De Europese verordening 2016/679 is op 28 mei 2018 in werking getreden.
Sinds 27 april 2016 konden organisaties zich in orde stellen met de nieuwe regels.
Met deze nieuwe regels werd o.a. een verantwoordingsplicht ten aanzien van verwerkingsverantwoordelijken, administratieve boetes, evenals uniforme regels binnen de Europese Economische Ruimte (EER) ingevoerd. Voorheen was dit met de Europese richtlijn van 24 oktober 1995 niet het geval.
De GDPR regelt o.a. de volgende aspecten van de verwerking van persoonsgegevens:
- de beginselen van de verwerking die rechtmatig, transparant, minimaal, doelgebonden, juist en beperkt dient te zijn;
- de rechten van de betrokkenen waarvan de persoonsgegevens worden verwerkt;
- de rechten en verplichtingen van de verwerkingsverantwoordelijke en de verwerker;
- het doorgeven van persoonsgegevens aan derde landen of internationale organisaties;
- de toezichthoudende autoriteiten;
- de samenwerking tussen toezichthoudende autoriteiten;
- de sancties bij het niet naleven van de bepalingen van deze verordening;
- de specifieke gevallen van verwerking, zoals de verwerking van het rijksregisternummer, de verwerking in het kader van een arbeidsverhouding, …;
- …
Bloep, 28 mei 2025.
Contacteer ons voor meer informatie of uw project te bespreken via Contact Formulier.
Recente blogposts
-
Dubbele functie – DPO en informatieveiligheidsadviseur
In sommige organisaties wordt de functie van DPO gecombineerd met die van informatieveiligheidsadviseur of CISO. Hoewel de GDPR toelaat dat een DPO bijkomende taken heeft, en sommige wetgeving vermelden wat die bijkomende taken kunnen zijn, dient men er toch op te letten dat die bijkomende taken de onafhankelijkheid van de DPO niet in het gedrang…
-
CV screening met AI
Tegenwoordig worden bij het selecteren en recruteren van kandidaten voor een openstaande vacature meer en meer AI-tools ingezet voor het screenen van de ontvangen CV’s. De vraag daarbij rijst op basis van welke rechtsgrond men deze verwerking het best uitvoert.
-
De primaire focus van de DPO
DPO’s moeten rekening houden met de aard, omvang, en context van de verwerkingsdoeleinden. Betekent dit dat een DPO zich dan kan inlaten met om het even wat, bijvoorbeeld zich kan bezig houden met quick wins?
-
Het DPO Office
Organisaties kunnen ervoor kiezen een DPO Office samen te stellen uit deeltijdse of voltijdse medewerkers, die ofwel volledig nieuw worden gerecruteerd, ofwel voltijds of deeltijds worden gedetacheerd vanuit sommige afdelingen van de organisatie.