Invloed privacywet (AVG) op alarmeringen<\/h2><\/div><\/div><\/div><\/div><\/div><\/div>![\"privacywet](\"https:\/\/multibel.eu\/wp-content\/uploads\/Invloed-privacywet-AVG-alarmeringen-765-565.jpg\" "\\"Invloed")
<\/span><\/div><\/div><\/div><\/div>Sinds 25 mei 2018 is de AVG (Algemene Verordening Gegevensbescherming) in werking getreden, het zal u niet ontgaan zijn. De AVG, ofwel in het Engels GDPR (General Data Protection Regulation) heeft partijen verplicht kritisch te kijken naar het beheer van de persoonsgegevens in zowel de eigen applicaties als de applicaties van leveranciers.<\/p>\n<\/div>
<\/div><\/div><\/div><\/div><\/div>In aanloop op de AVG hebben klanten ons de vraag gesteld hoe wij omgaan met de gegevens die worden opgeslagen in MultiBel. Hiervoor hebben we met onze klanten verwerkersovereenkomsten gesloten of herzien. Bij potenti\u00eble\u00a0klanten zijn er vaak gesprekken over welke gegevens inzichtelijk zijn en voor wie.<\/p>\n
Veel eisen van de AVG zijn niet nieuw. De AVG heeft de oude Nederlandse Wet Bescherming Persoonsgegevens (WBP)\u00a0vervangen. Met de AVG moeten organisaties nog duidelijker maken hoe ze data verzamelen, waarvoor ze het gebruiken en hoelang het wordt bewaard.<\/p>\n
Waar moet u opletten m.b.t. uw alarmeringssysteem?<\/h2>\n
De bescherming van persoonsgegevens is niet in alle landen hetzelfde geregeld. Persoonsgegevens doorgeven vanuit Nederland naar het buitenland mag daarom alleen als dat andere land voldoende bescherming biedt.<\/p>\n
Verwerkersovereenkomst<\/h3>\n
In de eerste plaats moet u altijd zorgen voor een geldige verwerkersovereenkomst.<\/p>\n
Landen binnen de Europese Economische Ruimte (EER)<\/h3>\n
Alle landen binnen de Europese economische zone voldoen aan de gestelde maatregelen en daarmee kunnen dus zonder meer gegevens worden uitgewisseld. Dit houdt in dat voor alle 28 EU-landen, Noorwegen, Liechtenstein en IJsland geen beperkingen gelden op basis van de AVG.<\/p>\n
Landen buiten de Europese Economische Ruimte (EER)<\/h3>\n
U moet extra zorgvuldig zijn bij situaties waarbij persoonsgegevens naar landen gaan buiten de Europese Economische Ruimte. Persoonsgegevens mogen daar in principe niet naar toe, tenzij in de wet (AVG) staat van wel. Gegevens mogen alleen in die landen worden opgeslagen als de Europese Commissie heeft besloten dat er in dat land een passend beschermingsniveau is gewaarborgd. Dit zijn momenteel de volgende landen:<\/p>\n
\n- Andorra<\/li>\n
- Argentini\u00eb<\/li>\n
- Delen van Canada<\/li>\n
- Faer\u00f6er Eilanden<\/li>\n
- Guernsey<\/li>\n
- Isra\u00ebl<\/li>\n
- Isle of Man<\/li>\n
- Jersey<\/li>\n
- Nieuw-Zeeland<\/li>\n
- Uruguay<\/li>\n
- Verenigde Staten, mits het betrokken Amerikaanse bedrijf aangesloten is bij de Privacy Shield<\/li>\n
- Zwitserland<\/li>\n<\/ul>\n
De bovenstaande lijst wordt normaliter iedere vier jaar bijgewerkt, tenzij er aanleiding is om dit vaker te doen. De meest actuele lijst vindt u\u00a0hier<\/a>.<\/p>\nHet is op dit moment nog niet duidelijk of het Verenigd Koninkrijk na de\u00a0Brexit\u00a0nog binnen de EER gerekend wordt, of dat er een aparte erkenning moet plaatsvinden.<\/p>\n
M.b.t. de Verenigde Staten wordt gesproken over de Privacy Shield. Dit is een regeling (uit juni 2016) tussen de VS en de EU, waarbij aangesloten bedrijven verklaren de Europese regels na te zullen leven en de VS verklaart niet zomaar naar Amerikaans recht toegang te verlangen tot de gegevens. Juridisch gezien bestaat er echter wel het risico dat onder het mom van de \u201cnationale veiligheid\u201d toch toegang tot de data verleend moet worden.<\/p>\n
