Cookies op Tweakers

Tweakers is onderdeel van DPG Media en maakt gebruik van cookies, JavaScript en vergelijkbare technologie om je onder andere een optimale gebruikerservaring te bieden. Ook kan Tweakers hierdoor het gedrag van bezoekers vastleggen en analyseren. Door gebruik te maken van deze website, of door op 'Cookies accepteren' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt? Bekijk dan ons cookiebeleid.

Meer informatie

Door Tijs Hofmans

Redacteur privacy & security

Twee jaar AVG

Het tweede jaar, met de eerste boetes

De weg naar het klachtenloket

Eén ding lijkt in ieder geval zeker: het bewustzijn over de AVG is groot. In Nederland lijken bovengemiddeld veel burgers te weten dat er een privacywet is, meer dan in de meeste andere Europese landen. Vorig jaar toonde onderzoek nog aan dat Nederlanders in veel gevallen weten wat hun rechten zijn. Als het bijvoorbeeld gaat om het recht om data op te vragen, aan te passen, of te laten verwijderen zijn Nederlanders beter op de hoogte dan welke andere Europeanen dan ook.

Wolfsen is het daarmee eens. Hij hamert meerdere keren op een onderzoek dat vlak voor de invoering van de AVG werd gehouden over de bekendheid van de wet. Daaruit kwam onder andere naar voren dat van alle Europeanen Nederlanders het best wisten dat er een privacytoezichthouder was en hoe ze die konden bereiken.

Bedrijven

Bedrijven hebben minder moeite de wet te volgen dan vorig jaarBuiten de rechten van burgers is er natuurlijk ook een andere grote groep die van de wet moet weten. Dat zijn de bedrijven zelf. Zij hadden vlak voor de AVG in werking trad een notoir probleem met de wet. Ineens moest iedere 'slager om de hoek' zich druk gaan maken over privacy. Was dat niet wat veel gevraagd? De kennis over de privacywet was vorig jaar nog erg beperkt. Onderzoeken stelden dat men nog steeds niet ‘klaar was’ voor de wet. Na twee jaar begint dat een klein beetje de goede kant op te gaan.

Wolfsen erkent dat de privacywet voor veel bedrijven nog steeds een obstakel is. “Die slager om de hoek heeft een mooi ambacht, is heel goed in wat hij doet, maar moet zich nu ineens voor zijn klantenbestand bezighouden met de AVG. Dat is nog steeds lastig voor hem.” Wolfsen ziet wel wat verbetering, bijvoorbeeld in hoe de brancheorganisaties bedrijven helpen. Dat was altijd hoe de AP het bedoelde. De toezichthouder zorgt voor informatievoorziening, maar niet voor ieder bedrijf op individueel niveau.

Dat leidde vorig jaar nog tot veel gedoe. De AP wees bedrijven op hun eigen verantwoordelijkheid voor het interpreteren van de wet, terwijl bedrijven juist hekelden hoe de AP de complexe wet amper uitlegde. Vage termen zoals 'gerechtvaardigde belangen' als grondslag om gegevens te verzamelen kunnen op veel manieren worden geïnterpreteerd.

Die signalen ziet de Autoriteit Persoonsgegevens nu veel minder vaak. “Bedrijven die naar ons wijzen zie je bijna niet meer”, zegt Wolfsen. “De samenwerking met de brancheorganisaties heeft zich nu goed gezet.” Maar, zegt hij, laat er geen misverstand over bestaan: er moet 'op veel plekken nog genoeg gebeuren'. “Met name in het mkb zie ik dat er nog veel moet worden gedaan. Er zijn veel slagen gemaakt, maar er gebeurt ook veel in de sector en de behoefte naar informatie blijft groot.”

Afschrikwekkend effect

Wolfsen zegt dat bedrijven zien dat het menens is, nu er boetes worden uitgedeeld. “We hebben nu de combinatie van voorlichting met handhaving, dus zien bedrijven dat er het risico op een boete is.”

De AP is te onderbezet om boetes echt af te laten schrikkenNadia Benaissa van Bits of Freedom is het niet helemaal met Wolfsen eens. De boetes kunnen weliswaar werken als afschrikmiddel, maar zijn dat niet automatisch. Er zijn dan ook weinig aanwijzingen dat de boetes bedrijven concreet afschrikken om zich te houden aan de wet. “Veel bedrijven denken nog steeds dat ze niet veel risico lopen op een boete”, zegt ze. “Dat komt met name doordat de AP nog niet zo hard optreedt en weinig boetes geeft.” Dat laatste komt volgens Benaissa weer door de onderbezetting van de AP. Het risico op boetes lijkt daarom voor veel bedrijven ingecalculeerd. Hoe groot is de schade van een boete, en hoe groot is het risico dat je er een krijgt? Voor een bedrijf is het een simpele rekensom.

Aan de andere kant ziet Benaissa dat bedrijven zich weliswaar beter aan de AVG houden, maar dat dit vooral vanuit de verplichting wordt gedaan. “Ze missen vaak nog de intrinsieke motivatie om zich aan de wet te houden”, zegt ze.

Platgebeld

In ieder geval weten de bedrijven de AP wel te vinden als ze vragen hebben. Zeker nu de coronacrisis veel aspecten van het werk moeilijker maakt. Door het thuiswerken moest Nederland halsoverkop overstappen naar allerlei privacytools, en proberen bedrijven mee te denken met de pandemiebestrijding door de temperatuur van werknemers op te nemen. “Daar worden we veel over gebeld. Er komen veel vragen over, dus proberen we daar meer informatie over te geven. Dat doen we met bijvoorbeeld een nieuwe Q&A op de website.”

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Nintendo Switch (OLED model) Apple iPhone 13 LG G1 Google Pixel 6 Call of Duty: Vanguard Samsung Galaxy S21 5G Apple iPad Pro (2021) 11" Wi-Fi, 8GB ram Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2022 Hosting door True