Een extern bureau heeft op basis van verschillende aannames en deels nog in te richten werkprocessen, de consequenties van de verordening uitgewerkt in drie scenario’s voor het verwachte extra budget. Het huidige budget is structureel 7,7 miljoen euro. De scenario’s laag, midden en hoog doen daar 12, 16 en 22 miljoen euro bij.
In een interview in het FD kijkt voorzitter van de AP, Aleid Wolfsen, vooruit op de invoering van de AVG. Grote dataverwerkers kunnen dan in principe een boete krijgen die oploopt tot 4 procent van de wereldwijde omzet. Bij de Alphabets en Facebooks van de datawereld kunnen de bedragen daardoor in de miljarden lopen.
Meldplicht datalekken nog beheersbaar
De meldplicht datalekken van 1 januari 2016 kan vooralsnog worden verwerkt. Deze meldplicht houdt in dat organisaties en bedrijven binnen 72 uur een melding moeten doen bij de AP wanneer sprake is van een inbreuk op de beveiliging met ernstige nadelige gevolgen (of de aanzienlijke kans daarop) voor de bescherming van persoonsgegevens.
In 2016 waren er in totaal 5.693 meldingen, in het eerste kwartaal waren het 2.317. In de meeste gevallen slagen bedrijven die de melding doen, er snel in om weer compliant te worden. De afhandeling kost dan weinig mankracht. Het Rijk verwacht wel dat het aantal meldingen verder gaat groeien. Bij de invoering van de meldplicht werd al gerekend op 66.000 meldingen per jaar. Ook zal er dan vaker een uitgebreid onderzoek nodig blijken. V&J vindt het nog te vroeg om conclusies te trekken over deze groei, maar constateert dat de AP het op dit moment nog aankan.
