Vanaf vandaag geldt de Avg. En nu?

Het is 25 mei! Vandaag is de overgangsperiode naar de Avg officieel afgelopen en gaat er gehandhaafd worden. Zoals vaker met zwaar geanticipeerde data, zal vandaag waarschijnlijk een beetje een anticlimax worden. Hooguit kom je een aantal van dit soort “het is 25 mei” berichtjes tegen in je timeline. Of last-minute mailtjes van bedrijven die je toestemming willen hebben. Gister in de sportschool hoorde ik nog twee vrouwen klagen over de vele Avg-mailtjes in hun inbox.

Het is dan ook lastig om op dit moment niet nóg meer bij te dragen aan de enorme information overload die er de afgelopen maanden rond de Avg is ontstaan. Ik heb helaas veel halve waarheden, hardnekkige misverstanden en dubieuze claims voorbij zien komen. En ook nu, op de dag van de deadline, is er nog veel onduidelijk. Iedereen lijkt de Avg anders te interpreteren.

Dat is ook niet zo raar, want de inhoud van de Avg staat open voor interpretatie. De concrete invulling van de wet is per sector, of zelfs per bedrijf anders. Het doel van Nederland ICT is daarom vanaf het begin geweest om de open normen van de Avg in te vullen voor ICT-bedrijven. En dan specifiek voor hun rol van verwerker van data. Als branchevereniging zijn we in de ideale positie om dat te doen.

Onze invulling van de Avg voor verwerkers hebben we de Data Pro Code genoemd. Deze code is de basis voor de tools, workshops, self-assessments en advies op maat. Honderden bedrijven hebben daar de afgelopen maanden gebruik van gemaakt. En dat zal na 25 mei niet anders zijn. Sterker nog: we beginnen pas.

De volgende stap is de Data Pro Code officieel goed laten keuren door de Autoriteit Persoonsgegevens. De AP heeft aangeven hier na 25 mei mee te starten. Wij staan in de startblokken en hopen zo snel mogelijk goedkeuring te krijgen. We hebben dan een officieel vastgestelde branchenorm die vooral voor kleine tot middelgrote ICT-bedrijven houvast gaat bieden.

Houvast is één ding, maar je wilt natuurlijk ook aan je klanten en partners laten zien dat jij je gegevensbescherming op orde hebt. Daarom werken we hard aan een onafhankelijke certificering. Ook deze is gebaseerd op de Data Pro Code. Het doel is deze certificering eind van het jaar aan te kunnen bieden. Alles wat je tot nu toe hebt gedaan om Avg-compliant te zijn kun je dan officieel goed laten keuren.

In de tussentijd is er geen reden voor paniek. Veel losse eindjes zullen zich in de praktijk oplossen. Als je al netjes voldeed aan de ‘oude’ Wbp dan zit je in de kern al goed. Voor de rest is het vooral een kwestie van je accountability op orde hebben. Dan zal de AP echt niet onverwacht op de stoep staan met een forse boete.

Het is voor het gemiddelde ICT-bedrijf echt niet ingewikkeld om aan de Avg te voldoen. Ik ben er dan ook van overtuigd dat als het stof is neergedaald, we als sector collectief de lat hoger hebben gelegd en beter dan ooit aan kunnen tonen dat persoonsgegevens bij ons in goede handen zijn.  


Deel via:

Lotte de Bruijn

Algemeen directeur
Neem contact op met
Lotte de Bruijn

Het laatste nieuws

Uitvoeringshandelingen EU geven duidelijkheid over NIS2 meldplicht en zorgplicht voor digitale sector

Terwijl de NIS2 in Nederland uitgesteld is tot het derde kwartaal van 2025 lopen de ontwikkelingen rondom de wet door....
Cybersecurity

Delegatie Tweede Kamer brengt werkbezoek aan Exact

Leden Commissie Digitale Zaken op uitnodiging branchevereniging NLdigital in gesprek over software-innovaties en het belang voor ondernemers  Delft, 18 oktober 2024 – Vandaag brachten Tweede...
Politiek & wetgeving

‘Quantumtechnologie zowel kans als bedreiging voor cybersecurity’

Hoe kunnen bedrijven zich optimaal beschermen tegen de steeds groeiende cyberdreigingen? Emily Glastra, algemeen directeur van T-Systems Nederland en voorzitter...
Cybersecurity

Vertrek algemeen directeur Lotte de Bruijn bij NLdigital

Algemeen directeur Lotte de Bruijn neemt na 11 jaar afscheid van branchevereniging NLdigital. Ze start per 1 januari 2025 als...

Hoe kan de digitale sector zelf bijdragen aan het toekomstige energiesysteem?

Digitalisering en verduurzaming zijn de twee grote transities van deze tijd. Waar deze samenkomen, wordt het extra interessant. Veel bedrijven...
Duurzaamheid