GDPR

Staat voor "General Data Protection Regulation". GDPR, ook bekend als Verordening (EU) 2016/679, is een wet van de Europese Unie die op 27 april 2016 is opgesteld en op 25 mei 2018 in werking is getreden. De wet vervangt de EU-richtlijn inzake gegevensbescherming, die in 1995 werd aangenomen. Het belangrijkste doel van de GDPR is het beschermen van de persoonlijke gegevens van inwoners van landen binnen de Europese Unie (EU).

Het 88 pagina's tellende GDPR-document begint met de verklaring dat de bescherming van mensen met betrekking tot hun persoonlijke gegevens een fundamenteel mensenrecht is. De regels en richtlijnen in de General Data Protection Regulation zijn bedoeld om dit uitgangspunt te ondersteunen. Er staat dat alle verwerkingsverantwoordelijken (organisaties die gebruikersgegevens verzamelen en opslaan) de gegevens moeten beschermen, gebruikers toegang tot de gegevens moeten geven en de gegevens eenvoudig overdraagbaar moeten maken.

GDPR werkt de eerdere richtlijn inzake gegevensbescherming bij, zodat deze aansluit bij moderne tijden en technologieën. Bijvoorbeeld:

• In Verordening 42 staat dat gegevensverwerkers zoals (websites) hun identiteit duidelijk moeten maken en gebruikers om toestemming moeten vragen voordat ze hun gegevens opslaan.
• Verordening 49 verbiedt kwaadaardige activiteiten met betrekking tot gegevens, zoals hacken en denial-of-serviceaanvallen.
• In Verordening 83 staat dat verwerkingsverantwoordelijken en gegevensverwerkers beveiligingsrisico's moeten beperken door versleuteling te gebruiken.
• Artikel 33.1 verplicht organisaties hun gebruikers binnen 72 uur te informeren nadat een datalek is ontdekt.

Op wie is GDPR van toepassing?

De GDPR-richtlijnen moeten worden gevolgd door alle openbare en particuliere bedrijven en organisaties binnen de EU. Aan entiteiten die zich niet aan de voorschriften houden, kunnen boetes en andere sancties worden opgelegd. Hoewel GDPR vaak wordt geassocieerd met IT-sectoren, zoals e-commercewebsites en clouddiensten, is de verordening van toepassing op alle EU-organisaties die persoonlijke gegevens opslaan. Voorbeelden zijn gezondheidszorgdiensten, advocatenkantoren, onderwijsinstellingen, wetenschappelijke onderzoeksorganisaties en overheidsinstanties.

Hoewel GDPR binnen de Europese Unie kan worden gehandhaafd, is de verordening ook van toepassing op bedrijven en organisaties buiten de EU die zaken doen met inwoners van de EU. Als een bedrijf uit de Verenigde Staten bijvoorbeeld gegevens opslaat voor personen die in Zweden wonen, moet het zich aan de GDPR-voorschriften houden. Vanuit het oogpunt van consumenten beschermt GDPR zowel EU-burgers als mensen die in de EU wonen en werken. De regels gelden voor personen die zakelijke transacties uitvoeren, maar niet voor persoonlijke activiteiten of huishoudelijke activiteiten.