Wat wordt bedoeld met 'verantwoordingsplicht' in het kader van GDPR/AVG?

Organisaties krijgen volgens de Algemene Gegevens Verordening (AVG) een 'verantwoordingsplicht': ze moeten kunnen aantonen dat ze aan de privacyregels voldoen. Dit wordt ook wel accountability genoemd. Dit gaat niet alleen om dat u moet kunnen laten zien hoe u persoonsgegevens verzamelt, maar ook om hoe u ze (eventueel) verwerkt. U moet bijvoorbeeld kunnen aantonen dat een verwerking voldoet aan beginselen als:
  • Rechtmatigheid;
  • Transparantie;
  • Doelbinding;
  • Juistheid.
Ook moet u kunnen laten zien dat u de juiste technische en organisatorische maatregelen hebt genomen om de persoonsgegevens te beschermen. En aan de Autoriteit Persoonsgegevens moet uverantwoording kunnen afleggen over uw gegevensverwerkingen als ze daar om vragen.
Word pro

Pro-abonnees downloaden gratis het Ebook met 167 vragen en antwoorden over Privacy-wetgeving / AVG-GDPR.