Wat verandert er dit jaar aan de privacyregels voor uw bedrijf?
Kort antwoord: de Algemene Verordening Gegevensbescherming zelf wordt niet ieder jaar herschreven. Het is een Europese verordening die rechtstreeks geldt, en de kern ervan ligt vast. Wat wél kan veranderen, zijn de richtsnoeren van toezichthouders, de uitleg die aan bepaalde begrippen wordt gegeven, en de wetten die er direct naast staan en ermee samenhangen. Voor uw bedrijf telt daarnaast een tweede factor die minstens zo belangrijk is: of uw eigen manier van gegevens verwerken is veranderd.
Of er voor uw bedrijf specifiek iets verandert, is niet in het algemeen te beantwoorden. Dat hangt af van welke persoonsgegevens u verwerkt, met wie u ze deelt, en in welke landen u actief bent. De vraag "wat verandert er dit jaar" valt daarom in twee delen uiteen: wat verandert er aan de regelgeving zelf, en wat verandert er in uw eigen situatie waardoor u ineens onder iets valt dat eerder niet van toepassing was.
Wat vastligt, en wat verschuift
De grondslagen om gegevens te mogen verwerken, de rechten van betrokkenen en de verplichting om bij te houden wat u verwerkt, staan in de verordening zelf en veranderen niet van jaar op jaar. Wat wel beweegt, is de manier waarop toezichthouders daarnaar kijken: richtsnoeren worden aangevuld, en wetgeving die er direct naast staat — denk aan regels over dataoverdracht, cookies of nieuwe technologie — kan invloed hebben op wat er in de praktijk van u wordt verwacht. Dat is geen wijziging van de AVG zelf, maar wel iets dat meetelt bij de vraag of uw verwerkingsregister nog actueel is.
Daarnaast verandert er soms iets aan de context waarin u werkt zonder dat de wet zelf wijzigt. Een nieuwe leverancier die uw gegevens verwerkt, een tool die gebruikersdata verzamelt, of een uitbreiding naar een ander EU-land: dat zijn allemaal momenten waarop het de moeite waard is om na te gaan of uw dossier nog klopt, ook als er op papier niets aan de regelgeving is veranderd.
Voor wie dit dit jaar wél verschil maakt
De impact van wijzigingen in richtsnoeren of aanpalende wetgeving is niet voor iedereen gelijk. Het speelt vooral bij bedrijven die nieuwe technologie inzetten waarbij persoonsgegevens een rol spelen, bij bedrijven die uitbreiden naar andere landen binnen of buiten de EU, en bij bedrijven die gegevens delen met meerdere partijen of platformen tegelijk. Een installatiebedrijf dat alleen klantgegevens in een eigen boekhoudpakket bijhoudt, zit in een andere situatie dan een webshop die klantdata deelt met marketingpartners in verschillende landen.
Om te bepalen wat voor uw eigen bedrijf geldt, is de tekst van de verordening zelf en de uitleg van de Autoriteit Persoonsgegevens het uitgangspunt. Reglia legt hier zelf geen inhoudelijke uitleg over vast: dat hoort bij het platform dat over persoonsgegevens gaat, en bij de toezichthouder. zien welke platforms er zijn en waar ze over gaan geeft u een eerste beeld van waar een vraag over gegevensverwerking thuishoort.
Bijhouden zonder elke maand zelf te zoeken
De praktische vraag is niet zozeer wát er verandert, maar hóe u dat op tijd merkt zonder dat u het als bijbaan gaat doen. Veel bedrijven checken de site van de toezichthouder een paar keer per jaar, of laten het bij toeval binnenkomen via een nieuwsbrief. Dat werkt, tot het moment dat het net de periode is waarin u het niet deed.
Een overzicht dat aan uw bedrijfsdossier hangt — met uw KvK-nummer, de landen waar u actief bent en wat u al hebt vastgelegd — maakt het makkelijker om te zien of een aanpassing u raakt, in plaats van dat u zelf moet uitzoeken of een algemene wijziging op uw situatie van toepassing is. Reglia bouwt dat overzicht niet zelf inhoudelijk in; het haalt samen wat het platform voor persoonsgegevens bijhoudt, zodat het niet verspreid raakt over losse inlogs. Hoe dat precies werkt en wat daarbij wel en niet met uw gegevens gebeurt, leest u op de pagina over hoe reglia met uw gegevens omgaat.
Wat dit betekent voor uw dossier
Het nuttigste dat u zelf kunt doen, is niet wachten tot er iets "verandert", maar periodiek nagaan of uw verwerkingsregister nog aansluit bij wat u daadwerkelijk doet. Is er een nieuwe verwerker bijgekomen? Is er een nieuw land waar u levert? Is er gegevensdeling ontstaan die er een jaar geleden nog niet was? Dat zijn de momenten waarop een wijziging in de regelgeving er ook echt toe doet voor uw bedrijf, ongeacht of de wet zelf die maand is aangepast.
Vragen die hierbij vaak terugkomen — zoals hoe vaak u iets moet controleren, of wat er gebeurt als u iets over het hoofd ziet — staan beantwoord op de pagina met veelgestelde vragen. Voor de eigen situatie van uw bedrijf blijft de toezichthouder of een jurist het aangewezen aanspreekpunt; reglia beschrijft waar een vraag thuishoort, maar geeft er zelf geen inhoudelijk oordeel over.
Benieuwd welke platformen er zijn en welk platform bij uw situatie past? Bekijk het overzicht van aangesloten platformen en zie in één oogopslag waar u voor persoonsgegevens, productveiligheid, verpakkingen of toegankelijkheid terechtkunt.