Belangenorganisatie Privacy First vindt dat er te veel uitzonderingen gelden voor kleine ondernemers waardoor zij niet hoeven te voldoen aan de DPIA (Data Protection Impact Assessment). Volgens Privacy First schaden die uitzonderingen de privacy-belangen van burgers.

Een DPIA (Data Protection Impact Assessment) is een privacy-effectbeoordeling waarmee een organisatie vooraf de privacyrisico’s in kaart brengt van gegevensverwerkingen. Ook wordt aangegeven hoe risico’s worden verkleind. Voor kleine ondernemers is een DPIA een flinke uitdaging vanwege een gebrek aan tijd, geld en gespecialiseerde juridische kennis. Daarom worden zij tegemoet gekomen met allerlei vrijstellingen waarvan een eerste voorstel door de Autoriteit Persoonsgegevens (AP) is voorgelegd aan allerlei betrokken partijen waaronder Privacy First.

De belangenorganisatie is zeer kritisch en stelt in een persbericht dat de voorgestelde uitzonderingen te ruim zijn en de privacy van burgers in gevaar is.

Risicovolle verwerkingen

In het geconsulteerde voorstel worden uitzonderingen voorgesteld op een eerder besluit van de AP waarin risicovolle verwerkingen zijn aangewezen. Het gaat onder meer om monitoring van financiële gegevens om de kredietwaardigheid of de inkomens- of vermogenspositie te beoordelen, grootschalige verwerkingen van gegevens over gezondheid, cameratoezicht en verwerking van locatie – en communicatiegegevens.

Volgens Privacy First kunnen met het nieuwe voorstel verwerkingen met een hoog privacyrisico ten onrechte buiten de DPIA-plicht vallen. 

Deze versturen we 3-4x per jaar.