Vanaf 25 mei 2018 gaan nieuwe Europese privacyregels gelden: de Algemene verordening gegevensbescherming (AVG of GDPR). De AVG geldt straks in Nederland rechtstreeks als wet, zelfs als de wetgever niets regelt. Dit heeft gevolgen voor ICT-bedrijven. Uit een eerste inventarisatie door NederlandICT blijkt dat ruim 40 procent van de bedrijven moet investeren in een Functionaris voor de Gegevensbescherming.
Bedrijven krijgen tot 25 mei 2018 de tijd om hun bedrijfsvoering op de nieuwe verordening aan te passen. Tot die tijd moeten bedrijven aan de eisen uit de Wet bescherming persoonsgegevens (WBP) voldoen. Veel bedrijven zijn in het kader van de AVG verplicht tot het hebben van een Functionaris voor de Gegevensbescherming (een FG). Kort gezegd: een interne toezichthouder op de verwerking van persoonsgegevens. De FG heeft verschillende taken en moet deskundig zijn op het gebied van gegevensbescherming, zowel qua wetgeving als de praktijk.
FG nodig: ja of nee?
Om bedrijven de mogelijkheid te bieden een idee te krijgen of ze vanwege de AVG mogelijk een Functionaris voor de Gegevensverwerking nodig hebben, heeft NederlandICT een quickscan ontwikkeld. Dat er behoefte aan dit inzicht is, blijkt uit het grote aantal inzendingen.
Uit een analyse van de tot nu toe binnengekomen inzendingen blijkt dat 44 procent van de bedrijven waarschijnlijk een FG nodig zal hebben. Die conclusie is gebaseerd op de manier waarop de bedrijven persoonsgegevens verwerken. Ongeveer 25 procent geeft aan dat de verwerking van bijzondere persoonsgegevens onderdeel is van de core business. Een kleine 20 procent geeft aan dat de verwerking tot gevolg heeft dat sprake is van regelmatige en stelselmatige monitoring van personen.
Lastenverzwaring
Het lijkt dat daarmee meer bedrijven dan verwacht een FG nodig gaan hebben. Nu kan het zijn dat juist data-intensieve bedrijven zich beter realiseren dat de AVG eraan komt en daarom sneller geneigd zijn om de FG-quickscan in te vullen. Maar ook dan is het percentage aanzienlijk. Het bevestigt dat de rol van ICT-bedrijven verandert. Steeds meer producten en diensten worden in de cloud aangeboden, waardoor bedrijven juridisch gezien verwerker van persoonsgegevens worden. Die positie brengt extra verantwoordelijkheden met zich mee.
Dit is ook het geval onder de nieuwe regels van de AVG. De invoering van de AVG zal daarmee voor een aanzienlijk deel van de bedrijven een behoorlijke lastenverzwaring betekenen, omdat zij naast de andere verplichtingen uit de AVG ook een FG moeten aanstellen. Om deze reden onderzoekt Nederland ICT hoe ze haar leden het best kan helpen om te voldoen aan de nieuwe privacywetgeving, met een nieuwe vorm van dienstverlening opzetten.
Meer informatie
Voor informatie over de AVG en deze dienstverlening kunt u zich aanmelden voor de AVG-nieuwsbrief.
Om te weten of uw bedrijf misschien een Functionaris voor de Gegevensbescherming nodig heeft, kunt u de quickscan invullen.
Meer informatie over de Functionaris voor Gegevensbescherming.
NederlandICT organiseert tevens op 11 april een workshop ‘Privacy, datalekken en de nieuwe privacy verordening’ in Woerden.
21 en 22 maart 2023 Organisaties hebben behoefte aan data science, selfservice BI, embedded BI, edge analytics en klantgedreven BI. Vaak is het dan ook tijd voor een nieuwe, toekomstbestendige data-architectuur. Dit tweedaagse seminar geeft antwoord ...
4 april 2023 (Face-to-face én Live Video Stream) Schrijf in voor al weer de tiende editie van ons jaarlijkse congres met wederom een ijzersterke sprekers line-up. Op deze editie behandelen wij belangrijke thema’s als Datamesh, Analytics ...
5 april 2023 Praktisch en interactief seminar met Nigel Turner Data-gedreven worden lukt niet door alleen nieuwe technologie en tools aan te schaffen. Het vereist een transformatie van bestaande business modellen, met cultuurverandering, een herontwe...
5 april 2023 (halve dag)Praktische workshop met Alec Sharp This workshop introduces concept modelling from a non-technical perspective, provides tips and guidelines for the analyst, and explores entity-relationship modelling at conceptual and logical...
5 april 2023 (halve dag)Praktische workshop door Thomas Frisendal In deze workshop van een halve dag zal de Deense expert Thomas Frisendal laten zien wat graph technologieën in de praktijk betekenen. Hij zal ook laten zien hoe graph oplossi...
13 april 2023 Praktische workshop Datavisualisatie en Human Data Stories. Hoe gaat u van data naar inzicht? En hoe gaat u om met grote hoeveelheden data, de noodzaak van storytelling, data science en de data artist? Lex Pierik behandelt de stromingen...
8 t/m 10 mei 2023 Praktische workshop Data Management Fundamentals door Chris Bradley - CDMP-examinatie optioneel De DAMA DMBoK2 beschrijft 11 disciplines van Data Management, waarbij Data Governance centraal staat. De Certified Data Managemen...
11 en 12 mei 2023 Praktische workshop Data Governance & Stewardship door Chris Bradley - CDMP-examinatie optioneel Wat betekent Data Governance eigenlijk, hoe kunnen we het praktisch laten werken en wat zijn de implicaties? Deze 2-daagse cursus bie...
Deel dit bericht