Aftellen naar de Privacyverordening
Hoewel de Algemene Verordening Gegevensverwerking (AVG) een stuk uitgebreider is dan de voorganger, de Richtlijn Bescherming Persoonsgegevens, waar onze Wbp een implementatie van is, is het bouwwerk in grote lijnen in stand gebleven. Wat is toegevoegd is deels codificatie van elementen die al uit de oude Richtlijn voortvloeien, maar vooral ook aanvullende handhavingsmogelijkheden. Nieuw zijn onder meer:
- De uitbreiding van de categorieën van zogenaamde ‘bijzondere persoonsgegevens’.
- Het met meer waarborgen omkleed zijn van de toestemming voor verwerking van persoonsgegevens.
- Het verplicht worden van een functionaris gegevensbescherming (Data Privacy Officer) in een groot aantal gevallen (zie kader).
- Het verplicht worden van Privacy Impact Assessments (PIAs) bij verwerkingen van persoonsgegevens waarvan voorzienbaar is dat ze risico’s opleveren (zie kader).
- Uniformering van sancties en handhaving.