ISPConnect en ICTRecht openen een AVG (GDPR) helplijn

25 mei 2018 is niet meer zo ver weg als het was. ‘De dag die je wist dat zou komen’ om een flauw grapje te maken over een liedje van een paar jaar geleden.

Als je hoster of cloudprovider bent, dit leest, en je weet nog niet wat er op 25 mei 2018 staat te gebeuren raad ik je aan om dit filmpje even te bekijken.

Het is de dag waar de AVG officieel in werking treedt. De Algemene Verordening Gegevensbescherming van de Europese Unie die bepaalt hoe we met data om moeten gaan. Ingrijpende veranderingen, die nogal wat aanpassingen vereisen, en de EU heeft zichzelf een flinke stok gegeven om ervoor te zorgen dat iedereen maatregelen neemt: boetes voor non-compliance kunnen oplopen tot 4% van de jaaromzet.

De belangrijkste wijzigingen vind je hier op een rijtje.

Onze sector zal de impact van de nieuwe manier van werken zwaarder voelen dan andere sectoren. Iedere hosting en cloudprovider host en verwerkt grote hoeveelheden privacygevoelige data. Dat is ons vak. Het gaat hierbij niet alleen om je eigen klantdata, maar ook alle data die je als verwerker voor je klanten op je servers hebt staan.

Je bent als hoster en cloudaanbieder verwerker van data (processor in AVG termen), maar ook controller van data, en dus eindverantwoordelijke voor de wijze waarop de data opgeslagen, verwerkt en beveiligd wordt.

In het afgelopen jaar hebben we meerdere malen sprekers op events gehad om richtlijnen uit te leggen over compliance. Ook zijn er een aantal blogs ter beschikking gesteld aan onze achterban.

Leden kunnen ook gratis van ons AVG compliant algemene voorwaarden downloaden, en we stellen een AVG proof bewerkersovereenkomst ter beschikking.

Onze vrees is dat dit misschien nog niet genoeg is.

Nog lang niet iedereen heeft zijn zaakjes goed op orde merken we. De grotere spelers op de markt hebben voldoende middelen en resources om alles netjes te regelen. Maar zeker onder de kleinere partijen zien we dat veel providers nog worstelen met de invulling van compliance.

We can help

Je kunt met je vragen over AVG compliance bij ons terecht. Dit is een gratis dienst voor leden van ISPConnect. Wij hebben het e-mail adres privacy@ispconnect.nl in het leven geroepen. Het wordt gelezen door de experts van ICTRecht en de compliance specialisten die aangesloten zijn bij ISPConnect. Via de helplijn geven we antwoord op alle vragen waar je mee worstelt om je eigen organisatie GDPR compliant te maken.

Maak er vooral gebruik van. Je krijgt snel een volledig antwoord. Je vraag wordt niet verder gedeeld met anderen, ICTRecht en ISPConnect garanderen je privacy. Mocht het zo zijn dat je vraag niet via een mailwisseling te beantwoorden is, dan kun je samen met ICTRecht kijken wat er verder benodigd is.

We hopen dat we hiermee onze achterban kunnen helpen om de omslag goed voor te bereiden.

Simon Besteman is directeur van ISPConnect