Kleine Nederlandse organisaties die na invoering van de nieuwe privacywet nog niet aan de regels voldoen, krijgen in het begin niet direct boetes. Dat heeft minister Sander Dekker van Rechtsbescherming gezegd tegen de NOS.

De Algemene verordening gegevensbescherming (AVG, GDPR), ging afgelopen vrijdag in. Organisaties zijn vanaf dat moment verplicht om precies te documenteren welke privégegevens van wie ze in bezit hebben, hoelang ze die bewaren en wat ze ermee doen. De regels gelden niet alleen voor grote bedrijven, maar ook voor kleine organisaties en instellingen, zoals lokale sportclubs. Dekker zegt niet de verwachting te hebben dat de Autoriteit Persoonsgegevens (AP) meteen boetes uitdeelt bij kleine organisaties. De minister is vooralsnog niet van plan extra geld beschikbaar te stellen aan de AP, iets waarom de waakhond heeft gevraagd om adequaat te kunnen handhaven.