De essentie van de GDPR voor de KMO
GDPR is niet enkel van toepassing op grote bedrijven. Het is Europese wetgeving die uniform geldt over alle EU-lidstaten en bepaalt hoe élke organisatie, ook jouw KMO, met persoonlijke data omgaat. In deze korte module verduidelijken we context, het toepassingsgebied en waarom naleving voor de KMO van belang is.
- check_circleWaarom GDPR belangrijk is voor de KMO
- check_circleOver de essentie van de GDPR-regelgeving
- check_circleAan de hand van uit het leven gegrepen voorbeelden
Deze cursus behandelt de voor de KMO meest pertinente elementen uit de GDPR, niet alle regels. Ze biedt een pragmatische kijk, geen juridisch advies. Sommige informatie kan per land verschillen.
GDPR, Context
De GDPR is Europese wetgevingDe GDPR is Verordening (EU) 2016/679. Als Europese verordening geldt ze rechtstreeks en uniform in alle EU-lidstaten, zonder dat elk land een eigen wet hoeft te maken.Lees de verordening (EUR-Lex)open_in_new en dus uniform over alle lidstaten van de EU.
- In voege sinds mei 2018.
- In België: de Algemene Verordening Gegevensbescherming (AVG), onder toezicht van de Gegevensbeschermingsautoriteit (GBA)De Belgische toezichthouder voor gegevensbescherming. Bij de GBA kun je klachten indienen en vind je richtlijnen en een AVG-toolbox voor ondernemers.Naar de GBA-websiteopen_in_new.
- In Nederland: de Autoriteit Persoonsgegevens (AP)De Nederlandse toezichthouder voor gegevensbescherming. De AP houdt toezicht op de naleving van de AVG in Nederland.Naar de AP-websiteopen_in_new.
Eén Europese wet, uniform toegepast, met een nationale toezichthouder per land.
GDPR, Toepassingsgebied
De wet is van toepassing op persoonsgegevens, onafhankelijk of de interactie nu digitaal verloopt (website, app …) of in een klassieke winkel of kantoor.
Ze is verplicht voor alle organisaties wereldwijd die de EU-markt bedienen:
- Van groot tot klein;
- Ook non-profit en verenigingen allerhande (voetbal, scouts, rotary etc.);
- Over alle industrieën heen.
Praktisch: belang voor de KMO
- GDPR is een wettelijke verplichting voor elke KMO.
- De overheid legt BoetesGDPR-boetes kunnen oplopen tot €20 miljoen of 4% van de wereldwijde jaaromzet (het hoogste bedrag geldt). Voor een KMO blijven de gevolgen meestal indirect, maar het boeterisico is reëel.Lees meer in de kennisbankarrow_forward op indien je niet in orde bent.
- Problemen zijn vaak Indirecte gevolgenNiet een directe fout, maar via een indirecte aanleiding: een klant of medewerker die afhaakt, een klacht, of een opdracht die je misloopt omdat je niet kan aantonen dat je in orde bent., via het afbreken van personeels- of klantrelaties.
- GDPR heeft KetenverantwoordelijkheidJe blijft mee verantwoordelijk voor de partijen die in jouw opdracht persoonsgegevens verwerken, je verwerkers, zoals je boekhoud- of e-mailsoftware. Grotere klanten leggen via een verwerkersovereenkomst vast dat ook jij in regel bent.Lees meer in de kennisbankarrow_forward ingebouwd: grotere bedrijven verwachten dat je in regel bent.
- Een bedrijf moet Naleving aantonenGDPR kent een verantwoordingsplicht: in orde zíjn volstaat niet, je moet het ook kunnen bewíjzen, met bijvoorbeeld een GDPR-register, een privacyverklaring en bewijs van opleiding.Lees meer in de kennisbankarrow_forward, en klanten vinden privacy belangrijk.
De GDPR draait om persoonlijke data en legt daarrond vier regels op: dataminimalisatie, transparantie, beveiliging en de rechten van betrokkenen, uitgewerkt in de volgende modules.
“Geldt dit wel voor mij?”
“Mijn agenda, patiëntendossiers en boekhouding staan op mijn laptop. Ik denk niet dat ik iets moet doen voor GDPR.”
“Ik verkoop niet online”
De aanname: zonder online verkoop zijn er geen GDPR-verplichtingen.
Wat je onthoudt uit module 1
- boltGDPR (AVG) is Europese wetgeving, uniform over alle EU-lidstaten, in voege sinds mei 2018, toezicht door GBA (BE) en AP (NL).
- boltZe geldt voor persoonsgegevens, zowel digitaal als in winkel of kantoor.
- boltVerplicht voor alle organisaties die de EU-markt bedienen, van groot tot klein, ook non-profit, over alle industrieën.
- boltVoor de KMO een wettelijke verplichting met boeterisico; problemen zijn vaak indirect, en je moet naleving kunnen aantonen.
Module 1 voltooid 🎉
Mooi werk. Je begrijp nu de context, toepassingsgebied en het belang van GDPR voor de KMO. Klaar voor module 2 over persoonlijke data.
Op weg naar de oefenquiz “GDPR voor de KMO”
Rond alle 8 modules af en doe de gratis oefenquiz. Het officiële examen met deelnamebewijs vind je in de betalende plannen van de GDPRWise-app.