Nieuwe datawet stukken strenger
De nieuwe datawet is het resultaat van een complete revisie van de Europese regels ter bescherming van persoonsgegeven, waar vier jaar aan gewerkt is. Ze vervangt bestaande regels uit 1995.
Shutterstock
Shutterstock
De nadruk ligt op aanscherping van de eisen waaraan dataverwerkers moeten voldoen en op versterking van de positie van de toezichthouders. Die laatste mogen vooral hoge(re) boetes gaan opleggen. Boetes kunnen straks oplopen tot 20 miljoen euro of, voor grote internationale organisaties, tot 4 procent van hun geconsolideerde jaaromzet. Een ander scherp kantje lijkt te zijn dat de bewijslast bij de bedrijven zelf komt te liggen: de toezichthouder mag eisen dat een bedrijf aantoont dat ze doet wat voor databeveiliging noodzakelijk is en dat binnen de organisatie iemand expliciet verantwoordelijk is (de data protection officer).