Skip to main content

Een jaar AVG

Dat de AVG in werking trad is alweer een jaar geleden. Tijd om te evalueren. In dit magazine vind je een interview met Aleid Wolfsen en interessante artikelen over bijvoorbeeld de toestemmingsmoeheid.

Voorwoord

Deze week is het precies één jaar geleden dat de Algemene verordening gegevensbescherming (AVG) in werking is getreden. Voor veel mensen betekende 25 mei 2018 de inluiding van de privacylente; zowel privé als op de werkvloer meer privacybewustzijn, meer rechten voor consumenten om hun persoonsgegevens te beheren en eindelijk eens een duidelijke uitleg van de spelregels. Organisaties zagen 25 mei vooral als de deadline voor het herzien van hun databeleid en -protocollen. Wie na die dag nog onverantwoord met de persoonsgegevens van zijn of haar klanten of cliënten omging, zou het aan de stok krijgen met de Autoriteit Persoonsgegevens (AP).

Peilingen laten zien dat weinig organisaties écht wakker hebben gelegen. Zien bedrijven de AVG als een wassen neus? Ondanks dat de AP sinds de invoering van de AVG slechts een enkele keer een boete heeft uitgedeeld en duidelijk is dat je als MKB’er momenteel weinig van de AP hebt te vrezen, doe je er als organisatie goed aan je in de nieuwe privacywetgeving te verdiepen. Al is het alleen maar om uit te zoeken waar de grenzen liggen en waar de wet openstaat voor interpretatie. Of om van je privacybeleid een unique selling point te kunnen maken. Óf omdat de AP eindelijk op kracht lijkt en al heeft gewaarschuwd in 2019 haar tanden te zullen laten zien…

Is de definitie van privacy alweer toe aan vernieuwing? Welke uitspraken vormen tot dusver de jurisprudentie, en wanneer is toestemming nou écht ‘vrij’? In het magazine komen deze en andere vraagstukken aan bod, alsmede een gesprek met Aleid Wolfsen (AP) over twaalf maanden AVG en een kritische blik op de stand van zaken met advocaat Lokke Moerel. Veel leesplezier!

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen
ISO-normen gratis beschikbaar voor overheden
Verder lezen