De Amsterdamse maker van navigatiediensten stelt dat het al meer dan tien jaar persoonsgegevens verwerkt van honderden miljoenen weggebruikers, met triljoenen (een getal met 18 nullen) datapunten in de database. De ritgegevens worden echter binnen twintig minuten bewerkt en geanonimiseerd en zijn niet meer herleidbaar tot gebruikers. TomTom stelt dat voor de bedrijfsvoering de AVG niet veel verandert ten opzichte van de eerdere wetten en regels.
TomTom: samenwerking in EU nu belangrijk
TomTom noemt daarom de samenwerking tussen de lidstaten als belangrijke ontwikkeling. Dit zorgt ervoor dat toezichthouders op diverse vlakken gezamenlijk meer slagkracht kunnen ontwikkelen. Ook moeten de onderlinge verschillen tussen de 28 landen verminderen. Dat is goed voor de bescherming van de persoonlijke levenssfeer van iedereen in de Unie, maar ook voor een economisch gelijker speelveld: het wordt zinloos het bedrijf te vestigen in een land met een ruimhartige toezichthouder of buiten de Unie.
Tegelijkertijd noemt TomTom deze samenwerking ook een achilleshiel. “Als de meer dan 40 onafhankelijke toezichthouders er met elkaar onvoldoende in slagen het “one stop shop” principe effectief en efficiënt te maken, liggen fragmentatie, ongeloofwaardigheid en laksheid op de loer.”
Daarbij waarschuwt TomTom ook voor de consequenties van een andere nieuwe regel in de AVG: de overdraagbaarheid van gegevens. Het bedrijf voorziet dat er grote datasets zullen gaan verhuizen. "De wetgever heeft dat blijkbaar zo gewild. Het is nu aan de toezichthouders om daar goed toezicht op te houden."
Tweede Kamer bespreekt privacy
De Tweede Kamer heeft op 24 mei een discussie gepland met enkele bedrijven en de woordvoerders van de vaste kamercommissie voor Veiligheid en Justitie. Een van de genodigden is Simon Hania, bij TomTom werkzaam als VP Privacy & Security & Functionaris Gegevensbescherming (FG). Elk bedrijf dat persoonsgegevens verwerkt, moet een FG benoemen. De internationale term is DPO (Data Protection Officer).
Uit de toelichting die de regering en de Autoriteit Persoonsgegevens (AP) geven op de AVG, blijkt dat het toezicht nog in de ontwikkelingsfase zit. De AP zal, zeker in het begin, alleen controleren of een bedrijf een FG heeft benoemd. Uit onderzoek is ook gebleken dat een minderheid van het bedrijfsleven al volledig klaar is voor de AVG.
