Ja maarja, het zou ook nogal hypocriet zijn om wel meteen grote bedrijven keihard aan te pakken terwijl banken en overheden (zoals de belastingdienst hier in Nederland) de boel ook nog altijd niet op orde hebben. Dat is even erg natuurlijk en het zou allebei boetes moeten opleveren (al is dat voor de belastingdienst dan een vestzak-broekzak verhaal

), maar als je een grote mond hebt over wetgeving die de privacy moet helpen en er vervolgens zélf niet aan voldoet dan moet je niet al te hoog van de toren blazen en ook proberen oplossingen te vinden i.p.v. direct te beboeten - blijkbaar weten ze zelf ook heel goed hoe moeilijk het soms kan zijn om (geheel) te voldoen aan de wet of alles technisch op orde brengen.
Het probleem is ook die "EU norm". Delen van de GDPR zijn verschrikkelijk vaag en bijkomend probleem is dat je conflicterende wetgeving kan hebben tussen landen. De basis van de GDPR komt in alle landen overeen, maar dan zijn er de uitvoeringswetten zoals hier in Nederland de Uitvoeringswet AVG. Die kunnen op bepaalde punten afwijken van anderen, maar het is niet precies helder wat er dan gebeurt.
Een voorbeeldje:
Tweakers heeft een forum. Hier staat van sommige gebruikers jaren aan posts op. Onder de Nederlandse wetgeving mag de poster van die data inzage verzoeken en verzoeken om bepaalde gekoppelde persoonsgegevens te verwijderen. De poster mag echter niet eisen dat Tweakers alle posts van die user gaat verwijderen. Of nouja, eisen staat vrij: maar wettelijk is daar geen verplichting voor want er gelden uitzonderingen. (Leuk artikel:
https://blog.iusmentis.co...-ook-bij-forumdiscussies/)
Maarrrr... Nu gaat iemand uit Frankrijk (ik kies even een willekeurig land, ik ken hun uitvoeringswetten niet), een ander EU-land, klagen. Volgens de Franse wet is die uitzondering er niet. Wat dan...? Wie heeft er gelijk? Is het dan zo dat voor Tweakers gewoon de Nederlandse regels gelden en daarmee klaar, of omdat het een burger uit Frankrijk is geldt de Franse wetgeving...?
Wat nog erger is, zijn bedrijven uit bijvoorbeeld de VS. Aan welke uitvoeringswet moet je dan voldoen? Of mag je gewoon kiezen voor de gene die jou het beste uitkomt? (Dat is het standpunt dat ik voor nu maar ingenomen heb.

) Of moet je aan allemaal voldoen, dus moet je het verzoek van iemand uit Frankrijk dan mogelijk compleet anders behandelen dan de Nederlandse...?
Dat is geheel niet duidelijk en dat maakt de chaos enkel erger en erger. Die wet is al vaag op bepaalde punten en dan komt dit soort gezeik er ook nog eens overheen. En aan de AP kan je het niet vragen, want die weten het zelf ook niet precies want "dat moet nog uitgekristalliseerd worden". (m.a.w.: dat zal door de EU verduidelijkt moeten worden of in een rechtszaal. Maar als dat zo is, is het dan wel billijk om iemand te beboeten als uiteindelijk in de rechtszaal blijkt wat nou eigenlijk de regels zijn? Dat is ook oneerlijk.)
Dat dus niet iedereen er aan voldoet is het gevolg van imho slecht ingevoerde wetgeving. Als ze nou perse die privacy wetten gelijk willen hebben in de EU, zorg dan ook dat er geen onderlinge verschillen zijn.

Dan weet je tenminste waar je aan toe bent, wie nou precies wanneer gelijk kan halen bij een rechter en al helemaal wat je moet doen als je überhaupt niet in de EU zit maar wel bezoekers/klanten uit de EU hebt. Als mensen (doel)bewust de AVG overtreden is fors beboeten mooi. Maar als het komt door vaagheden, conflicterende wetten en/of omdat het gewoon technisch veel langer duurt om het rond te krijgen dan gehoopt (zie belastingdienst bijvoorbeeld): dan moet men wat mij betreft ook maar rustig aan doen met beboeten en vooral veel waarschuwen. Bij zo'n waarschuwing zitten dan de verbeterpunten. Is dat niet binnen x tijd (moet redelijk zijn) opgelost? Dan alsnog keihard beboeten.
[Reactie gewijzigd door WhatsappHack op 24 juli 2024 14:50]