En dan wordt die AVG gehandhaafd, of zo

De Engelse afkorting voor de AVG: General Data Protection Regulation

Terwijl ik dit schrijf op de vroege ochtend van 25 mei 2018 is de AVG (Algemene Verordening Gegevensbescherming) een handhaafbare EU-verordening geworden. De AVG is een Europese verordening die beoogt in de gehele Europese Unie dezelfde plichten voor organisaties en rechten voor burgers te regelen voor wat betreft hun privacy. Dat vind ik an sich een goede zaak! Niet conformeren aan de verordering kan bij controle door de Autoriteit Persoonsgegevens leiden tot een boete van maximaal € 20 miljoen of 4% van de globale omzet. Dat laatste brengt veel bedrijven tot een kippendrift juist vanwege die boetebedingen, maar als je privacy al als bedrijfsbeleid had is er niet zo veel verschil. Alleen nog even laten zien dat je privacy echt serieus neemt en dat laten zien.

De datum van 25 mei ervaar ik inmiddels als een soort nieuwjaar, een waterscheiding van een geregeld nu versus een ongeregeld toen. Te vaak zag ik dat terloops verstrekte informatie aan derden werd gebruikt/misbruikt voor doelen waarvoor die informatie helemaal niet was bedoeld. Ineens stond je ongevraagd op een mailinglijst. Ineens kreeg je aanbiedingen terwijl je niet daarom had gevraagd. Ineens bleken je gegevens te circuleren in een schimmige cyberwereld, en je wist niet waar, en je wist niet bij wie, en je wist niet hoe die daar gekomen waren, en je wist ook niet hoe je die kon verwijderen. Je wist wel zeker dat je dat niet had bedoeld en je wist wel zeker dat je daarvoor geen toestemming had gegeven.

Zelf krijg ik op een privé-adres al een paar jaar onverwachte aanmeldingen van een pornosite om mijn account snel te activeren (“Hallo Rukker70, je bent er bijna! Nog even je account activeren en kunt meteen aan de slag!”) Geen idee wat dat is en wat dat account dan is. Ik klik die emails niet eens aan, want het risico bestaat dat ze alleen dat al zien, en dus concluderen ze dat het adres actief is. Krijg je nog meer zooi. Je kan dus ook niet afmelden… vanwege diezelfde reden.

Het is wel superirrirant. En daarom ben ik blij dat de AVG er is die uitwassen moet tegengaan. Internet is namelijk geen Wilde Westen, en ook geen wetteloze anarchie. Internet is een deel van de maatschappij waarvoor dezelfde regels gelden. Die maatschappij is wel flink in beweging en wie weet waar het evenwicht wordt gevonden, mag het zeggen. Nu is de maatschappij en het internet nog zoekende.

Heroriëntering

In verband met de komende AVG concentreerde ik mij in januari 2018 al op de aanpassing van mijn data en websites. Ik zag namelijk al vroeg dat er veel werk aan de winkel was.  Mijn voorstelpagina droop al van privacybeleid (en dat is nog steeds zo), maar nu moest boter bij de vis. Ik moest het ook echt laten zien.

Nu ga ik niet elke handeling voor de AVG neerzetten, want dan ben ik nog wel even bezig. Ik zette wel een stop op MailChimp (want teveel werk voor geen rendement, en daarmee een verwerkingsovereenkomst minder), en plaatste ik een privacyverklaring van Veiliginternetten.nl online, ik installeerde de GDPR Cookie Compliance plugin, de WP GDPR Compliance voor de verplichte toestemmingsvinkjes en een opvragingstool. En een verwerkingsregister schrijven. En mijn backups op externe harde schijven coderen. Allemaal klusjes die aandacht behoeven en tijd kosten. Tijd die ik wel op een andere manier kon gebruiken.

Gebakken lucht?

Want waar ik echt een beetje bang voor ben is dat die hele AVG uiteindelijk dezelfde weg gaat als verbod hondenpoep op straat (geen handhaving), rookverbod op stations (geen handhaving), verbod ‘s nachts onverlicht fietsen (geen handhaving), veiligheid op straat (geen handhaving) en wat al niet meer wat niet mag maar waarop niet gehandhaafd wordt. Even twee, drie maanden snafu,  ophef en drukte over de AVG en daarna zakt het weg uit het bewustzijn. De Autoriteit Persoonsgegevens had al aangegeven te weinig geld en personeel te hebben om alles te kunnen behappen. Minister Dekker van Rechtsbescherming gaf al op 24 mei 2018 aan dat de AP coulanter zal optreden bij kleinere bedrijven. Dus de marges worden al wat opgerekt… nu al.

Ik ben echter letterlijk klaar met die AVG. Het geheel staat en het is nu alleen maar up to date houden. Ook als de AVG eventueel uit het collectief bewustzijn wegzakt.