De Autoriteit Persoonsgegevens krijgt er op 1 januari taken en bevoegdheden bij, maar geen budget om die uit te voeren. Collegevoorzitter Jacob Kohnstamm van de toezichthouder zegt in NRC dat de huidige omvang van bijna 80 mensen niet genoeg is om die nieuwe taken aan te kunnen.
Vanaf 1 januari geldt de meldplicht voor datalekken. Nieuw is ook het feit dat de toezichthouder boetes kan uitdelen; tot dusver was een voorwaardelijke dwangsom de zwaarste maatregel. Dat betekent dat er meer juridisch werk aankomt. Verder werkt de Europese Commissie aan nieuwe maatregelen rond persoonsbescherming.
Kohnstamm is enerzijds enthousiast over de nieuwe taken, maar voegt daaraan toe “dat hij er niet in geslaagd is om het ministerie te overtuigen van de noodzaak van extra menskracht.”
Het CBP laat nu al zaken lopen omdat er geen capaciteit is. Een vervijfvoudiging van het aantal mensen zou een goed begin zijn, stelt Kohnstamm. Hij omschrijft de Europese richtlijn gegevensbescherming als revolutionair, omdat die grenzen stelt aan het verzamelen van data door technologiebedrijven.
Michiel Steltman, voorzitter van de Dutch Hosting Provider Association spreekt op radiozender BNR de verwachting uit dat er een stortvloed aan meldingen komt over datalekken en potentiële problemen. De datacenterbranche verwacht dat de dreiging van boetes bedrijven ertoe zal brengen om uit voorzorg meldingen te doen. Gebrek aan capaciteit bij de toezichthouder zou vervolgens kunnen leiden tot willekeur.
