Wat regelt de AVG daarover?

De AVG moet ervoor zorgen dat onze gegevens beter worden beschermd, niet alleen als consument, maar ook als burger en werknemer. Bovendien krijgen we er als individu meer en sterkere privacyrechten bij. Je hebt als natuurlijk persoon (consument) nu al het recht om persoonsgegevens die organisaties van jou verwerken in te zien, deze te laten aanpassen of aanvullen, of bezwaar te maken tegen verwerking. Zo heb je het recht om persoonsgegevens die organisaties van jou verwerken in te mogen zien (recht op inzage) en aan te laten passen (recht op rectificatie). Of kun je bezwaar maken tegen de wijze waarop een instantie van je gegevens gebruikmaakt, bijvoorbeeld voor direct marketing.

Vanuit de AVG komen daar het recht op vergetelheid en het recht op dataportabiliteit bij. ‘Vergeten’ mogen worden, houdt in dat organisaties in een aantal gevallen persoonsgegevens moeten wissen als je daarom vraagt. Bijvoorbeeld wanneer je niet langer gebruik wil maken van een dienst en je toestemming intrekt. Met het recht op dataportabiliteit mag je verzoeken om persoonsgegevens die een organisatie van je heeft te ontvangen, bijvoorbeeld om ze over te kunnen dragen aan een andere leverancier. Dat geldt overigens alleen voor digitale informatie, niet voor papieren dossiers. De betreffende organisatie moet bovendien binnen een maand reageren en in actie komen.

Voor organisaties geldt dat verwerking van gegevens aan tal van regels verbonden is.