Skip to main content

Privacy by design en by default: nieuwe richtlijnen van de EDPB

Het niet oneindig bewaren van persoonsgegevens, het niet standaard verzamelen van gedrag van websitebezoekers of het automatisch versleutelen van datasets die op archiefstand worden gezet. Wat hebben ze gemeen? Het zijn voorbeelden van de toepassing van Privacy by Design en by Default, twee beginselen uit de AVG.

Privacy by Design is in een eerdere blog de revue gepasseerd. En omdat de European Data Protection Board (EDPB, de Europese toezichthouder gegevensbescherming) recentelijk nieuwe richtlijnen heeft vrijgegeven om implementatie van Data Protection (Privacy) by Design en by Default (DPbDD) op te helderen, nemen we de beginselen nog eens onder de loep aan de hand van de richtlijnen en een casus.

Begripsbepaling

Het uiteindelijke doel van DPbDD implementatie, is dat u hiermee alle AVG-beginselen voor gegevensbescherming [4] en de rechten van betrokkenen waarborgt. Wanneer past u het toe? Voor  het ontwerp van, tijdens de levenscyclus van en na een verwerkingsproces: het is onderdeel van de cyclus om te beoordelen of een verwerking kan en mag [5]. We kunnen DPbDD als volgt interpreteren:
 
DP by design: het nemen van passende maatregelen en de nodige waarborgen, die zijn gericht op de effectieve implementatie van AVG-beginselen en het beschermen van de rechten en vrijheden van betrokkenen, vanaf de eerste ideeën over en tijdens een persoonsgegevensverwerking.
 
DP by default: het nemen van passende maatregelen om standaard te verwerken wat nodig is voor een specifiek doel. Ook gaat het om het zodanig inrichten van een proces (of systeem) waarbij een verwerking zo privacy vriendelijk wordt uitgevoerd zonder dat u hier keuzes in hoeft te maken [6].

Waar moet ik aan denken bij maatregelen en waarborgen?

Beiden kunnen breed worden opgevat en omvatten zowel technische en organisatorische oplossingen. Denk bij maatregelen aan het geautomatiseerd verwijderen van datasets, het trainen van personeel of door Privacy Enhancing Technologies toe te passen [7].  Voorbeelden van waarborgen zijn o.a. het standaard versleutelen van bestanden die in een archief worden geplaatst of faciliteren dat betrokkenen zelf een kopie van hun persoonsgegevens kunnen downloaden voor het uitoefenen van hun inzagerecht.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

BCM-routekaart voor gemeenten
Met een goed geïmplementeerd BCM-systeem ben je als organisatie beter voorbereid, waardoor je sneller en effectiever kunt reageren op verstoringen.
Inzicht in je risico’s: onmisbaar voor elke gemeente
In de digitale wereld is het beschermen van informatie en het beheren van risico’s cruciaal, ook voor gemeenten. Waarom dit belangrijk is en hoe je dit aanpakt, lees je in deze blog.
Rapportage Datalekken AP 2023
Te veel organisaties in Nederland die worden getroffen door een cyberaanval, waarschuwen betrokkenen niet dat hun gegevens in verkeerde handen zijn gevallen’. Dit blijkt uit het jaarlijkse overzicht van datalekmeldingen in Nederland van de Autoriteit Persoonsgegevens (AP). In deze blog lees je de belangrijkste conclusies uit het rapport.

Meer recente berichten

Amerikaans congreslid Tom Emmer fel tegen invoering CBDC
Verder lezen
Weinig aandacht voor cyberveiligheid bij bedrijven, blijkt uit EU enquete
Verder lezen
Microsoft maakt leidinggevenden verantwoordelijk voor cyberbeveiliging
Verder lezen
Gegevens klanten ABN AMRO mogelijk gelekt bij cyberaanval
Verder lezen
49 miljoen klanten getroffen door Dell hack
Verder lezen
Consultatie over cybersecuritywet NIS2 nu van start
Verder lezen
Veel Nederlandse bedrijven voldoen niet aan Europese vereisten voor cybersecurity
Verder lezen
OM: medewerker klantenservice, 21, gebruikte klantenbestand voor oplichting hoogbejaarden
Verder lezen
Software engineer krijgt taakstraf voor hack Mysteryland
Verder lezen
Nieuwe it wetgeving staat centraal op Cybersec Europe
Verder lezen