Nieuwe privacyregels: Ondernemers, wakker worden!

'Niets doen is geen optie'. De Groningse advocaat en privacyspecialist Koen Konings wil het noordelijk bedrijfsleven niet de stuipen op het lijf jagen, maar dat ondernemers langzamerhand wakker moeten worden en gaan nadenken over de nieuwe privacyregels, dat is wat hem betreft een feit.

In mei 2018 treedt de Algemene Verordening Gegevensbescherming in werking, een Europese verordening. Taaie kost die erop neerkomt dat de bestaande privacywetgeving wordt aangescherpt.

De nieuwe regels zijn vooral bedoeld om veilig verwerken van persoonsgegevens te garanderen en lekken te voorkomen. Het verbetert de rechten van degene wiens persoonsgegevens worden bewaard, maar de meeste veranderingen zijn voor rekening van de bedrijven, overheden en andere organisaties die verantwoordelijk zijn voor het bewaren van die data.

Wat ook wijzigt, dat zijn de boetes voor overtreding en de verplichting die landen hebben de regels na te leven. 'De boetes zijn enorm, ze kunnen oplopen tot vier procent van de jaaromzet', zegt Konings van ZENN Advocatuur. 'Je kunt zeggen dat de wetgever tanden heeft gekregen.' Met die nieuwe stok achter de deur zal handhaving van de regels ook strenger gebeuren dan nu, voorspelt Konings.

Konings benadrukt dat de nieuwe privacyvoorschriften echt niet alleen gelden voor ziektekostenverzekeraars die werken met vertrouwelijke medische gegevens of banken die financiële data beheren. De nieuwe regelgeving is al heel snel van toepassing, zegt Konings: 'De bakker op de hoek zal er misschien weinig mee te maken krijgen. Maar zodra hij een webshop begint verandert dat want dan heeft hij al snel een klantenbestand.'

Ieder bedrijf dat met persoonsgegevens werkt zal wat met de nieuwe privacyvoorschriften moeten. De grootte van de onderneming doet er niet toe. Een eenmanszaakje die gebruikersprofielen verzamelt voor marketingdoeleinden moet er zeker ook aan geloven, aldus Konings. Minstens '95 procent van alle bedrijven krijgt ermee te maken', stelt de jurist.
Eén hand
'Het aantal bedrijven dat er al actief mee bezig is kun je op één hand tellen', zegt Mathieu Paapst, internetrecht-jurist en mede-eigenaar van het Groningse adviesbureau ICTRecht. Dan is er een categorie argelozen, maar Paapst ziet toch ook dat veel bedrijven zich nu oriënteren. 'We merken het aan het aantal aanvragen dat we krijgen van bedrijven die wat met privacy-management willen.'

Het zadelt hoe dan ook bedrijven met extra werk op. 'Het kost best veel tijd en inspanning om alles op orde te krijgen', zegt Paapst. 'Maar er is ook een categorie die een concurrentievoordeel in ziet en er snel mee aan de slag wil.' Een bedrijf dat laat zien dat het de privacy-zaken goed op orde heeft zal immers eerder klanten trekken, meent Paapst.

'Ik schat dat 95 procent van alle webwinkels niet voldoet aan de nieuwe regels en in aanmerking komt voor die boete', zegt een online-ondernemer in Groningen. 'De meeste webshops bestaan uit slechts één persoon. Wanneer handhaving strikt gebeurt, dan worden die bedrijven zo het faillissement in geholpen.' De ondernemer wil zijn naam niet in de publiciteit, want reken maar dat dat juist controles uitlokt, zegt hij. 'En dat kost alleen maar negatieve energie.'

Zijn bedrijf heeft alles tiptop in orde, bezweert hij. Er is een hoofd beveiliging, het bedrijf voldoet aan de documentatieplicht en beveiliging van klantgegevens is in een reeks procedures vastgelegd. Gaat er wat mis, dan is er een datalekplan. 'Ik weet vrij zeker dat we vooroplopen.'