Factsheet zet impact van GDPR op digitale sector uiteen

pixabay-hacker-1944688_960_720

Met een digitale economie die steeds meer data gedreven wordt, staan privacy en databescherming wereldwijd hoog op de agenda. Vanaf 25 mei is de GDPR van kracht en dat betekent dat alle bedrijven de nodige maatregelen moeten treffen. In de factsheet 'GDPR in the Digital Industry' zetten de Dutch Data Center Association (DDA) en juridisch adviesbureau ICTRecht uiteen wat deze nieuwe wet betekent voor de digitale sector.

Waar Europese lidstaten nu nog hun eigen nationale wetten hebben, zal vanaf 25 mei 2018 dezelfde privacywetgeving gelden voor de hele EU. Deze wet staat ook wel bekend als de Algemene verordening gegevensbescherming (AVG) of General Data Protection Regulation (GDPR) en vervangt in Nederland de huidige Wet bescherming persoonsgegevens (Wbp).

Privacy en vertrouwen gaan hand in hand

Het doel van de GDPR om de gegevens van EU-burgers beter te beschermen, sluit volgens Stijn Grove, directeur van de DDA, aan op één van de kernkwaliteiten van de digitale sector: "Het succes van onze sector ligt grotendeels in het vertrouwen dat de klant in ons heeft. Vertrouwen om topkwaliteit te leveren en om een hoge mate van gegevensbescherming en beveiliging toe te passen. Door een overzichtelijke, Europese wetgeving te introduceren, wordt het alleen maar makkelijker voor onze industrie om deze beloftes te waarborgen."

Echter is het voor veel bedrijven van de digitale keten nog onduidelijk tot in welke mate zij te maken krijgen met de GDPR. Grove: "Elk bedrijf binnen de keten heeft specifieke situaties waarbij rekening gehouden moet worden met de wetgeving. Bij datacenters bijvoorbeeld, moeten bezoekers hun persoonlijke gegevens registreren bij de ingang en CCTV-opnamen maken tijdens het bezoek. Datacenters verwerken dus persoonlijke gegevens en daarom zullen ze zich moeten houden aan de GDPR."

GDPR checklist

Grove raadt elk bedrijf aan een inventarisatie maken van de scenario's en processen waarbij de GDPR van toepassing zou kunnen zijn. Maar welke acties te ondernemen en waar te beginnen? Stijn Grove: "Het document dat we vandaag uitbrengen is bedoeld om bedrijven een stapje op weg te helpen, met de meest up-to-date informatie en met een concrete checklist. Speciaal voor onze leden en partners organiseren wij ook een GDPR Kennissessie, waar zij al hun vragen kunnen stellen aan de juridische experts van ICTRecht.

De factsheet is gratis beschikbaar op de website van de DDA.

Dossiers
Meer over
Lees ook
Amerikaanse CLOUD Act zet AVG onder druk

Amerikaanse CLOUD Act zet AVG onder druk

Het was een kleine sectie in een stuk financiële wetgeving die de Amerikaanse president Trump eind maart ondertekende. De financiële wetgeving die daarmee geregeld werd, is hoofdzakelijk een interne aangelegenheid. Maar een kleine sectie in het 2232 pagina’s tellende boekwerk, startend op pagina 2201, laat een aanvullend stukje regulering zien die dankzij...

Cloudian en Storage Made Easy introduceren AVG-proof oplossing voor bestandsuitwisseling en -synchronisatie

Cloudian en Storage Made Easy introduceren AVG-proof oplossing voor bestandsuitwisseling en -synchronisatie

Cloudian en Storage Made Easy (SME) maken de beschikbaarheid bekend van een gezamenlijk ontwikkelde oplossing voor bedrijfsbrede bestandsuitwisseling en -synchronisatie die voldoet aan de eisen van de Algemene Verordening Gegevensbescherming (AVG; GDPR). Deze oplossing voorkomt het gebruik van externe clouddiensten voor de uitwisseling van bestanden. Persoonsgegevens...

'Privacyklachten duiden op gebrek aan governance'

'Privacyklachten duiden op gebrek aan governance'

Het laten verwijderen van persoonsgegevens blijkt nog niet zo eenvoudig te zijn. De Autoriteit Persoonsgegevens (AP) ontvangt hierover de meeste privacyklachten. Volgens Experis Ciber wijst dit op een gebrek aan governance. Het consultancybedrijf adviseert organisaties om snel verbeteringen door te voeren. De Algemene verordening gegevensbescherming...