Privacywet: Het Hoe en Waarom

Sinds eind mei is de privacywet van kracht: de Algemene Verordening Gegevensbescherming (AVG). Burgers worden er door bedrijven mee doodgegooid, verenigingen gemaand dat ze de zaakjes op orde moeten hebben, anders… Er wordt gedreigd met hoge boetes. Verenigingen en kleine middenstanders paniekeren. Wat houdt die wet in, wat is het nut ervan en wat zijn de lusten en lasten voor verenigingen?

Nederland kent allang een privacywet, waarin wordt bepaald dat uw persoonsgegevens (naam, adres, geboortedatum, burger-servicenummers, bank- of medische gegevens) niet zomaar zonder toestemming aan iedereen mogen worden gegeven. De indruk ontstaat dat het alleen om digitale informatie gaat. Maar ook bijvoorbeeld de klantenkaart van winkeliers, een verjaardagskalender met foto’s van het personeel of gegevens voor deelname aan een puzzelwedstrijd vallen hieronder. Zelfs gegevens en foto’s bij sollicitatiebrieven mogen niet zomaar worden opgeslagen.

Met deze maatregelen hoopt de overheid te voorkomen dat bijvoorbeeld bedrijven u kunnen bestoken met ongewenste reclame. Dat criminelen aan uw geld kunnen komen of op uw naam goederen kunnen bestellen. Dat ze uw adres leren kennen en te weten kunnen komen wat u in huis hebt. Nu zijn boeven en bedrijven heel creatief in het omzeilen van de bestaande, wettelijke regels. Kijk maar eens wat er wereldwijd met Facebook is gebeurd. Gegevens werden gebruikt om verkiezingen te manipuleren en om in te breken in computerbestanden. Ouderen zouden zeggen: “zet dan ook niet alles op Facebook of Twitter”. Maar als een bedrijf als Facebook belooft dat je vrienden ook echt je eigen vrienden blijven, moet dat ook gebeuren.

Omdat er steeds meer zaken gewoon ‘publiek geheim’ worden, heeft het Europees Parlement de regels aangescherpt. Iedereen die persoonsgegevens van andere heeft, moet aan die nieuwe regels voldoen. Dat geldt voor Shell en Unilever, voor Facebook en Instagram, maar ook voor uw fysiotherapie, uw sportvereniging en uw ouderenvereniging.