3 dingen die alle ondernemers moeten weten over de nieuwe privacy wet

1. Er komt een nieuwe privacy wet waar alle ondernemers voor in actie zullen moeten komen

Veel mensen hebben het over GDPR. Dit is een Engelse afkorting voor Algemene Verordening Gegevensbescherming. De wet regelt aan welke voorwaarden je moet voldoen, wanneer je persoonsgegevens verwerkt. Er wordt geen onderscheid gemaakt tussen ondernemers en ZZPers. Alle ondernemers in Nederland zullen dus in actie moeten komen om te voldoen aan wet en regelgeving. Vanaf 25 mei 2018 zal de wet van toepassing zijn en worden gehandhaafd met fikse boetes.

2. Wat moeten ondernemers doen?

Alle ondernemers die gegevens verwerken van derden hebben een privacy statement nodig. Het privacy statement gebruik je om derden te informeren over de wijze waar je gegevens verwerkt. Je verwerkt al gegevens wanneer je de naam en het adres van je klanten in een bestand op je computer zet. Praktisch alle ondernemers doen dit, dus iedereen heeft een privacy statement nodig. Daarnaast moeten alle ondernemers ook intern een volledig overzicht bijhouden van de gegevens die zij verwerken en de doeleinden waarvoor die gegevens verzameld worden. Je moet kunnen aanduiden welke gegevens je verwerkt en met welk doel. Wanneer je andere partijen inschakelt om gegevens van derden te verwerken heb je een verwerkersovereenkomst nodig. Denk bijvoorbeeld aan de hostingpartij die je website host, of de aanbieder van je externe salarisadministratie. Werk je met grote partijen zoals Google Analytics? Deze hebben over het algemeen hun eigen verwerkersovereenkomst waarmee jij akkoord moet gaan. Dit doe je vanuit jouw Google account.

3. Hoe kan ik dit zo goed en effectief mogelijk regelen?

VraagHugo biedt binnenkort een tool waarmee je al deze zaken heel simpel regelt. Op 7 november geeft VraagHugo om 20.00 uur een gratis webinar waarin al deze punten aan bod komen. Klik hier om je in te schrijven.