Organisaties die hun bedrijfsvoering niet op korte termijn aanpassen aan de nieuwe Europese wet voor privacy en databescherming, de Algemene Verordening Gegevensbescherming, kunnen miljoenenboetes krijgen wanneer zij deze wet overtreden. Volgens DDMA, de brancheorganisatie voor data en marketing, is het van levensbelang dat bedrijven nu in actie komen. DDMA-directeur Diana Janssen stelt dat de tijd van praten en oriënteren voorbij is.
Op 25 mei 2018 treedt de General Data Protection Regulation (GDPR) van de Europese Unie – in Nederland de Algemene Verordening Gegevensbescherming (AVG) in werking. De wet geeft burgers meer controle over hun persoonlijke gegevens en zorgt ervoor dat in elk Europees land dezelfde regels op het gebied van databescherming gelden.
Op lange termijn betekent dit level-playing field volgens de DDMA dat het voor organisaties die in meerdere Europese landen actief zijn, makkelijker wordt om zich aan de wettelijke eisen te houden. Op korte termijn brengt de nieuwe wet echter ingrijpende veranderingen voor de bedrijfsvoering, de informatiehuishouding en de IT-systemen met zich mee.
De DDMA refereert aan meerdere onderzoeken die laten zien dat een groot deel van de bedrijven nog geen voorbereidingen heeft getroffen, zowel binnen als buiten Nederland. Daarmee lopen zij risico op boetes tot 20 miljoen euro, of vier procent van de wereldwijde omzet. Diana Janssen benadrukt dat elke organisatie die persoonsgegevens verwerkt daar nu aan de slag moet.
Voor grote, internationale bedrijven is de situatie extra urgent: zij zijn actief in meerdere landen, werken met verschillende bureaus samen en hebben een complexe dataomgeving. Het kost simpelweg veel tijd om ervoor te zorgen dat alles in lijn is met de nieuwe wetgeving. “Bovendien zijn de financiële consequenties voor hen groter én liggen zij onder het vergrootglas van de Autoriteit Persoonsgegevens. Nu voorbereiden is dus cruciaal.”
De DDMA laat weten dat het met een uitgebreid voorlichtingstraject start om haar 275 leden nog dit jaar klaar te stomen voor de extra verplichtingen die de AVG met zich mee brengt. Daarnaast nodigt de brancheorganisatie vanaf september alle haar leden uit voor de vernieuwde audit van het DDMA Privacy Waarborg. Met het doorlopen van deze audit kunnen organisaties inzicht krijgen of ze ‘AVG proof’ zijn. Aan dit Privacy Waarborg-keurmerk kunnen burgers vervolgens zien of een bedrijf voldoet aan de nieuwe wet en dus zorgvuldig met hun gegevens omgaat.
