Zoals u waarschijnlijk inmiddels wel weet, treedt per 25 mei de nieuwe Algemene Verordening Gegevensbescherming (AVG, of de Engelse term GDPR) in werking. Dit heeft ook gevolgen voor u. Daarom willen wij u in dit bericht informeren over de impact op onze diensten en wat u als ondernemer kunt doen.

Wat betekent de AVG voor mij?

De nieuwe wet stelt regels voor de bescherming van persoonsgegevens in de gehele Europese Unie. Uw organisatie krijgt de administratieve verplichting om de beveiliging van persoonsgegevens te kunnen garanderen. Daarnaast dienen processen waarin persoonsgegevens worden verwerkt transparant te zijn. Onder de AVG krijgen betrokkenen (de mensen van wie u persoonsgegevens verwerkt) verbeterde privacy rechten. Zo moeten onder andere organisaties kunnen bewijzen dat zij geldige toestemming hebben gekregen om persoonsgegevens te mogen verwerken, indien gegevens op basis daarvan worden vastgelegd.

Naast versterking van de bestaande rechten krijgen mensen door de AVG een aantal aanvullende rechten, zoals het Recht op vergetelheid en het Recht op dataportabiliteit. Het bijhouden van een register van verwerkingsactiviteiten is een nieuw onderdeel van de verantwoordingsplicht.

Als uw organisatie persoonsgegevens verwerkt, zal ook uw organisatie als verwerkingsverantwoordelijke moeten voldoen aan de eisen van deze wet. Het is belangrijk dat u hier aandacht aan besteed, want vanaf 25 mei 2018 kan overtreding van deze wet worden bestraft met een hoge boete (tot 20 miljoen euro of 4% van uw totale omzet).

Toestemming

De AVG stuurt in essentie aan op het beschermen, alsmede op het minimaliseren van het vastleggen en -houden van persoonsgegevens. Voor het verwerken van persoonsgegevens is vanaf 25 mei a.s. een wettelijke grondslag nodig. Wanneer de gegevens niet noodzakelijk zijn voor de uitvoering van uw diensten, moet u dus toestemming hebben ontvangen van de klant om de persoonsgegevens te mogen verwerken.

Het is daarom belangrijk na te gaan welke klantgegevens u wel nodig hebt en welke niet. In uw privacy statement moet uw organisatie helder en begrijpelijk aangeven wat uw organisatie doet met de verzamelde persoonsgegevens, wanneer data als relevant wordt beschouwd en hoe niet (meer) relevante data veilig wordt verwijderd.

Veiligheid en privacy

De beveiligingsmaatregelen worden in de AVG ook concreter gemaakt. Zo wordt het een verplichting van de verwerker om voldoende maatregelen te (laten) treffen ten aanzien van passende technische en organisatorische beveiliging. Dewi Software BV vindt privacy en veiligheid zeer belangrijk. Wij besteden hier veel aandacht aan. Zo hebben wij onze verplichtingen genomen ten aanzien van onder andere:

• Het versleutelen van gegevens;
• De beveiliging van verbindingen;
• Het goed inregelen c.q. laten waarborgen van de diensten en systemen waarmee de verwerking van gegevens plaatsvindt;
• Waarborgen dat gegevens niet permanent verloren gaan bij een incident;
• En het testen en evalueren van de beveiliging.

Dewi voldoet aan AVG-eisen

Zoals we al eerder aan u meldden, zijn we hard bezig met het ontwikkelen en uitrollen van Dewi Online, onze nieuwe all in one software voor customer management. Dewi Online heeft zelfs een AVG-module die u onder meer als het conform de AVG verplichte verwerkingsregister kunt gebruiken.

Dewi Online voorziet verder in de voorwaarden voor het bewerken van persoonsgegevens en zal per 25 mei a.s. voldoen aan de aanvullende rechten die eindklanten (dus uw klanten) door de AVG hebben gekregen.

Wij kunnen uw organisatie dus ondersteunen met de ‘compliance’ aan deze nieuwe, strengere privacywetgeving. Weer een reden om over te stappen op Dewi online!

We richten graag een demoversie van Dewi Online voor u in. U kunt hier een demo aanvragen.

Ook kunt u nu al aanmelden met een voorinschrijving. Daarmee plaatst u uzelf op de wachtlijst. Zodra Dewi Online beschikbaar voor u is, nemen wij contact met u op. U zit dus nu nog nergens aan vast.