Privacywaakhond GBA versterkt GDPR

Die gingen op 25 mei vorig jaar van kracht als 's werelds meest verregaande regels over privacy. Ze leggen bedrijven enkele baanbrekende vereisten op inzake het beheer van data, zoals de meldingsplicht binnen 72 uur van een lek van persoonsgegevens. De regels brachten in de aanloop naar 25 mei een angstpsychose teweeg bij bedrijven. 25 mei kwam echter en ging voorbij, en het aantal meldingen over datalekken in ons land bleef laag in vergelijking met de buurlanden. Eind januari meldde de GBA dat tussen 25 mei en eind januari 442 datalekken waren aangegeven. In Nederland ging het over 21.000 meldingen in heel 2018. De GBA kan volgens het GDPR-kader ook boetes opleggen, tot 20 miljoen euro of 4 procent van de wereldwijde omzet. GBA voorziter, david Stevens zegt nu bereid te zijn om boetes uit te delen, mocht dat nodig zijn.