„AP coulant voor kleine organisatie”
Kleine organisaties en stichtingen moeten ook voldoen aan de Europese privacywet die vrijdag ingaat. Een hele klus. Minister Sander Dekker voor Rechtsbescherming zegt echter dat toezichthouder Autoriteit Persoonsgegevens (AP) niet direct boetes zal uitdelen als ze de zaakjes nog niet op orde hebben.
Van een kleine 400 middelgrote organisaties blijkt slechts 42 procent klaar te zijn voor de strengere privacyregels, stelt accountants- en adviesfirma PwC op basis van onderzoek. De nieuwe Europese privacyregels, de Algemene verordening gegevensbescherming (AVG), gaan op 25 mei in.
Tientallen telefoontjes
Bedrijven en overheden verwerken grote hoeveelheden gegevens die tot personen te herleiden zijn, zoals medische gegevens, financiële gegevens en gegevens over zoekgedrag op internet. Mensen hebben het recht hun gegevens in te zien, te laten wijzigen of –in veel gevallen– zelfs volledig te laten wissen.
Ook kleine bedrijven, zelfstandigen en stichtingen moeten aan de wet voldoen. „Wij krijgt tientallen telefoontjes per dag”, zegt Frank Alfrink, directeur van ZZP Nederland. „Mensen vragen: moet ik hier ook wat mee? Er is geen ander antwoord dan: ja.” Veel zzp’ers voldoen nog niet aan de regels. Alferink vreest dat zelfs 80 procent er nog niet klaar voor is. MKB-Nederland denkt dat ook veel ondernemingen in het midden- en kleinbedrijf de zaken nog niet op orde heeft.
Verloren uurtjes
Het is lastig voor een zzp’er om het werk voor de AVG voor elkaar te krijgen, aldus Alfrink. „Ze moeten overeenkomsten hebben met alle organisaties en personen die informatie voor ze verwerken. Wij hebben zelf een lijstje gemaakt van 92 organisaties waar zzp’ers mee te maken kunnen hebben.”
Het verzamelen of opstellen van die overeenkomsten kost algauw veertig uur. Alferink: „Zzp’ers hebben echter ook hun gewone werk. Het moet dus in de verloren uurtjes worden geregeld.”
De Autoriteit Persoonsgegevens (AP) moet controleren of bedrijven zich aan de nieuwe regels houden. Alfrink vermoedt dat de AP coulant is voor kleine bedrijven en organisaties. Minister Dekker bevestigde woensdag zijn vermoeden. „Als je er nu mee bezig bent, zal het echt niet zo zijn dat op 26 mei de autoriteit op de stoep staat bij een voetbalclub”, zei Dekker tegen de NOS.
De AP laat weten dat de regels voor iedereen gelden, maar „we zullen niet direct naar de bakker of slager op de hoek gaan. We zijn een redelijke toezichthouder.”