Het verzochte uitstel van handhaving van de GDPR komt er zeer waarschijnlijk niet, maar de Europese Commissie komt wel met extra geld om de invoering van de privacyregels vlot(ter) te laten verlopen.
Nog iets meer dan 100 dagen en dan gaat het gebeuren: vanaf 25 mei dit jaar worden écht de nieuwe privacyregels van kracht en zal niemand meer aan de AVG of GDPR kunnen ontkomen. Vanaf die datum moet je dus je kandidatenregistratie op orde hebben, en mag je geen gegevens meer verwerken zonder dat de kandidaat daar expliciet toestemming voor heeft gegeven.
Is uitstel mogelijk?
Omdat er nog best veel onduidelijk is rondom de nieuwe regels hebben werkgeversverenigingen VNO/NCW en MKB Nederland begin dit jaar in een brief aan de Tweede Kamer ervoor gepleit om handhaving ervan met 1 jaar uit te stellen. Eerst maar eens goed uitleggen wat er allemaal precies gebeuren moet, zeggen de werkgevers. Geparafraseerd: eerst maar even normen concretiseren en duidelijkheid scheppen voordat er vanaf mei met boetes wordt gestrooid.
Nee, zegt de AP
Maar de Autoriteit Persoonsgegevens reageert niet bijster happig op de brief. ‘Het zal je niet verbazen dat wij anders aankijken tegen het pleidooi van VNO/NCW voor uitstel van handhaving’, aldus een woordvoerder van de AP. De datum van 25 mei kan voor niemand een verrassing zijn, zegt ze. Die datum is immers al 2 jaar bekend. ‘Er is dus ruim voldoende tijd geweest om je voor te bereiden. En daarvoor is er ook al jaren onderhandeld over de wet.’
‘We wisten dit al 2 jaar. Er is ruim voldoende tijd geweest om je voor te bereiden’
De AP kan ook niet anders
Daar komt bij, zegt de woordvoerder, dat de AP strikt genomen niet eens anders kán dan vanaf 25 mei handhaven.’De verordening heeft een rechtstreekse werking, en het hele idee ervan is juist dat er binnen EU één uniform kader gaat gelden. Dat verhoudt zich dus niet met eigen keuzes omtrent invoering.’
‘Beboeten is niet de eerste prioriteit’
Wel zegt ze ‘snapt de AP dat het voor het MKB lastig is, waarschijnlijk lastiger dan voor grote bedrijven.’ En ook dat ‘onze eerste prioriteit uiteraard niet is om te beboeten, het gaat ons om naleving van de wet.’ Vandaar ook de nieuwe voorlichtingscampagne, die gisteren van start ging en die de gevolgen van de nieuwe privcayregels voor iedereen nog eens moet onderstrepen.
Wel extra geld vrijgemaakt
Omdat ook de Europese Commissie onderkent dat er nog heel wat werk aan de winkel is, heeft ook deze commissie er recent extra geld voor vrijgemaakt. Zo is er 1,7 miljoen euro bijgekomen om de nationale gegevensautoriteiten te financieren en professionals op het gebied van gegevensbescherming te trainen, en nog eens 2 miljoen euro om nationale autoriteiten te ondersteunen om met name het mkb te bereiken. Voor mkb-bedrijven is er ook een nieuwe website die hen informeert en helpt om de nieuwe regels na te leven.
Hoe reageert de AP op het extra geld?
‘Over dat extra geld kunnen we nu eigenlijk nog niet zo veel zeggen’, aldus de AP-woordvoerder. ‘Wij vinden het op zich positief dat in de Rijksbegroting extra budget is vrijgemaakt voor de Autoriteit Persoonsgegevens, in verband met de nieuwe Europese privacywet. De financiering vindt vanaf mei 2018 plaats op basis van monitoring. Over hoe dit gebeurt worden momenteel afspraken gemaakt met het ministerie van J&V. De Tweede Kamer moet de uitvoeringswet voor de AVG nog behandelen. Dat is het geschikte moment om de discussie te voeren over de precieze omvang van de AP.’
Op zoek naar meer informatie?
Alles weten over de AVG/GDPR? De laatste actualiteiten? En de slimste inzichten? Kom dan morgen naar het Breaking Seminar op 31 januari 2018 Er zijn nog slechts enkele plaatsen vrij!
Zeker weten dat je goed bent voorbereid? Schrijf je dan nu in!
Of lees ook:
- Hoe de nieuwe privacyregels verdere robotisering van recruitment zullen voorkomen
- ‘Zelf sourcen van kandidaten op sociale media? Met de AVG kan het niet meer’
- Het AVG/GDPR-woordenboek: 10 termen die je nu echt moet kennen
- Martijn Faber: ‘De AVG begint al voordat je ook maar één kandidaat in je systeem hebt’