In mei moet definitieve implementatie van de GDPR, ook wel AVG in het Nederlands, zijn afgerond. Maar niet alle bedrijven zijn hiervoor klaar, bleek uit onderzoek van DDMA.
Om iedereen nog meer te informeren over deze nieuwe wetgeving, organiseerde DDMA een bijeenkomst. Twee sprekers kregen het woord in het Amsterdamse Lab111: Matthias de Bruyne (legal counsel bij DDMA) en Jeroen Terstegge (voorzitter van de commissie privacy VNO-NCW).
Terstegge spreekt het publiek toe en vraagt of er directeuren of eigenaren van bedrijven in de zaal zitten. Slechts een handjevol aanwezigen steekt zijn hand op. Volgens Terstegge is dit geen goed teken.
Terstegge: ‘Aan degenen die hier geen directeur of eigenaar zijn: jullie bedrijven hadden beter de directeuren kunnen sturen. AVG moet namelijk topdown worden ingevoerd.'
Het is de directeur die daarin de lead moet nemen, en niet iemand als bijvoorbeeld een privacy officer, aldus Terstegge.
Data als olie
Volgens Terstegge is de invoering van de GDPR een gevolg van ontwikkelingen in het bedrijfsleven. Waar een bedrijf vroeger alleen een financiële boekhouding diende bij te houden, is er door de veranderende tijdsgeest een nieuw type verslaglegging bijgekomen. ‘Nu moet je ook een hele boekhouding bijhouden over data. Data is net als olie. Er wordt geld mee verdiend, dus er moet ook toezicht op komen.’
Volgens Terstegge is het opvallend dat na implementatie van de GDPR de Autoriteit Persoonsgegevens (AP) een lagere maximumboete kan uitdelen wanneer een bedrijf de regels niet naleeft. ‘Het is nu 10% van de volledige wereldwijde jaaromzet, maar dat wordt 4% en maximaal €20 miljoen.’
Volgens Terstegge is de paniek rondom de boetes grotendeels onterecht, ook al omdat de AP tot op heden geen hoge boetes heeft opgelegd.
Onduidelijkheid troef
De GPDR wordt officieel op 25 mei ingevoerd. Uit de rondvraag van DDMA bleek al dat veel bedrijven hier nog niet goed op zijn voorbereid. Terstegge: 'Wie nu nog moet beginnen met voorbereidingen, is eigenlijk veel te laat.'
Legal counsel Matthias de Bruyne van DDMA sluit zich aan bij het standpunt van Terstegge.
‘Sommige organisaties zijn te laat wakker geworden’, vertelt De Bruyne aan Adformatie. ‘Wat heeft meegespeeld, is de onduidelijkheid, zoals bij de documentatie van de toezichthouder. Het is voor bedrijven niet helemaal duidelijk wat je nu precies moet doen om te voldoen aan de GDPR. Het is dan ook niet heel raar dat bedrijven wachten met een heel nieuw systeem kopen.'
Punt blijft wel volgens De Bruyne dat veel bedrijven te lang hebben gewacht. 'Het wordt een lastig verhaal voor ze om het voor 25 mei af te hebben.’
Voor bedrijven die willen checken of ze goed zijn voorbereid heeft de DDMA een AGV-check uitgebracht. Klik hier voor dit instrument..
