Ook als je niets te verbergen hebt, zit je er niet op te wachten dat anderen alles over je weten. Maar intussen verzamelen bedrijven wel heel veel informatie over ons. Wat kun je daartegen doen? En welke bescherming biedt de nieuwe wet?

Wat gaat er veranderen?

De nieuwe Algemene Verordening Gegevensbescherming (AVG) vervangt vanaf 25 mei 2018 de verouderde Wet bescherming persoonsgegevens (Wbp). De nieuwe wet moet onze privacy beter beschermen. Je krijgt meer controle over de informatie die bedrijven en instellingen van je hebben. Deze bescherming geldt voor alle landen van de Europese Unie (EU). De verordening staat in het buitenland beter bekend onder de Engelse naam General Data Protection Regulation (GDPR).

Welk probleem wordt daarmee opgelost?

Vooral op internet was er veel gedoe over de ‘oude’ wettelijke regels. Stel: je bezoekt als Nederlander een Amerikaanse website. ­ Welke wetgeving geldt dan? De nieuwe privacywet ­regelt dat ook bedrijven van buiten de EU zich aan de nieuwe AVG ­moeten houden als ze ­gegevens van ­Europese ­burgers ­verwerken. Zelfs als die buitenlandse ­bedrijven geen Europees kantoor hebben, moeten ze in kaart brengen welke gegevens ze over personen verwerken. Ook moeten ze de ­beveiliging van de data waarborgen. De wet geldt dus ook voor bedrijven als Google en Facebook. Bij overtreding kunnen ze een boete krijgen van maximaal 20 miljoen euro of 4 procent van de wereldwijde omzet.

Wat ga je merken van de nieuwe wet?

Je krijgt er twee nieuwe rechten bij. Ten eerste het ‘Recht op vergetelheid’. Dit is het recht om ­gegevens te laten wissen. Bijvoorbeeld als er online oude (inmiddels achterhaalde) ­gegevens over je tevoorschijn komen. Dan kun je verantwoordelijken vragen die gegevens te ­verwijderen. Dit geldt ook voor de ­(achterhaalde) ­resultaten die ­ zoekmachines als Google soms geven. Daarnaast krijg je het ‘Recht op data-portabiliteit’. Dit is het recht om gegevens over te dragen. Dit kan bijvoorbeeld handig zijn wanneer je van abonnement wisselt. Stel dat je een muziek-abonnement hebt bij Spotify en je stapt over naar een andere aanbieder. Dan kun je Spotify om je gegevens vragen (zoals afspeel-lijsten), zodat je met niet al te veel moeite verder kunt bij de andere ­aanbieder. Bij het recht op ­ data-portabiliteit zijn organisaties verplicht de gegevens aan je toe te sturen. En op zo’n manier dat je ze kunt ­hergebruiken. Let wel: het gaat om ­gegevens waarvoor je online toestemming hebt gegeven (zoals ­gebruikersnaam, adres en/of leeftijd), of om gegevens die je hebt verstrekt om een overeenkomst uit te voeren. Het gaat niet om papieren dossiers. Het recht op data-portabiliteit is niet van toepassing op de gegevens die een organisatie zelf heeft vergaard (door data-analyse bijvoorbeeld), zoals je profiel.