Staatssecretaris: Geen uitzondering voor MKB in AVG

Op 11 juli 2018 heeft Staatssecretaris van Economische Zaken en Klimaat Mona Keijzer aangegeven om het MKB niet tegemoet te komen met meer duidelijkheid over de normen onder de AVG, zoals de registerplicht en de vraag welke dataopslag wel en welke niet onder de AVG valt. Dat schrijft ze in reactie op Kamervragen naar aanleiding van zorgen bij MKB’ers.

Zij geeft aan dat aan deze zorgen al voldoende tegemoet is gekomen. De Rijksoverheid heeft namelijk een aantal hulpmiddelen beschikbaar gesteld om ondernemers te helpen bij het voldoen aan de vereisten uit de AVG. Naast de Handleiding Algemene Verordening Gegevensbescherming heeft het ministerie van Justitie en Veiligheid, met medewerking van VNO-NCW en MKB-Nederland, de brochure “De Algemene verordening gegevensbescherming: wat betekent deze Europese wet voor jou als ondernemer?” gepubliceerd. In deze specifiek op de ondernemer gerichte handreiking worden de belangrijkste begrippen uit de AVG verduidelijkt en een overzicht gegeven van de stappen die gezet moeten worden om aan de AVG te voldoen.

De Autoriteit Persoonsgegevens geeft op de website https://hulpbijprivacy.nl/ informatie en hulpmiddelen voor ondernemers. Voorts geeft een deel van de brancheverenigingen voorlichting en hulpmiddelen om te voldoen aan de AVG.

Registerplicht geldt bijna voor alle bedrijven!

De registerplicht (Artikel 30 AVG) geldt voor alle structurele verwerkingen zoals een klantenbestand en de personeelsadministratie. Er is sprake van een uitzondering voor incidentele verwerkingen met een laag risico, bijvoorbeeld het verwerken van gegevens ten behoeve van een bedrijfsuitje, of als er geen bijzondere categorieën persoonsgegevens, zoals gezondheidsgegevens of strafrechtelijke gegevens, worden verwerkt door ondernemingen met minder dan 250 medewerkers. De regel is dus dat een register moet worden bijgehouden en de uitzonderingen daarop zijn beperkt. Overigens, de registerplicht uit de AVG komt in de plaats van de huidige meldingsplicht uit de Wbp en is dus niet nieuw.

Autoriteit Persoonsgegevens

De AP heeft verder laten weten dat de AVG voor iedereen geldt, ook voor het mkb, maar dat zij vanuit het oogpunt van redelijkheid niet direct zal langsgaan bij de mkb-er ‘op de hoek’, tenzij sprake is evidente overtredingen en/of een klacht over dat bedrijf. Daarnaast heeft de AP veel aandacht voor het geven van voorlichting. Zo heeft de AP een voorlichtingscampagne gevoerd, ruim 100 presentaties over de AVG gegeven en biedt zij veel informatie en instrumenten voor diverse doelgroepen op haar website aan waarmee zij organisaties helpt de AVG na te leven.

Om de AP de ruimte te geven om naleving af te dwingen zonder een boete op te leggen, is in de Uitvoeringswet AVG het instrument last onder dwangsom toegevoegd aan het arsenaal van sancties die de AP kan opleggen. Een sanctie wordt voorkomen als een organisatie binnen de gestelde termijn kan aantonen dat zij aan de eisen van de AVG voldoet. Sanctionering is voor de AP geen doel op zich, het belangrijkste is dat overeenstemming wordt bereikt.

(Bron: Brief Mona Keijzer aan Voorzitter TK 11 juli 2018)

Naar het overzicht