Waarom spreekt iedereen over 'GDPR'?

Wat is het?

GDPR, of in het Nederlands de Algemene Verordering Gegevensbescherming, is een nieuwe privacywetgeving van de Europese Unie die vandaag ingaat. Burgers krijgen hierdoor meer controle over hun gegevens. Vanaf nu moet je een bedrijf ondubbelzinnig de toestemming geven om jouw gegevens te gebruiken, dat was vroeger niet altijd het geval. Vooral voor bedrijven betekent de nieuwe wetgeving extra werk, omdat zij een boete riskeren als ze de nieuwe regels niet respecteren.  Grote bedrijven die veel data verzamelen, moeten zelfs verplicht een ‘Data Protection Officer' aanstellen.

Waarom wordt dit ingevoerd?

De nieuwe maatregelen worden ingevoerd om datalekken en hackers tegen te gaan. De GDPR is eigenlijk een herziening van vroegere wetgeving van de EU uit 1995. Die regels werden door elke lidstaat anders geïnterpreteerd, wat leidde tot onduidelijkheid. Daarnaast werd het ook dringend tijd om de wetgeving te moderniseren, zeker nu iedereen massaal data deelt via sociale media. De nieuwe GDPR-regelgeving geldt trouwens voor alle bedrijven die actief zijn in de Europese Unie. Ook bedrijven die geen hoofdzetel in Europa hebben, moeten de wetgeving dus volgen, zoals Facebook bijvoorbeeld.

Wat verandert er voor mij?

Als consument krijgt je veel meer informatie over wát er nu juist met jouw persoonlijke gegevens gaat gebeuren. Bedrijven moeten aangeven wie jouw gegevens verwerkt, welke gegevens worden gebruikt en waarom. Als je vraagt om jouw gegevens te verwijderen, moet een bedrijf dat ook verplicht doen. Bovendien kan je als gebruiker je gegevens meenemen van de ene dienst naar de andere, bijvoorbeeld van het ene sociale network naar het andere. Maar hoe dat er in de praktijk uit zal zien, is nog niet helemaal duidelijk.