De Algemene verordening gegevensbescherming, kortweg AVG, klinkt als iets voor juristen en de privacy-afdeling. Maar in de praktijk bepaalt de AVG hoe jij elke dag met gegevens van collega's, klanten en burgers omgaat. Dit artikel legt in begrijpelijke taal uit wat de AVG is en, belangrijker, wat hij van jou vraagt in je werk.
Wat is de AVG eigenlijk?
De AVG is de Europese privacywet die sinds 2018 geldt in alle lidstaten. De wet beschermt persoonsgegevens: alle informatie waarmee je een persoon kunt herkennen, van een naam of e-mailadres tot een personeelsnummer of pasfoto.
Het idee erachter is eenvoudig. Mensen moeten erop kunnen vertrouwen dat organisaties zorgvuldig met hun gegevens omgaan. De AVG legt vast wanneer je gegevens mag gebruiken, hoe lang je ze mag bewaren en welke rechten mensen hebben. In Nederland houdt de Autoriteit Persoonsgegevens toezicht; in België is dat de Gegevensbeschermingsautoriteit.
Waarom dit ook jouw zaak is
Het is verleidelijk om te denken dat privacy de verantwoordelijkheid is van de IT-afdeling of de functionaris voor gegevensbescherming. Maar de meeste privacyincidenten ontstaan niet door een technische fout, maar door een alledaagse handeling: een mail naar de verkeerde ontvanger, een bestand dat te ruim wordt gedeeld, of gegevens die in een gratis online tool belanden.
Daarom raakt de AVG iedereen die met gegevens werkt. Niet omdat je de wet uit je hoofd moet kennen, maar omdat jouw dagelijkse keuzes bepalen of die wet in de praktijk wordt nageleefd.
De kern van de AVG in vijf gewoonten
Je hoeft geen jurist te zijn om de AVG te respecteren. Vertaal de wet naar een paar gewoonten:
- Gebruik gegevens alleen waarvoor ze bedoeld zijn. Klantgegevens die je voor een bestelling kreeg, gebruik je niet zomaar voor een mailing.
- Verzamel niet meer dan nodig. Vraag in een formulier alleen wat je echt gebruikt.
- Deel bewust. Controleer vóór verzending de ontvanger en de bijlage, en deel mappen met benoemde personen in plaats van "iedereen met de link".
- Bewaar niet eindeloos. Gegevens die je niet meer nodig hebt, horen opgeschoond te worden.
- Meld twijfel. Zie je iets misgaan, meld het dan direct, zodat de schade beperkt blijft.
Bijzondere gegevens: extra voorzichtig
Sommige gegevens zijn extra gevoelig: gezondheid, godsdienst, etniciteit, politieke voorkeur, biometrie. De AVG noemt dit bijzondere persoonsgegevens en stelt er strengere eisen aan. Kom je dit soort gegevens tegen in je werk, behandel ze dan met extra zorg en deel ze alleen via goedgekeurde kanalen.
Een goede vuistregel: zou jij willen dat deze informatie over jou rondslingerde? Zo niet, dan weet je dat extra voorzichtigheid op zijn plaats is.
Zo verankert je dit in je awarenessprogramma
AVG-bewustzijn hoort in elk basisprogramma thuis, niet als eenmalige juridische sessie maar als terugkerend thema met herkenbare voorbeelden uit het eigen werk. Korte modules die laten zien hoe een datalek in de praktijk ontstaat, blijven beter hangen dan een opsomming van wetsartikelen.
Combineer dat met een eenvoudige meldroute. Hoe makkelijker en veiliger het is om twijfel te melden, hoe eerder je een beginnend incident in beeld krijgt.
Related articles
- Gegevensbescherming en privacy: AVG-essentials voor medewerkers
- Veelvoorkomende datalekken in organisaties
FAQ
Wat zijn persoonsgegevens precies?
Alle informatie waarmee je een persoon direct of indirect kunt herkennen: een naam, e-mailadres, telefoonnummer, personeelsnummer, pasfoto of zelfs een combinatie van losse gegevens die samen naar één persoon wijzen.
Geldt de AVG ook voor mij als gewone medewerker?
Ja. Je hoeft de wet niet uit je hoofd te kennen, maar je dagelijkse keuzes bepalen of de AVG wordt nageleefd. De meeste privacyincidenten ontstaan door alledaagse handelingen, niet door technische fouten.
Wie houdt in Nederland toezicht op de AVG?
De Autoriteit Persoonsgegevens. In België is dat de Gegevensbeschermingsautoriteit. Zij kunnen onderzoek doen en boetes opleggen bij ernstige overtredingen.
Wat zijn bijzondere persoonsgegevens?
Extra gevoelige gegevens zoals gezondheid, godsdienst, etniciteit, politieke voorkeur en biometrie. Daarvoor gelden strengere regels; verwerk en deel ze alleen onder strikte voorwaarden en via goedgekeurde kanalen.
Wat moet ik doen als ik per ongeluk gegevens lek?
Meld het direct bij je IT- of privacyfunctionaris, ook als je twijfelt of het ernstig is. Snel melden beperkt de schade en helpt de organisatie om op tijd de juiste stappen te zetten.