Nederlandse Autoriteit Persoonsgegevens wil niet zeggen hoeveel onderzoeken er lopen. Pas in januari eerste evaluatie AVG

Een half jaar na de invoering van de Algemene Verordening Gegevensbescherming (AVG) heeft de Autoriteit Persoonsgegevens (AP) ruim 7.000 klachten en ongeveer 10.000 telefonische vragen behandeld. Er lopen onderzoeken naar mogelijke overtredingen, maar hoeveel dat zijn wil de toezichthouder nog niet zeggen.

Online burgerrechtenorganisatie Bits of Freedom zegt in dagblad Trouw dat bedrijven nog niet altijd goed omgaan met verzoeken van mensen om inzage in de gegevens die er over hen worden bewaard.

“Een bedrijf als KPN wil bijvoorbeeld dat zo’n verzoek per post wordt gedaan, terwijl ze wel online diensten aanbieden en ook online data verzamelen. Volgens de AVG mogen er geen onnodige drempels worden opgeworpen”, zegt David Korteweg van Bits of Freedom.

Interpretatie AVG

Toch vindt Korteweg het te vroeg om dus maar te concluderen dat de privacy niet is verbeterd het afgelopen half jaar. “Veel gaat afhangen van hoe de toezichthouders handhaven en hoe de wet geïnterpreteerd gaat worden.”

In Portugal, Duitsland en Groot-Brittannie zijn ondertussen de eerste boetes opgelegd. De toezichthouders van deze landen geven aan tempo te willen maken. Ze hebben aangekondigd voor het einde van dit jaar meerdere boetes te zullen opleggen.

In verschillende landen zijn inmiddels klachten ingediend tegen grote bedrijven. Eentje die volgens Korteweg gevolgen kan hebben voor een hele branche, is die van de organisatie Privacy International tegen een aantal grote online datahandelaren.

De Nederlandse AP zegt momenteel druk bezig te zijn met het analyseren van alle klachten en tips die in Nederland binnenkwamen. Ze kijkt of bepaalde knelpunten naar voren komen, die als eerste aandacht verdienen.

De Tweede Kamer heeft ondertussen in een motie om een eerste officiële evaluatie van de privacywet gevraagd. Volgens het ministerie van justitie en veiligheid komt die Nederlandse evaluatie pas in januari 2019.

De Nederlandse AP laat in Trouw wel al doorschemeren dat de torenhoge boetes die op basis van de AVG kunnen worden opgelegd voorlopig nog niet aan de orde zijn. “
Volgens de nieuwe wet kunnen er boetes worden uitgedeeld, maar zover hoeft het niet altijd te komen, stelt een woordvoerder van de AP in de krant.

Autoriteit Persoonsgegevens onderzoekt 600 privacyklachten. 87 procent tegen bedrijven

Sinds 25 mei zijn de privacyrechten van mensen versterkt en kan iedereen een privacyklacht indienen bij de Autoriteit Persoonsgegevens (AP). Ruim 600 mensen hebben dat inmiddels gedaan.

De AP heeft nu de eerste 400 klachten geanalyseerd. Wat opvalt is dat veel mensen problemen ondervinden met het verwijderd krijgen van hun persoonsgegevens. Bijna een derde van de klachten gaat hierover.

Daarnaast klagen mensen dat zij hun gegevens niet mogen inzien en over ongewenste verstrekking van hun gegevens aan derden.

Het grootste deel van de klachten gaat over bedrijven (87%). De AP heeft alle klachten in behandeling.

Met de nieuwe Europese privacywetgeving, de Algemene verordening gegevensbescherming (AVG) hebben mensen meer en sterkere privacyrechten gekregen. En gelden voor organisaties meer verplichtingen om zorgvuldig met persoonsgegevens om te gaan.

Wat valt op?

De AP heeft de eerste 400 klachten geanalyseerd. Wat opvalt is dat mensen problemen ondervinden met een verwijderingsverzoek.

Bijna een derde van de klachten gaat hierover. Mensen willen hun gegevens ergens online verwijderd hebben, bijvoorbeeld omdat ze geen nieuwsbrieven of reclame meer willen ontvangen en krijgen dat niet voor elkaar of lopen tegen drempels op.

18% van de klachten gaat over verstrekking van gegevens aan derden, 5% over inzageverzoeken.

Het merendeel van de klachten (87%) gaat over bedrijven, de rest over overheidsinstanties.

De AP is alle klachten aan het behandelen. De toezichthouder zal twee keer per jaar rapporteren over de maner waarop de klachten behandeld zijn.

84 van de ontvangen klachten zijn grensoverschrijdend.

Een deel van deze klachten wordt doorgeleid naar een van de andere Europese privacytoezichthouders.

Iedereen heeft privacyrechten

Niet iedereen is zich ervan bewust, maar iedereen heeft privacyrechten. Zoals het recht om in te zien welke persoonsgegevens een organisatie van je heeft.

Die rechten zijn onder de AVG uitgebreid met het recht op dataportabiliteit (het recht om je gegevens mee te nemen) en het recht op vergetelheid (het recht dat organisaties je persoonsgegevens moeten wissen als je erom vraagt. Die rechten kun je zelf uitoefenen, door een organisatie op deze rechten te wijzen.

Sinds 25 mei zijn die rechten versterkt: iedereen kan nu ook een privacyklacht indienen bij de AP.