Wat is de AVG?
De Algemene Verordening Gegevensbescherming (AVG) (Engels: General Data Protection Regulation (GDPR)) is een Europese verordening) die de regels voor de verwerking van persoonsgegevens door particuliere bedrijven en overheidsinstanties in de hele Europese Unie standaardiseert. Het doel is niet alleen om de bescherming van persoonsgegevens binnen de Europese Unie te garanderen, maar ook om het vrije verkeer van gegevens binnen de Europese interne markt te waarborgen. De verordening geldt wereldwijd voor alle ondernemingen en organisaties die persoonsgegevens bijhouden en verwerken van natuurlijke personen in de Europese Unie, onafhankelijk of er al dan niet betaald wordt voor diensten of producten.
De verordening vervangt de databeschermingsrichtlijn uit 1995. Deze sloot niet meer aan op de huidige digitale wereld.
De AVG is in mei 2016 in werking getreden. Organisaties kregen tot 25 mei 2018 de tijd om hun bedrijfsvoering met de AVG in overeenstemming brengen. De maximale boete is 20 miljoen euro of 4% van de jaarlijkse wereldwijde omzet in het geval van een onderneming, waarbij de hoogste variant geldt.
Toestemming
De nieuwe AVG-wetgeving stelt strengere eisen aan de toestemming die personen moeten geven voor het verwerken van gegevens. Het gaat om de manier waarop toestemming wordt gevraagd, gekregen en geregistreerd.