Begrip
Wat is de AVG?
De AVG (Algemene Verordening Gegevensbescherming) is de Europese privacywet die regelt hoe organisaties met persoonsgegevens omgaan. Ze verplicht je om gegevens zorgvuldig, transparant en met een duidelijk doel te verwerken, en geeft mensen zeggenschap over hun eigen data.
Voor wie geldt de AVG?
Voor elke organisatie die persoonsgegevens van mensen in de EU verwerkt, ongeacht waar de organisatie zelf gevestigd is. Van eenmanszaak tot multinational, en van een klantenbestand tot een sollicitatieprocedure.
Wat verplicht de AVG?
- Een geldige grondslag voor elke verwerking, bijvoorbeeld toestemming of een overeenkomst.
- Doelbinding: gegevens alleen gebruiken voor het doel waarvoor ze zijn verzameld.
- Dataminimalisatie: niet meer verzamelen dan nodig.
- Passende beveiliging en een meldplicht bij datalekken.
- Rechten van betrokkenen: inzage, correctie en verwijdering.
Wat zijn de boetes?
De toezichthouder kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Naast de boete weegt vaak het reputatierisico het zwaarst.
Wat betekent de AVG voor AI?
AI raakt de AVG direct: trainingsdata, opslag en geautomatiseerde besluitvorming vallen eronder. Wie AI verantwoord wil inzetten, ontwerpt privacy vanaf het begin mee, niet als sluitstuk.