Algemene Verordening Gegevensbescherming (AVG/GDPR)
De uitgebreide gegevensbeschermingswet van de Europese Unie, met strenge regels voor de verwerking van persoonsgegevens en sterke individuele rechten.
De Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR) is de primaire gegevensbeschermingswet van de EU, van kracht sinds 25 mei 2018. De verordening is van toepassing op elke organisatie die persoonsgegevens verwerkt van personen in de Europese Economische Ruimte, ongeacht waar de organisatie gevestigd is. De GDPR stelt principes vast voor rechtmatige verwerking (waaronder rechtmatigheid, behoorlijkheid, transparantie, doelbinding, gegevensminimalisatie, juistheid, opslagbeperking, integriteit en verantwoording), definieert zes rechtsgronden voor verwerking en kent uitgebreide rechten toe aan betrokkenen.
De GDPR wordt gehandhaafd door onafhankelijke gegevensbeschermingsautoriteiten (GBA's) in elke EU/EER-lidstaat, gecoördineerd door het Europees Comité voor Gegevensbescherming (EDPB). Maximale boetes bereiken EUR 20 miljoen of 4% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. De verordening heeft wereldwijd een diepgaande invloed gehad en heeft vergelijkbare wetten geïnspireerd in Brazilië (LGPD), Zuid-Afrika (POPIA) en vele andere rechtsgebieden. Belangrijke compliancevereisten zijn het bijhouden van registraties van verwerkingen, het aanstellen van een FG wanneer vereist, het uitvoeren van DPIA's voor verwerkingen met een hoog risico, het implementeren van gegevensbescherming door ontwerp, en het waarborgen van geldige toestemmingsmechanismen.
Van toepassing op
Hoe Pryvii helpt
Pryvii's multi-regelgevingsscanner controleert uw website op GDPR-vereisten, waaronder toestemmingsmechanismen, inhoud van privacyverklaringen, cookiecompliance, gegevensverzamelingspraktijken en tracking door derden — en genereert een gedetailleerd compliancerapport met actiegerichte aanbevelingen.