25 mei 2018 nadert met rasse schreden.

Ondanks een inloopperiode van 2 jaar, zullen vermoedelijk velen nog niet volledig voldoen aan de dwingende regels van de GDPR verordening. 

Is dat een ramp? Riskeer ik al onmiddellijk geldboetes?

Neen, de wereld stopt niet met draaien na 25.05.2018.

Eerst en vooral moet er opgemerkt worden dat het controleorgaan zélf niet klaar is. De gegevensbeschermingsautoriteit (GBA) gaat pas van start op 25.05.2018 en is dus zelf rijkelijk laat.

In een eerdere bijdrage kon u al lezen dat krachtens art 1742 B.W. een huurovereenkomst niet automatisch ontbonden wordt door het overlijden van de huurder.

Art. 1742 B.W. is evenwel van suppletief recht en partijen kunnen hier dus van afwijken. 

Let wel. Dit dient via een omweg te gebeuren, aangezien art. 1762bis B.W. duidelijk stelt dat de uitdrukkelijk ontbindende voorwaarde in huurcontracten voor niet geschreven wordt gehouden. 

Met de verdere vergrijzing van onze maatschappij gebeurt het vrij regelmatig dat een huurder komt te overlijden.

Er stelt zich geen probleem indien de nalatenschap aanvaard wordt door de erfgenamen. 

Erger is natuurlijk wanneer niemand de erfenis komt opeisen. De huurovereenkomst is immers krachtens art. 1742 B.W. niet automatisch ontbonden bij het overlijden !

Dit impliceert dan ook dat u het pand niet zomaar kan betreden, leegmaken en opnieuw kan verhuren. 

In art. 1792 en 2270 .W. is er voorzien dat architecten en aannemers gedurende 10 jaar aansprakelijk zijn voor hun werken. 

Bij het brede publiek bestaat er nogal wat verwarring omtrent het toepassingsgebied van deze wetsartikelen.
Immers zullen niet alle gebreken zomaar hieronder vallen.

De tienjarige aansprakelijkheid is strikt gebonden aan een aantal duidelijke criteria:

Welke verplichtingen heb ik als onderneming onder de GDPR ?

Eerst en vooral zijn er de twee nieuwe kernbegrippen waarmee u rekening dient te houden, zijnde “Privacy by default” en “Privacy by design”.

Persoonsgegevens zijn alle informatie waardoor een natuurlijk persoon kan geïdentificeerd worden.

Merk op dat dit begrip zeer ruim geïnterpreteerd wordt !

Het blijft dus zeer zeker niet beperkt tot een naam, voornaam, geboortedatum of adres.

Zo kunnen bepaalde gegevens - die op het eerste zicht niets te maken hebben met persoonsgegevens - door toevoeging van bepaalde informatie toch onder de GDPR vallen.

Ja !

Grote ondernemingen en multinationals zullen als eerste geviseerd worden, doch dit impliceert niet dat u als KMO tussen de mazen van het net kunt glippen.

Vanaf het moment dat er iemand een klacht indient ten aanzien van uw onderneming, is de Privacycommissie verplicht om dit te gaan onderzoeken.

Mocht dan blijken dat u niet voldoet aan de dwingende vereisten van de GDPR – AVG, dan riskeert u evenzeer de sancties.

Waarom is de GDPR van belang voor ondernemers?

Toegegeven, de meeste rechten die de GDPR – AVG met zich meebrengt, zijn niet nieuw en waren vroeger al geïmplementeerd via wetgeving of rechtspraak.

Ja !

Elke onderneming verwerkt op de een of andere manier informatie over natuurlijke personen.

U heeft als KMO ongetwijfeld informatie over:  

De selectie van een DPO vereist de combinatie van juridische kennis, commerciële ervaring en een IT-technische kundigheid.

Er mag geen sprake zijn van belangenvermenging. Dit impliceert dat de DPO geen functie binnen de onderneming mag vervullen die hem ertoe noopt de doeleinden en de middelen van de verwerking te bepalen. Evenmin kan hij diegene zijn die verwerkingen verricht.

Zijn derhalve in geen geval verenigbaar met de functie van DPO: