Er ligt vooral een extra zorg voor mkb-ondernemingen onder de controlegrens. Waar onder de wet datalekken nog specifiek gekeken werd of er fraude kon worden gepleegd met persoonsgegevens die mogelijkerwijs waren weggelekt, is deze nieuwe wet veel algemener en hebben personen een direct recht om te weten wat er met hun gegevens gebeurd/vastgelegd.
Niet voldoende op het netvlies
De informatie daarover c.q. verwerking daarvan moet op voorhand al bekend zijn via privacy statements op de sites of bij de gevraagde toestemming. Dit zal bij veel mkb-ondernemingen niet voldoende op het netvlies staan. Ook gegevens vastleggen die niet noodzakelijkerwijs benodigd zijn bij het uitvoeren van diensten, kan al leiden tot een overtreding.
Natuurlijk zal de gemiddelde ondernemer roepen dat de soep niet zo heet wordt gegeten als die wordt opgediend. Maar ik zou dat niet voor mijn rekening durven nemen. Wij zullen de komende periode bekijken of wij nog wat extra inspanningen op dit terrein kunnen leveren voor onze kantoren.
Terug naar de overzichtspagina Lobby dagboek