De Autoriteit Persoonsgegevens (AP) zal zich in de eerste maanden na het van kracht worden van privacy-wet Avg vooral richten op voorlichting en niet direct op handhaving en boetes voor overtreders. Dat stelt de minister in reactie op vragen van diverse Tweede Kamerleden. Verder uitsluitsel kon hij echter niet geven, zo schrijft Binnenlands Bestuur.
Tijdens een debat afgelopen donderdag zouden diverse parlementariërs gesteld hebben dat het niet terecht is wanneer toezichthouder AP direct gaat handhaven en straffen. Er zou namelijk nog veel onduidelijkheid zijn over de nieuwe privacy-regels – zoals het wel of niet moeten aanstellen van een Functionaris Gegevensbescherming.
AP: nadruk op informeren, niet beboeten
Volgens Dekker heeft de voorzitter van de AP, Aleid Wolfsen, aangegeven dat de nadruk ligt op het informeren van organisaties en ‘niet op het beboeten van de korfbalvereniging als de welwillendheid er is om aan de regels te voldoen.’ De AP mag vanaf 25 mei 2018 bij overtredingen organisaties boetes opleggen tot 20 miljoen euro of 4 procent van de jaaromzet.
Dekker kon geen harde toezeggingen doen, wel gaf hij aan organisaties met zaken waarbij het ‘evident’ is dat er iets verkeerd gaat mogelijk als eerste beboet worden. De Kamerleden hadden vooral zorgen over kleinere bedrijven, sportclubs en scholen. Ook zij moeten een register bijhouden van de persoonsgegevens die ze verwerken.
Voor gemeenten gaan er eveneens nieuwe regels gelden. Zij zijn onder meer verplicht om een Functionaris Gegevensbescherming aan te stellen en hun persoonsgegevensverwerking in kaart te brengen. De VNG heeft in aanloop naar de inwerkingtreding van de Avg) een stappenplan ontwikkeld voor gemeenten. Volgens de VNG is het onvermijdelijk dat gemeenten in de praktijk tegen vragen en problemen aanlopen en de fout ingaan.
Zo hebben de gemeenten Woerden, Deventer en Leiderdorp onlangs per ongeluk privacygevoelige informatie van alle kandidaat-gemeenteraadsleden naar de NOS gestuurd. De omroep had om de kandidatenlijst gevraagd vanwege gemeenteraadsverkiezingen, maar ontving daarnaast ook allerlei privégegevens zoals burgerservicenummers en woonadressen.
