De Algemene Verordening Gegevensbescherming (GDPR) is een verordening in de wetgeving van de Europese Unie (EU) over gegevensbescherming en privacy voor alle personen binnen de EU. Ze werd ontworpen om de wetgeving inzake gegevensprivacy in heel Europa te harmoniseren, om de gegevensprivacy van alle EU-burgers te beschermen en te versterken en om de manier waarop organisaties in de hele regio gegevensprivacy benaderen opnieuw vorm te geven. De GDPR is vooral bedoeld om burgers en inwoners weer zeggenschap te geven over hun persoonsgegevens en om de regelgeving voor het internationale bedrijfsleven te vereenvoudigen door de regelgeving binnen de EU gelijk te trekken.

De GDPR heeft de volgende doelstellingen: de fundamentele rechten en vrijheden van personen beschermen, het vrije verkeer van persoonsgegevens binnen de EU waarborgen, ervoor zorgen dat persoonsgegevens rechtmatig en eerlijk worden verwerkt, de belangen van de betrokkenen beschermen en ervoor zorgen dat er passende technische en organisatorische maatregelen worden genomen om persoonsgegevens te beschermen.

Wat zijn de belangrijkste elementen van de GDPR?

De GDPR bestaat uit zes kernelementen. Dit zijn toepassingsgebied, rechtsgrondslag voor verwerking, doelbinding, gegevensminimalisatie, nauwkeurigheid, opslagbeperking, integriteit en vertrouwelijkheid. Elk element biedt een reeks gegevensbeschermingsbeginselen en -regels die organisaties moeten volgen om aan de GDPR te voldoen.

De GDPR wordt gehandhaafd door het Europees Comité voor gegevensbescherming (EDPB), dat bestaat uit vertegenwoordigers van elke EU-lidstaat. De EDPB heeft de bevoegdheid om boetes en sancties op te leggen aan organisaties die de GDPR niet naleven. Organisaties moeten zich ervan bewust zijn dat zij aansprakelijk zijn voor elke datalek of misbruik van persoonsgegevens en aanzienlijke boetes tegemoet kunnen zien.

De GDPR geeft personen een aantal belangrijke rechten. Deze omvatten het recht op informatie, het recht op toegang, het recht op rectificatie, het recht op wissing, het recht op beperking van de verwerking, het recht op gegevensportabiliteit, het recht op bezwaar en het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming.

De gegevensbeschermingseffectbeoordeling (DPIA) is een proces dat organisaties helpt om de gegevensbeschermingsrisico’s in verband met hun verwerkingsactiviteiten vast te stellen, te beoordelen en te beperken. De GDPR vereist dat organisaties een DPIA uitvoeren voordat zij verwerkingsactiviteiten starten die waarschijnlijk leiden tot een hoog risico voor de rechten en vrijheden van personen.

De GDPR verplicht organisaties om een functionaris voor gegevensbescherming (DPO) aan te stellen als zij een overheidsinstantie zijn, op grote schaal persoonsgegevens verwerken of bijzondere categorieën gegevens verwerken. De DPO is er verantwoordelijk voor dat de organisatie de GDPR naleeft en toezicht houdt op haar interne gegevensbeschermingsactiviteiten.

De GDPR Compliance Toolkit is een reeks hulpmiddelen die organisaties kunnen gebruiken om hen te helpen de GDPR te begrijpen en na te leven. De Toolkit bevat richtsnoeren, sjablonen en hulpmiddelen om organisaties te helpen bij het identificeren en beoordelen van risico’s voor gegevensbescherming en bij het ontwikkelen van een passend beleid en passende procedures voor gegevensbescherming.