Duitsland en Oostenrijk lopen voorop bij invoering Europese privacywet

Duitsland en Oostenrijk lopen in Europa voorop bij de implementatie van de nieuwe strenge Europese wetgeving rond privacy- en gegevensbescherming. De Europese Commissie maant de overige lidstaten haast te maken.

Nederland ligt volgens het ministerie van Justitie en Veiligheid  ‘op schema’.

De Algemene Verordening Gegevensbescherming (AVR) treedt werd in mei 2016 aangenomen door de EU. De nieuwe privacywet treedt op 25 mei 2018 officieel in werking.

Overheden, bedrijven en andere organisaties worden verplicht aan te tonen welke persoonsgegevens ze verzamelen en hoe die worden gebruikt en beveiligd.

De EU-landen moeten ervoor zorgen dat hun toezichthouders – in Nederland de Autoriteit Persoonsgegevens – voldoende zijn toegerust. Daarvoor, en voor training van databeschermingsspecialisten, stelt Brussel in totaal 3,7 miljoen euro beschikbaar. Dergelijke functionarissen worden verplicht voor grote bedrijven.

Regels datalekken aangescherpt

Gebruikers moeten inzicht kunnen krijgen in wat voor informatie over hen is opgeslagen en daar controle op kunnen uitoefenen. Wie wil dat een bedrijf geen informatie meer over hem of haar verwerkt, krijgt het recht die data te laten schrappen. De regels rond datalekken worden ook aangescherpt.

Privacywet geldt ook voor Facebook

De wetgeving geldt ook voor bedrijven van buiten de EU met Europese gebruikers, zoals Facebook. Op overtreding staan boetes tot 4 procent van de wereldwijde omzet, met een minimum van 20 miljoen euro, op te leggen door de nationale toezichthouders. De vervanging van de lappendeken van nationale wetten door één Europese wet zou jaarlijks naar schatting 2,3 miljard euro besparen.

‘We hebben moderne regels nodig om te reageren op nieuwe risico’s, dus roepen we alle EU-overheden, toezichthouders en bedrijven op de resterende tijd efficiënt te gebruiken en voorbereid te zijn voor de grote dag’, aldus EU-commissaris Vera Jourova (Justitie).