Ingram Micro
Wat is de General Data Protection Regulation (GDPR)? door Jade Tjiong en Aaron Mendelsohn De General Data Protection Regulation (GDPR) is een nieuwe privacywetgeving die geldig is in de Europese Unie. De nieuwe wet geeft Europese burgers meer controle over hun persoonsgegevens, garandeert transparantie over het gebruik van data en vereist bepaalde technische en organisatorische maatregelen om data te beschermen. De GDPR is vanaf 25 mei 2018 van toepassing in de gehele EU en vervangt de Wet bescherming persoonsgegevens (Wbp). De GDPR is al in april 2016 ingevoerd in de EU, maar gezien de grote veranderingen die sommige organisaties moeten ondergaan om te kunnen voldoen aan de wet, is er een overgangstermijn van twee jaar.
Wat zijn persoonsgegevens?
25 mei 2018
Bij de GDPR gaat het allemaal om het beveiligen en verwerken van persoonsgegevens. Hier valt veel meer onder dan je in eerste instantie zou denken. Persoonsgegevens zijn volgens de nieuwe wet ‘alle gegevens over een geïdentificeerde of identificeerbare persoon.’ Met andere woorden: alle informatie waarmee je een persoon kunt herkennen. Denk aan iemands naam, e-mailadres, telefoonnummer, adres, bestelgeschiedenis, creditcardgegevens en transacties.
Ten eerste wil de EU mensen meer controle
Het doel van GDPR
geven over hoe hun persoonsgegevens worden gebruikt. De Wbp was vastgesteld voordat internet en cloudtechnologieën nieuwe manieren creëerden om persoonsgegevens te verwerken. De GDPR richt zich juist hierop. Door de wet geving inzake gegevensbescherming te ver beteren en strengere handhavingsmaat regelen te treffen, hoopt de EU het vertrouwen te vergroten in de opkomende digitale economie. Ten tweede wil de EU organisaties een meer eenvoudige en duidelijke juridische omgeving bieden om te functioneren, waardoor wetgeving inzake gegevensbescherming in de hele EUmarkt identiek wordt. De EU schat dat bedrijven collectief € 2,3 miljard per jaar zullen besparen.
8