Nieuwsbericht VNG

De Europese Unie werkt op dit moment aan een nieuwe Algemene Verordening Gegevensbescherming (AVG). De nieuwe verordening kan een behoorlijke impact hebben op (gemeentelijke) organisaties die persoonsgegevens beheren en verwerken.

Daarom is het belangrijk dat u nu al voorbereidingen treft voor de Europese ontwikkelingen en klaar bent voor de nieuwe wetgeving

Citaten uit de ledenbrief:

Stand van zaken AVG

Eind 2015 zijn de onderhandelingen over de nieuwe Algemene Verordening Gegevensbescherming (AVG) waarschijnlijk afgerond. Momenteel hebben het Europees Parlement en de Raad van Ministers amendementen gemaakt op de versie van de Europese Commissie. Hoewel men het met elkaar op hoofdlijnen eens is, zijn er grote verschillen tussen de drie versies. De drie instellingen proberen nu samen overeenstemming te bereiken en tot een versie van de Verordening te komen (triloog). Zoals in de concepten van de AVG is opgenomen, moet de verordening van toepassing worden op zowel het bedrijfsleven als de overheid. Een Europese verordening heeft directe werking en hoeft niet omgezet te worden in nationale wetgeving. Dat betekent dat het privacybeleid van gemeenten straks rechtstreeks aan deze verordening dient te voldoen.

Wat betekent dit voor gemeenten

De AVG zal een behoorlijke impact hebben op (gemeentelijke) organisaties die persoonsgegevens beheren en verwerken. Uit de conceptversies blijkt momenteel dat gegevensbeheerders en -verwerkers (zoals gemeenten) de rechten dienen te faciliteren van betrokkenen van wie de persoonsgegevens worden verwerkt. Hiervoor moet een gemeente transparant en ‘accountable’ zijn. Als uw gemeente straks niet voldoet aan de regels uit deze verordening, dan kan dit mogelijk leiden tot maatregelen zoals het opleggen van een bestuurlijke boete door toezichthoudende organisaties (bijvoorbeeld het College Bescherming Persoonsgegevens). Deze boete wordt sowieso opgelegd als uw gemeente niet voldoet aande Meldplicht Datalekken, de wetswijziging die per 1 januari 2016 al in werking treedt. Daarom is het belangrijk dat u nu al voorbereidingen treft om zo vooruit te lopen op de Europese ontwikkelingen en klaar te zijn voor de nieuwe wetgeving. Het belangrijkste is echter dat uw gemeente in ieder geval voldoet aan de Wet bescherming persoonsgegevens (Wbp), die in grote lijnen al voldoet aan de bepalingen in de concept-AVG.