GDPR is eindelijk hier, en het is nu al chaos

Categorie: Technisch beleid Geplaatst 25 mei

De Algemene Verordening Gegevensbescherming, of AVG, treedt vandaag in werking en dreigt met hoge boetes voor bedrijven die de gegevens van Europeanen misbruiken.

De do's: Bedrijven moeten voortaan overal:

• toestemming van EU-burgers vragen om hun persoonlijke gegevens te verzamelen en uit te leggen waarvoor deze zullen worden gebruikt
• laat ze het op verzoek zien, corrigeren en verwijderen
• het voor gebruikers gemakkelijk maken om hun gegevens naar andere bedrijven te verplaatsen

De don'ts: Bedrijven mogen verzoeken van regelgevers om fouten in de AVG op te lossen niet negeren, en mogen ook niet meer dan 72 uur nodig hebben om een ​​beveiligingsinbreuk met betrekking tot persoonlijke gegevens te melden. Veel zijn nog steeds niet helemaal klaar voor het nieuwe regime.

De straf: De ergste overtreders kunnen een boete krijgen van maximaal 20 miljoen euro ($ 23 miljoen) of 4 procent van hun inkomsten van het voorgaande jaar, welke van de twee het hoogste is. Er zijn kleinere straffen voor minder ernstige overtredingen.

De paniek: Sommige Amerikaanse mediagroepen hebben al geblokkeerde EU-gebruikers van hun sites in plaats van het risico op boetes te lopen. De regels hebben ook enorme implicaties voor sociale-mediabedrijven zoals Facebook, dat mensen heeft gevraagd updaten hun privacyinstellingen. Privacyactivisten hebben al klachten ingediend tegen Facebook en Google.

Waarom dit belangrijk is: De strenge normen van Europa kunnen van invloed zijn op de manier waarop Amerika en andere landen hun gegevensbeschermingsregimes vormgeven.

Meer achtergrond: Hier is de EU AVG-website ; sommige implicaties voor marketeers; en een analyse van de nieuwe regels’ impact op uitgevers . En voor fans van gamification, waarom probeer je niet een AVG-quiz?