De nieuwe privacywet wordt, ruim 100 dagen na invoering, massaal geschonden. Dat zegt Saida Nhass, senior consultant bij risicoadviseur AON, tegen BNR Nieuwsradio. Sinds 25 mei gelden er strengere regels die voortvloeien uit de Algemene Verordening Gegevensbescherming (AVG).
Nhass signaleert vooral verwarring over de definities ‘verwerker van persoonsgegevens’ en ‘verantwoordelijke’. Veel bedrijven kennen zichzelf een verkeerde rol toe, waardoor ze in overtreding zijn. Vooral het mkb worstelt met de uitvoering. Deze onduidelijkheid bestaat ook in andere landen en daarom zou een Europese aanpak wenselijk zijn.
De Autoriteit Persoonsgegevens controleert in het kader van handhaving van de AVG-regels onder meer of organisaties een Functionaris Gegevensbescherming (FG) hebben en maatregelen genomen hebben zoals het bijhouden van een verwerkingsregister. De toezichthouder kampt echter met bestuurlijke problemen. Het bestuur onder voorzitter Aleid Wolfsen heeft drie leden, maar de andere twee plekken zijn vacant.
