GDPR staat voor General Data Protection Regulation en is een wetgeving die zorgt voor de bescherming van persoonlijke data van EU-bewoners én de plichten oplijst van de organisaties die deze data willen verzamelen. Deze Europese richtlijn trad in werking in mei 2016, maar we kregen de tijd tot 25 mei 2018 om alles te implementeren. Wat houdt GDPR precies in en hoe kan Orbid u helpen in orde te zijn?
Krijg hulp van Orbid
Bekijk alvast onze webinar over GDPR FIT om meer te weten te komen over deze verordening:
Wat is GDPR?
Het doel van de GDPR-maatregelen is om natuurlijke personen beter te beschermen bij de verwerking van hun persoonsgegevens. Elke instantie die deze gegevens gebruikt en bewaart, moet aan strenge voorwaarden voldoen.
Bij GDPR gaat het om persoonsgebonden data. Dat is elke vorm van informatie die men (on)rechtstreeks aan een individu kan linken. Het gaat in de eerste plaats om uw naam, maar ook uw e-mailadres, foto, medische, financiële of commerciële gegevens.
Het IP-adres van uw computer, locatiegegevens, transacties of webserverlogs kunnen ook persoonsgegevens zijn als men zo kan achterhalen wie u bent.
De GDPR is een ferme stap vooruit in de huidige geglobaliseerde wereld. Ze is bindend voor alle EU-lidstaten en overstijgt zelfs de Europese buitengrenzen. Niet-Europese bedrijven die met Europese persoonsgegevens werken, moeten die conform de GDPR verzamelen en verwerken.
Ontdek hier het GDPR-stappenplan
Hoe was de situatie voor GDPR?
Een herziening van de oude wetgeving drong zich op. De Data Protection Directive dateerde al van 1995, ofwel de oertijd in de digitale wereld. EU-lidstaten konden deze wetgeving ook elk op hun eigen manier interpreteren. Dat zorgde voor veel onduidelijkheid en fragmentatie.
Een modern jasje was dus nodig zodat bedrijven op een veilige manier zouden omgaan met de enorme hoeveelheden data die ze verzamelen. Volgens de Data Protection Directive was een datalek correct melden zelfs niet verplicht. De GDPR legt dat aan banden. Een doel van de nieuwe wetgeving is dan ook crisismanagement bij een datalek beter reguleren.
Wat betekent de GDPR voor bedrijven in België?
De GDPR is geen richtlijn maar een Europese verordening. Ze is bindend voor alle bedrijven binnen de EU en bijgevolg ook voor alle bedrijven in België. Het maakt niet uit of het nu om een multinational of een eenmanszaak gaat.
Hoe groot de impact van de GDPR op uw bedrijf precies is, hangt vooral af van de activiteiten. Het is voor veel organisaties aangeraden een data protection officer in dienst te nemen. In eerste instantie adviseert hij hoe een bedrijf GDPR-conform wordt als dat nog niet het geval is. Daarnaast waakt hij erover dat alle bepalingen goed worden nageleefd. Hij is ook het aanspreekpunt als er toch een probleem zou optreden. De boete als u niet in orde bent kan oplopen tot 20 miljoen euro of 4 % van uw jaaromzet.
Wat moet u doen om in orde te zijn en hoe helpt Orbid?
Er zijn verschillende stappen die u voor het proces kan doorlopen om conform de verordening te werken. De privacycommissie heeft een brochure met 13 stappen opgemaakt. Wij hebben ons daarop gebaseerd om u zoveel mogelijk informatie te kunnen geven. Vraag geheel vrijblijvend advies aan onze experten, of bekijk onze beknopte presentatie over GDPR die werd gegeven op ons security event. U ontdekt er onder meer 10 praktische maatregels.
Bel of mail ons vandaag nog als u meer informatie wil over de GDPR-wetgeving of vul ons contactformulier in.
Ontdek GDPR FIT