25 mei 2018 is niet meer zo ver weg. Dan treedt de Algemene Verordening Gegevensbescherming (AVG) in werking. Deze nieuwe Europese wetgeving bepaalt hoe we met data om moeten gaan. Er zullen ingrijpende veranderingen optreden, die nogal wat aanpassingen vereisen. De EU heeft zichzelf een flinke stok gegeven om ervoor te zorgen dat iedereen maatregelen neemt: boetes voor non-compliance kunnen oplopen tot 4% van de jaaromzet. Daarom hebben we een AVG hulplijn gelanceerd.
Als je hoster of cloudprovider bent, en je weet nog niet wat er staat te gebeuren, dan raad ik je aan om dit filmpje even te bekijken. En de belangrijkste wijzigingen vind je hier op een rijtje.
Impact
Onze sector zal de impact van de nieuwe manier van werken zwaarder voelen dan andere sectoren. Iedere hosting- en cloudprovider host verwerkt grote hoeveelheden privacygevoelige data. Dat is ons vak. Het gaat hierbij niet alleen om je eigen klantdata, maar ook alle data die je als verwerker voor je klanten op je servers hebt staan.
Je bent als hoster en cloudaanbieder een verwerker van data (processor in AVG termen), maar ook controller van data, en dus eindverantwoordelijke voor de wijze waarop de data opgeslagen, verwerkt en beveiligd wordt.
In het afgelopen jaar hebben we meerdere malen sprekers op events gehad om richtlijnen uit te leggen over compliance. Ook zijn er een aantal blogs ter beschikking gesteld aan onze achterban. Leden kunnen ook gratis van ons AVG compliant algemene voorwaarden downloaden, en we stellen een AVG proof verwerkersovereenkomst ter beschikking.
Maar onze vrees is dat dit misschien nog niet genoeg is.
We merken dat nog lang niet iedereen zijn zaakjes goed op orde heeft. De grotere spelers op de markt hebben voldoende middelen om alles netjes te regelen. Maar zeker onder de kleinere partijen zien we dat veel providers nog worstelen met de invulling van compliance.
We can help
Je kunt met je vragen over AVG compliance bij ons terecht. Dit is een gratis dienst voor leden van ISPConnect. Wij hebben hiervoor het e-mailadres privacy@ispconnect.nl in het leven geroepen. Het wordt gelezen door de experts van ICTRecht en de compliance specialisten die aangesloten zijn ISPConnect. Via de hulplijn geven we antwoord op alle vragen waar je mee worstelt om je eigen organisatie GDPR compliant te maken.
Maak er vooral gebruik van. Je krijgt snel een volledig antwoord. Je vraag wordt niet verder gedeeld met anderen – ICTRecht en ISPConnect garanderen je privacy. Mocht het zo zijn dat je vraag niet via een mailwisseling te beantwoorden is dan kun je samen met ICTRecht kijken wat er verder benodigd is.
We hopen dat we hiermee onze achterban kunnen helpen om de omslag goed voor te bereiden!
