dit geval het verbeuren van de dwangsom. Dat past in een beleid van herstel en verbetering van de privacypraktijk bij bedrijven en organisaties.
Uitvoeringswet AVG goedgekeurd
De Tweede Kamer heeft op 13 maart ingestemd met de Nederlandse vertaling van de Algemene Verordening Gegevensbescherming (AVG), ook bekend als GDPR. Dit wetsvoorstel legt de nieuwe Europese wettelijke basis voor gegevensbescherming, verwerking van persoonsgegevens en het toezicht van de Autoriteit Persoonsgegevens (AP).
