Jeanne Jacobs-Gilhuis

GILHUIS ADVOCATEN 078

COLUMN

mr. Jeanne Jacobs-Gilhuis

Privacy advocaat bij Gilhuis Advocaten info@gilhuis.nl www.gilhuis.nl

078MGZN viert feest vanwege het vijfjarig bestaan. De AVG was op 25 mei 2021 drie jaar van toepassing, ook reden voor een feestje! Toch? In deze column een terugblik op de afgelopen jaren en een vooruitblik op de toekomst van het privacyrecht.

3jaar AVG reden voor een feestje?

In de afgelopen drie jaar zijn veel organisaties in Nederland druk geweest met het implementeren van de AVG. Klantenbestanden werden opgeschoond, privacy statements opgesteld, beveiligingsmaatregelen aangescherpt, etc. Daarmee is de bescherming van persoonsgegevens naar een beduidend hoger niveau getild dan daarvoor.

Dat dit nodig was, blijkt ook uit het grote aantal klachten dat de Autoriteit Persoonsgegevens (AP) ontving in de afgelopen jaren, in 2019 ruim 27.000 en in 2020 zo’n 25.000. Door gebrek aan capaciteit bij de AP heeft maar een fractie van deze klachten geleid tot boetes, slechts 12 zijn er gepubliceerd (o.a. voor het niet melden van datalekken en slechte beveiliging van patiëntengegevens). Qua handhaving van de AVG dus niet echt een succes om te vieren. Goed nieuws is wel dat de AP door verhoging van het budget in de komende jaren meer capaciteit zal krijgen.

Datalekken werden in vergelijkbare aantallen als klachten gemeld bij de AP. In 2019 waren het er ruim 27.000 en in 2020 liep dit aantal iets terug tot zo’n 24.000 meldingen. Wellicht als gevolg van betere beveiligingsmaatregelen bij organisaties en door meer bewustwording over wanneer een datalek wel gemeld moet worden en wanneer niet. Al met al goede ontwikkelingen, want meer bewustwording hierover draagt bij aan betere beveiliging van persoonsgegevens. Verder sprak de AP zich in 2020 o.a. uit over temperatuurmetingen, corona-apps, veilig thuiswerken en videobellen. Dit heeft bijgedragen aan een zorgvuldigere omgang met persoonsgegevens.

Vooruitkijkend heeft de AP drie focusgebieden benoemd waaraan de komende jaren extra aandacht wordt besteed: datahandel, digitale overheid en artificiële intelligentie (AI) & algoritmes. Voor AI zal ook op Europees niveau veel aandacht zijn, door een wetvoorstel over AI dat de Europese Commissie in april van dit jaar heeft gepubliceerd. De ePrivacy Verordening is ook een belangrijke wet die er aan gaat komen. Deze wet zal gelden in aanvulling op de AVG en gaat specifiek over elektronische communicatie, zoals telefoon en internet.

De complexiteit van privacyregels en toenemende regeldruk vanuit Europa stemt niet tot feestvreugde bij veel organisaties. Anderzijds krijgen organisaties door deze regels meer grip op hun gegevensverwerkingen en processen wat zorgt voor een efficiëntere bedrijfsvoering. Ook zijn we er als burgers qua bescherming van onze persoonsgegevens op vooruit gegaan dankzij de AVG. Al met al genoeg redenen voor een feestje, of in ieder geval een toast tijdens het feest van 078MGZN op al die organisaties en mensen die de afgelopen drie jaar hard hebben gewerkt aan de bescherming van persoonsgegevens.