Deze wet geeft uitvoering aan de AVG (UAVG) en zorgt ervoor dat de overgang van de oude naar de nieuwe situatie in Nederland zo soepel mogelijk verloopt. De AVG treedt op 25 mei 2018 in werking, net zoals de UAVG.

Wat de AVG voor salarisadministrateurs betekent, leest u onder meer in deze twee artikelen:

Zie ook AVG voor salarisadministrateurs – is impact privacywet wel zo groot?

Zie ook AVG ook relevant voor salarisprofessionals

Beleidsneutraal

De Uitvoeringswet AVG is beleidsneutraal. Dat wil zeggen dat daar waar de AVG ruimte laat voor nationale keuzes, de bestaande regels die gelden op grond van de Wet bescherming persoonsgegevens (Wbp), zoveel mogelijk ongewijzigd zijn overgenomen.

Nieuwe regels zijn noodzakelijk, omdat de uitwisseling van persoonsgegevens overal in de Europese Unie is toegenomen. Overheid en bedrijfsleven kunnen en willen, dankzij nieuwe technologie, bij hun activiteiten meer dan ooit gebruik maken van persoonsgegevens.

Bescherming persoonsgegevens

Minister Dekker:

‘Mensen moeten er op kunnen vertrouwen dat bedrijven en overheden netjes met hun persoonsgegevens omgaan. Het is van groot belang dat de rechten van burgers worden gewaarborgd en vooral ook dat de burger betere mogelijkheden krijgt om die rechten ook echt te kunnen uitoefenen. Dat is precies waar de AVG in voorziet.’

Wegnemen belemmeringen en waarborgen vrij verkeer

Behalve bescherming van persoonsgegevens is het tweede doel van de AVG dan ook: het wegnemen van belemmeringen en het waarborgen van het vrije verkeer van persoonsgegevens binnen Europa. De geautomatiseerde verwerking van persoonsgegevens is niet aan landsgrenzen gebonden. Dat maakt dat het economisch verkeer erbij is gebaat dat die regels in de Europese ruimte zo min mogelijk verschillen per land. De belangrijkste basisbeginselen, verplichtingen en rechten zijn straks voor alle lidstaten precies hetzelfde.

Minister Dekker:

‘Een Nederlands bedrijf heeft straks niet meer te maken met 28 verschillende autoriteiten persoonsgegevens maar kan terecht bij één, namelijk de Nederlandse Autoriteit Persoonsgegevens. Dat is pure winst.’

Recht om vergeten te worden

Alle veranderingen in rechten en verplichtingen vloeien direct voort uit de AVG. Zo worden rechten van burgers op het gebied van privacy versterkt, door onder meer het vastleggen van het recht om ‘vergeten te worden’. Daarmee kan iemand vragen zijn persoonsgegevens te verwijderen.

Dataportabiliteit

Daarnaast heeft de burger straks het recht om zijn persoonsgegevens op een makkelijk overdraagbare wijze te ontvangen van een bedrijf of een organisatie die zijn gegevens heeft opgeslagen (dataportabiliteit).

Transparantie en verantwoording

Verder wordt meer transparantie en verantwoording gevraagd van de overheid, organisaties of bedrijven die persoonsgegevens verwerken. Zij moeten kunnen aantonen dat ze handelen in overeenstemming met de AVG (verantwoordingsplicht) en, bijvoorbeeld, een register bijhouden van de verwerkingsactiviteiten. Ook verplicht de AVG in sommige gevallen een functionaris voor gegevensbescherming aan te wijzen.

Autoriteit Persoonsgegevens

Het toezicht op de naleving van de AVG en de UAVG ligt bij de Autoriteit Persoonsgegevens. In de uitoefening van het toezicht is de Autoriteit onafhankelijk.

Zie ook Is uw organisatie al AVG-proof?

Zie ook Uitvoeringswet AVG akkoord door Tweede Kamer – minister geeft uitleg

Zie ook Handleiding AVG en Uitvoeringswet AVG gepubliceerd