bel ons op 058 41 16 20
Welke verplichtingen heb ik als onderneming onder de GDPR ?
Eerst en vooral zijn er de twee nieuwe kernbegrippen waarmee u rekening dient te houden, zijnde “Privacy by default” en “Privacy by design”.
Persoonsgegevens zijn alle informatie waardoor een natuurlijk persoon kan geïdentificeerd worden.
Merk op dat dit begrip zeer ruim geïnterpreteerd wordt !
Het blijft dus zeer zeker niet beperkt tot een naam, voornaam, geboortedatum of adres.
Zo kunnen bepaalde gegevens - die op het eerste zicht niets te maken hebben met persoonsgegevens - door toevoeging van bepaalde informatie toch onder de GDPR vallen.
Grote ondernemingen en multinationals zullen als eerste geviseerd worden, doch dit impliceert niet dat u als KMO tussen de mazen van het net kunt glippen.
Vanaf het moment dat er iemand een klacht indient ten aanzien van uw onderneming, is de Privacycommissie verplicht om dit te gaan onderzoeken.
Mocht dan blijken dat u niet voldoet aan de dwingende vereisten van de GDPR – AVG, dan riskeert u evenzeer de sancties.
Waarom is de GDPR van belang voor ondernemers?
Toegegeven, de meeste rechten die de GDPR – AVG met zich meebrengt, zijn niet nieuw en waren vroeger al geïmplementeerd via wetgeving of rechtspraak.
Heb ik een Data Protection Officer (DPO) of Functionaris voor Gegevensbescherming nodig ?
Dit is zeker niet altijd verplicht.
Alleen Overheidsinstanties hebben steeds een DPO nodig.
Evenwel dienen ook kleinere bedrijven een DPO aan te stellen indien:
Voorbeelden:
De selectie van een DPO vereist de combinatie van juridische kennis, commerciële ervaring en een IT-technische kundigheid.
Er mag geen sprake zijn van belangenvermenging. Dit impliceert dat de DPO geen functie binnen de onderneming mag vervullen die hem ertoe noopt de doeleinden en de middelen van de verwerking te bepalen. Evenmin kan hij diegene zijn die verwerkingen verricht.
Zijn derhalve in geen geval verenigbaar met de functie van DPO:
Aangezien het gaat om een verordening, dienen de lidstaten van de Europese Unie dit niet meer implementeren in hun eigen wetgeving.
Het is dus onmiddellijk van toepassing.
Vanaf 25.05.2018 zullen ook de handhavingsmaatregelen van de GDPR – AVG kunnen toegepast worden door de autoriteiten.
Concreet wil dit zeggen dat vanaf deze datum er zware sancties kunnen worden opgelegd.
Advocaat Nicolas Vanspeybrouck © 2025
