Vijf jaar AVG

Goede wet, maar waar blijft toch de handhaving?

Inleiding

Wie op 25 mei 2018 zijn inbox opende, kwam er niet onderuit. Met een barrage aan e-mailwaarschuwingen ('Mogen we uw gegevens bewaren?') maakten bedrijven zich klaar voor de de Algemene Verordening Gegevensbescherming, van gigantische internationale techreuzen zoals Google tot de spreekwoordelijke slager om de hoek. Dat was deze week precies vijf jaar geleden. Al twee jaar eerder was de AVG van kracht geworden. Toen begon een transitieperiode waarin overheden en bedrijven zich op de wet konden voorbereiden.

De e-mailstorm is inmiddels gaan liggen, maar het bewustzijn over de wet is er niet minder om geworden. Dat zie je aan de boetes die de Autoriteit Persoonsgegevens uitdeelt aan bedrijven en sinds kort vooral aan overheden. Je ziet het ook aan kleine dingen, zoals de brieven die je van je gemeente krijgt en die inmiddels steevast naar een privacybeleid verwijzen.

Toezicht op de AVG 'gaat voorzichtig de goede kant op', zegt Aleid Wolfsen, voorzitter van de Nederlandse privacytoezichthouder, als we hem vragen hoe het is met de privacywet. Is 'de goede kant op' geen lage lat voor zo'n belangrijk onderwerp als privacy en zo'n omvangrijke wet als de AVG? Tweakers sprak met Wolfsen en andere experts om te inventariseren hoe de grootste privacywet aller tijden inmiddels wordt nageleefd. De wet lijkt te staan of vallen met goed toezicht, maar juist daar schort het aan.

• Volgende pagina 2. Boetes en beleid