{"id":8463,"date":"2018-05-14T07:56:45","date_gmt":"2018-05-14T06:56:45","guid":{"rendered":"http:\/\/www.handboekonlinemarketing.nl\/marketing_boek\/online_marketing\/management\/leerboek\/handboek\/?p=8463"},"modified":"2018-05-14T07:56:46","modified_gmt":"2018-05-14T06:56:46","slug":"hoofdstuk-1-autoriteit-persoonsgegevens-gaat-mkb-ondernemers-niet-ontzien-bij-handhaving-avg","status":"publish","type":"post","link":"https:\/\/www.handboekonlinemarketing.nl\/marketing_boek\/online_marketing\/management\/leerboek\/handboek\/hoofdstuk-1-autoriteit-persoonsgegevens-gaat-mkb-ondernemers-niet-ontzien-bij-handhaving-avg\/","title":{"rendered":"Hoofdstuk 1: Autoriteit Persoonsgegevens gaat mkb-ondernemers niet ontzien bij handhaving AVG"},"content":{"rendered":"
\n
\n
\n
\n

\"\"<\/a><\/p>\n

 <\/p>\n

De Autoriteit Persoonsgegevens (AP) wil mkb-ondernemers geen uitzonderingspositie geven bij het verplicht bijhouden van wat er gebeurt met klantgegevens. Dat schrijft het\u00a0Financieele Dagblad<\/a>. Het Nederlandse bedrijfsleven zal circa 1,4 miljard euro per jaar kwijt zijn aan het naleven van de nieuwe privacyregels die per 25 mei 2018 ingaan.\u00a0April 2018 heeft de Europese koepelorganisatie voor mbb\u2019ers \u2013 de UEAPME \u2013 een brief geschreven aan de Artikel 29 Werkgroep met een pleidooi voor een lichter regime in de handhaving van de nieuwe privacywet AVG. De werkgroep, die de landelijke toezichthouders op privacygebied vertegenwoordigt, heeft daarop laten weten dat er een vrijstellingsclausule is. De voorwaarden hiervoor zijn echter dusdanig strikt, dat vrijwel geen enkele onderneming er gebruik van kan maken.<\/strong><\/p>\n

Volgens secretaris ICT David de Nood van MKB-Nederland gaat alleen al de registerplicht uit de AVG leiden tot jaarlijkse kosten van 500 miljoen euro. Deze plicht houdt in dat elke organisatie moet bijhouden welke persoonsgegevens ze hebben, wat ze ermee doen, wanneer ze worden weggegooid en hoe ze zijn beveiligd.<\/p>\n

<\/p>\n<\/div>\n

 <\/p>\n

\n

Veel mkb\u2019ers geen capaciteit<\/h2>\n

Elke vorm van \u2018niet-incidentele\u2019 opslag leidt al tot een registerplicht. De Nood stelt dan ook de uitzonderingen op geen enkele mkb-ondernemer of zzp\u2019er van toepassing zijn, want iedereen houdt structureel wel een klantenbestand of salarisadministratie bij. Veel mkb\u2019ers hebben volgens De Nood de capaciteit of budgetten niet om dit zelf te doen of externe hulp in te roepen.<\/p>\n

De AP is echter onverbiddelijk, aldus het FD. Vanaf 25 mei mogen bedrijven persoonsgegevens alleen voor een specifiek, vooraf vastgesteld doel bijhouden \u2013 zoals gegevens van werknemers, klanten of leden. Een woordvoerder van de AP noemt het beschermen van privacy en persoonlijke informatie een \u2018grondrecht\u2019 en \u2018essentieel\u2019. De toezichthouder zal dan ook ver gaan in de handhaving van de wet. Dat betreft ook mkb-bedrijven en zzp\u2019ers.<\/p>\n

Lange voorbereidingstijd gehad<\/h2>\n

Zware overtredingen kunnen beboet worden met een bedrag van maximaal 20 miljoen euro of 4 procent van de jaaromzet. Kleinere overtredingen zoals het te laat inlichten van de AP over een datalek zullen minder zwaar beboet worden. De AP-woordvoerder benadrukt dat de instantie verplicht is om alle klachten inzake privacy-overtredingen in behandeling te nemen. Bovendien hebben bedrijven twee jaar de tijd gehad om zich op de handhaving van de AVG voor te bereiden. Wel benadrukt de toezichthouder dat het een\u00a0groter budget<\/a>\u00a0nodig heeft om effectief te kunnen handhaven.<\/p>\n

\n
\n
\n