6704930 Whitepaper GDPR-LR

Privacy
by design
• Dataportabiliteit: burgers moeten de mogelijkheid hebben persoonsgegevens
van de ene naar de andere dienstverlener over te zetten zonder al te veel moeite.
Daarnaast zouden burgers geen data meer hoeven te delen die niet relevant is.
• Privacy by design: Privacy by Design wordt verplicht. Organisaties mogen alleen
data verzamelen en verwerken als dat écht nodig is voor het verrichten van het
doel (dataminimalisatie). Daarnaast wordt de toegang tot deze data beperkt
tot medewerkers die voor het uitoefenen van hun rol ook écht toegang tot deze
persoonsgegevens nodig hebben.
• Data Protection Officer (DPO): voor (grotere) organisaties die persoonlijke data
verwerken moet een onafhankelijke DPO worden aangesteld die zowel kennis
heeft van privacywetgeving, informatiebeveiliging als risicomanagement.
Het is duidelijk; GDPR leidt tot een sterke groei van de compliance verplichtingen. Het
doorvoeren van GDPR vereist aanpassing en aanscherping van het bestaande beleid. Er
wordt streng gecontroleerd op de naleving van GDPR; blijf je als organisatie in gebreke
dan kunnen de boetes oplopen tot 4% van de jaarlijkse wereldwijde (groeps)omzet tot
maximaal 20 miljoen euro. Niets doen is dus geen optie.
GDPR, wat betekent dit voor u?
De impact van GDPR is groot, maar de GDPR biedt naast verplichtingen ook duidelijke
kansen en voordelen. Het belangrijkste voordeel zit in de standaardisatie; er geldt
nu eindelijk één privacy standaard voor de gehele Europese Unie. Wanneer u GDPR
compliant bent in Nederland dan bent u dat dus ook in alle andere Europese landen.
4
change+development
taking you forward