Organisaties hoeven met ingang van 6 november geen melding meer te doen van verwerking van persoonsgegevens, deelt de Autoriteit Persoonsgegevens (AP) mee. Op 25 mei 2018 wordt de Algemene verordening gegevensbescherming (AVG) van toepassing. Met de AVG vervalt de meldplicht.

Geen handhaving

Tot 25 mei kunnen organisaties nog steeds een melding doen van een verwerking van persoonsgegevens, maar de Autoriteit Persoonsgegevens (AP) zal per 6 november 2017 niet handhaven op naleving van deze meldplicht. Alleen als er sprake is van een gegevensverwerking met een bepaald risico, blijft een melding verplicht. De administratieve lasten voor verantwoordelijken worden hiermee aanzienlijk verlicht.

Risicovolle verwerking

Organisaties moeten een verwerking van persoonsgegevens met een bepaald risico (artikel 31, Wet bescherming persoonsgegevens) nog steeds melden bij de AP. Vervolgens doet de AP een voorafgaand onderzoek naar die gegevensverwerking. Dit houdt in dat de AP eerst onderzoekt of de verwerking aan de eisen van de Wbp voldoet. Pas na goedkeuring door de AP mag een verantwoordelijke beginnen met de verwerking.