AVG

I. Inleiding

Op 20 juni 2018 heeft Netherlands Wet nr. 2018-493 inzake de bescherming van persoonsgegevens aangenomen ter uitvoering van de Algemene Verordening Gegevensbescherming (AVG). Deze wet herziet en bundelt de Wet gegevensbescherming van 1978 (*Loi Informatique et Libertés*).
De Nationale Commissie voor Informatica en Vrijheden (CNIL), die optreedt als nationale toezichthoudende autoriteit, is verantwoordelijk voor het toezicht op, de begeleiding bij en de handhaving van de AVG en de bijbehorende uitvoeringsvoorschriften in Netherlands.
Hiermee heeft Netherlands een systeem voor de bescherming van persoonsgegevens opgezet dat voldoet aan de vereisten van de Europese Unie.

II. Toepassingsgebied

De AVG-regelgeving in Netherlands is van toepassing op:

elke verwerkingsverantwoordelijke of verwerker die op Nederlands grondgebied is gevestigd;

elke organisatie die buiten Netherlands is gevestigd, maar goederen of diensten aanbiedt aan personen in Netherlands, of hun gedrag op Nederlands grondgebied monitort.

Ongeacht waar de verwerking plaatsvindt, is de wet van toepassing zodra er sprake is van persoonsgegevens van personen die zich in Netherlands bevinden.
De wet heeft betrekking op zowel geautomatiseerde verwerking als niet-geautomatiseerde verwerking die deel uitmaakt van een bestand.
Activiteiten van zuiver persoonlijke of huishoudelijke aard vallen buiten het toepassingsgebied.

III. Beginselen inzake gegevensverwerking

Rechtmatigheid, behoorlijkheid en transparantie: Elke verwerking moet een duidelijke rechtsgrondslag hebben en op transparante wijze plaatsvinden.

Doelbinding: Gegevens mogen alleen voor specifieke en gerechtvaardigde doeleinden worden gebruikt.

Gegevensminimalisering: Er mogen alleen gegevens worden verzameld die strikt noodzakelijk zijn.

Juistheid: Gegevens moeten juist zijn en regelmatig worden bijgewerkt.

Opslagbeperking: Gegevens mogen slechts worden bewaard zolang dit strikt noodzakelijk is, waarna ze moeten worden verwijderd of geanonimiseerd.

Beveiliging en vertrouwelijkheid: Er moeten passende technische en organisatorische maatregelen worden genomen om datalekken, wijziging of verlies van gegevens te voorkomen.

IV. Rechten van betrokkenen

Overeenkomstig de AVG en de Nederland wetgeving hebben personen de volgende rechten:

Recht op informatie en inzage;

Recht op rectificatie;

Recht op gegevenswissing (recht om vergeten te worden);

Recht op beperking van de verwerking;

Recht op gegevensoverdraagbaarheid;

Recht van bezwaar.

Voor minderjarigen jonger dan 15 jaar is voor de verwerking van hun gegevens toestemming van een ouder of wettelijke voogd vereist, en moet de informatie in duidelijke en begrijpelijke taal aan hen worden verstrekt.

V. Verplichtingen van verwerkers

Verwerkers moeten:

strikt voldoen aan de schriftelijke instructies van de verwerkingsverantwoordelijke;

passende beveiligingsmaatregelen treffen;

de verwerkingsverantwoordelijke bijstaan bij het nakomen van diens verplichtingen, met name bij het reageren op verzoeken van betrokkenen;

de verwerkingsverantwoordelijke onverwijld op de hoogte stellen van een eventueel datalek; de verwerkingsverantwoordelijke moet vervolgens de CNIL binnen 72 uur informeren.

Verwerkingsverantwoordelijken moeten een register van verwerkingsactiviteiten bijhouden en een gegevensbeschermingseffectbeoordeling (DPIA) uitvoeren in gevallen waarin sprake is van een hoog risico.
Bepaalde organisaties moeten ook een functionaris gegevensbescherming (FG/DPO) aanstellen en zich registreren bij de CNIL.

VI. Internationale doorgifte van gegevens

Wanneer een doorgifte naar een land buiten de EU wordt overwogen, moet de verwerkingsverantwoordelijke zorgen voor een passend beschermingsniveau. Dit kan worden bereikt door middel van:

een adequaatheidsbesluit van de Europese Commissie;

of het ondertekenen van standaardcontractbepalingen (SCC's).

Sinds de ongeldigverklaring van het "Privacy Shield" op 16 juli 2020 moeten Franse bedrijven gebruikmaken van de nieuwe standaardcontractbepalingen die op 4 juni 2021 zijn vastgesteld, of van een ander wettelijk mechanisme.

VII. Toezicht en handhaving

De CNIL beschikt over uitgebreide bevoegdheden, waaronder:

het uitvaardigen van waarschuwingen of formele aanmaningen;

het beperken of verbieden van bepaalde verwerkingsactiviteiten; het opleggen van boetes tot € 20 miljoen of 4% van de wereldwijde omzet, afhankelijk van welk bedrag hoger is.

De Nederlands wetgeving staat individuen ook toe instructies te geven over het gebruik van hun gegevens na hun overlijden. Bij gebreke van dergelijke instructies moet de verwerking voldoen aan de geldende regelgeving.
Het Nederlands AVG-kader (GDPR) heeft tot doel de rechten van individuen te waarborgen, de naleving door bedrijven te versterken en het vertrouwen in de digitale omgeving te bevorderen.