Algemene Verordening Gegevensbescherming (AVG)

AVG, de Algemene Verordening Gegevensbescherming, is sinds 25 mei 2018 van kracht in de EU. De AVG geldt voor iedereen die te maken heeft met het vastleggen van persoonsgegevens. Wat mag er wel en wat mag er niet? En hoe zit dat bij de zzp’er?

Wat is de Privacywetgeving AVG

De Algemene Verordening Gegevensbescherming wil de privacy van mensen beschermen. De wet heeft 6 zogenaamde beginselen.

1. Rechtmatigheid, behoorlijkheid en transparantie
2. Doelbinding
3. Dataminimalisatie
4. Juistheid
5. Opslagbeperking
6. Vertrouwelijkheid en integriteit

Verder is er ook nog de verantwoordingsplicht.

Rechtmatigheid, behoorlijkheid en transparantie

De verwerking mag niet in strijd zijn met andere wetten. Het mag niet onnodig nadelig, discriminerend of misleidend zijn voor de mensen over wie de gegevens gaan.

Verder moet de vastlegging transparant zijn. Betrokkenen moeten duidelijk en begrijpelijk geïnformeerd worden over hoe en waarom hun persoonsgegevens worden verwerkt.

Doelbinding

Je mag alleen gegevens van personen vastleggen met een duidelijk doel. Dit doel moet je heel specifiek omschrijven. Zomaar gegevens vastleggen omdat dat misschien wel eens handig kan zijn, is niet toegestaan. Ook mag je de persoonsgegevens, die je zo hebt verzameld, niet opeens gaan inzetten voor andere doeleinden.

Persoonsgegevens uitwisselen aan een andere organisatie mag dus ook alleen als dit duidelijk is omschreven bij het inzamelen van de gegevens.

Dataminimalisatie

Verzamel zo min mogelijk gegevens. Je mag dus niet meer gegevens verzamelen van iemand dan nodig is voor het doel dat je hebt omschreven.

Juistheid

Organisaties moeten zorgdragen voor de juistheid van de gegevens. Indien nodig moeten ze aangepast worden.

Opslagbeperking

Indien de persoonsgegevens niet meer nodig zijn, moeten deze verwijderd worden. Hoelang organisaties persoonsgegevens mogen bewaren is dan ook beperkt. Het hangt van het doel van het opslaan van de gegevens af hoelang dit is.

Vertrouwelijkheid en integriteit

Sla je persoonsgegevens op? Dan moet je zorgdragen voor een goede beveiliging.

Verantwoordingsplicht

Over alles geldt jouw eigen verantwoordingsplicht. Je moet kunnen aantonen dat je de 6 beginselen naleeft.

Is de AVG van toepassing op zzp’ers?

Kortweg: ja. De AVG geldt voor iedereen, dus ook voor de zzp’er. Het geldt niet alleen voor bedrijven, maar ook particulieren die met persoonsgegevens werken moeten zich aan de AVG houden. Overigens moet ook de overheid zich aan de AVG houden! Politie en justitie hebben hierin andere regels, wat natuurlijk wel te begrijpen is.

AVG-checklist

Wil je weten of jouw onderneming wel voldoet aan de AVG-regels? Bekijk de volgende punten en beoordeel zelf hoe ver je hierin bent!

• Weet welke gegevens je allemaal verzamelt.
• Vermeld de reden (het doel) waarom je deze gegevens verzamelt in een privacy beleid.
• Vraag altijd toestemming aan de betrokkenen (bijvoorbeeld via de cookies op de site). Bij kinderen onder de 16 jaar moeten de ouders toestemming geven. Overigens heb je verschillende soorten cookies. De functionele cookies zijn er om een site goed te laten werken, zoals het winkelwagentje. Hiervoor hoeft geen toestemming gevraagd te worden. Analytische cookies zijn er om de site te verbeteren en dit heeft niets te maken met het vastleggen van persoonsgegevens. Ook deze cookies mogen zo ingezet worden. Voor de overige cookies moet je wel toestemming vragen.
• Beveilig de persoonsgegevens. En geef ze nooit door aan anderen.
• Maak een register aan waar je de persoonsgegevens in vastlegt.
• Willen mensen inzage hebben in hun eigen gegevens die bij jou bekend zijn? Sta dit toe. Ook mogen zij te allen tijde erop staan dat de gegevens gewijzigd of verwijderd worden. Dat moet jij dan ook doen.
• Zijn er andere mensen betrokken bij het verzamelen van deze persoonsgegevens? Bijvoorbeeld een externe partij? Zorg dat ook zij dit doen naar de regels van de AVG.
• Werken anderen met jouw verzamelde persoonsgegevens? Bijvoorbeeld een boekhouder? Dan moet je werken met een verwerkersovereenkomst.
• Verzend je nieuwsbrieven? Of doe je aan emailmarketing? Ook dan moet je toestemming vragen.
• Vraag je gegevens bij een gratis weggever? Wees duidelijk dat je hiermee gegevens verzameld en waarom. Je mag hierbij niet overbodige informatie verplicht stellen. Op vrijwillige basis mag wel.
• Toch een datalek? Meld dit binnen 72 uur bij de Autoriteit Persoonsgegevens als het lek een risico vormt voor de betrokkenen. Is het risico hoog? Informeer dan ook de betrokkenen zelf zonder onnodige vertraging.

Wat valt niet onder de AVG?

Anonieme gegevens vallen niet onder de AVG. Maar let op: het is nog altijd van belang om wel de ethische aspecten rondom het verzamelen in acht te houden.

Zelf gegevens anonimiseren betekent dat je in eerste instantie wel met persoonsgegevens bezig bent en dus valt dit wel onder de AVG. Maak je ze anoniem, maar kan dit vrij eenvoudig terug te leiden zijn naar de mensen om wie het gaat, dan zijn het nog altijd geen anonieme gegevens. Pas als de gegevens écht anoniem zijn en door niemand meer terug te leiden zijn naar ‘echte’ personen, kan je de gegevens als anoniem wegzetten!

Meer relevante artikelen

Hoeveel opdrachtgevers moet je hebben als zzp’er?

In ondernemersland heerst de gedachte dat je minimaal drie opdrachtgevers moet hebben om aan de eisen te voldoen die de Belastingdienst stelt.

VBAR: Wet verduidelijking beoordeling arbeidsrelaties en rechtsvermoeden

Van de wet VBAR is alleen het rechtsvermoeden bij een uurtarief onder € 38 overgebleven. Het deel dat de beoordeling van arbeidsrelaties moest verduidelijken, is geschrapt. Waarom moet er een nieuwe wet komen?