Er bestaan hierdoor gerede zorgen over de Privacy Shield en daarom doen bedrijven liever zaken met een Europese dochter van een Amerikaans bedrijf, zoals de bijvoorbeeld de dochters van Amazon of Microsoft in Ierland en Belgi\u00eb. Let wel, de Amerikaanse autoriteiten willen de moedermaatschappijen toch verplichten de gegevens van deze dochterbedrijven op te halen. Of dit mag wordt binnenkort besloten door de US Supreme Court.\u00a0Mocht de mogelijkheid tot deze verplichting bestaan, zou dit de constructie om zaken te doen met een Europese dochter de nek om draaien. Belangrijk, is een Amerikaans bedrijf niet aangesloten bij de Privacy Shield, mogen die bedrijven geen persoonsgegevens van uw organisatie opslaan.<\/p>\n
<\/span><\/div>Sinds 25 mei 2018 is de AVG (Algemene Verordening Gegevensbescherming) in werking getreden, het zal u niet ontgaan zijn. De AVG, ofwel in het Engels GDPR (General Data Protection Regulation) heeft partijen verplicht kritisch te kijken naar het beheer van de persoonsgegevens in zowel de eigen applicaties als de applicaties van leveranciers.<\/p>\n<\/div>
In aanloop op de AVG hebben klanten ons de vraag gesteld hoe wij omgaan met de gegevens die worden opgeslagen in MultiBel. Hiervoor hebben we met onze klanten verwerkersovereenkomsten gesloten of herzien. Bij potenti\u00eble\u00a0klanten zijn er vaak gesprekken over welke gegevens inzichtelijk zijn en voor wie.<\/p>\n
Veel eisen van de AVG zijn niet nieuw. De AVG heeft de oude Nederlandse Wet Bescherming Persoonsgegevens (WBP)\u00a0vervangen. Met de AVG moeten organisaties nog duidelijker maken hoe ze data verzamelen, waarvoor ze het gebruiken en hoelang het wordt bewaard.<\/p>\n
Waar moet u opletten m.b.t. uw alarmeringssysteem?<\/h2>\n
De bescherming van persoonsgegevens is niet in alle landen hetzelfde geregeld. Persoonsgegevens doorgeven vanuit Nederland naar het buitenland mag daarom alleen als dat andere land voldoende bescherming biedt.<\/p>\n
Verwerkersovereenkomst<\/h3>\n
In de eerste plaats moet u altijd zorgen voor een geldige verwerkersovereenkomst.<\/p>\n
Landen binnen de Europese Economische Ruimte (EER)<\/h3>\n
Alle landen binnen de Europese economische zone voldoen aan de gestelde maatregelen en daarmee kunnen dus zonder meer gegevens worden uitgewisseld. Dit houdt in dat voor alle 28 EU-landen, Noorwegen, Liechtenstein en IJsland geen beperkingen gelden op basis van de AVG.<\/p>\n
Landen buiten de Europese Economische Ruimte (EER)<\/h3>\n
U moet extra zorgvuldig zijn bij situaties waarbij persoonsgegevens naar landen gaan buiten de Europese Economische Ruimte. Persoonsgegevens mogen daar in principe niet naar toe, tenzij in de wet (AVG) staat van wel. Gegevens mogen alleen in die landen worden opgeslagen als de Europese Commissie heeft besloten dat er in dat land een passend beschermingsniveau is gewaarborgd. Dit zijn momenteel de volgende landen:<\/p>\n
- \n
- Andorra<\/li>\n
- Argentini\u00eb<\/li>\n
- Delen van Canada<\/li>\n
- Faer\u00f6er Eilanden<\/li>\n
- Guernsey<\/li>\n
- Isra\u00ebl<\/li>\n
- Isle of Man<\/li>\n
- Jersey<\/li>\n
- Nieuw-Zeeland<\/li>\n
- Uruguay<\/li>\n
- Verenigde Staten, mits het betrokken Amerikaanse bedrijf aangesloten is bij de Privacy Shield<\/li>\n
- Zwitserland<\/li>\n<\/ul>\n
De bovenstaande lijst wordt normaliter iedere vier jaar bijgewerkt, tenzij er aanleiding is om dit vaker te doen. De meest actuele lijst vindt u\u00a0hier<\/a>.<\/p>\n
Het is op dit moment nog niet duidelijk of het Verenigd Koninkrijk na de\u00a0Brexit\u00a0nog binnen de EER gerekend wordt, of dat er een aparte erkenning moet plaatsvinden.<\/p>\n
M.b.t. de Verenigde Staten wordt gesproken over de Privacy Shield. Dit is een regeling (uit juni 2016) tussen de VS en de EU, waarbij aangesloten bedrijven verklaren de Europese regels na te zullen leven en de VS verklaart niet zomaar naar Amerikaans recht toegang te verlangen tot de gegevens. Juridisch gezien bestaat er echter wel het risico dat onder het mom van de \u201cnationale veiligheid\u201d toch toegang tot de data verleend moet worden.<\/p>\n
Er bestaan hierdoor gerede zorgen over de Privacy Shield en daarom doen bedrijven liever zaken met een Europese dochter van een Amerikaans bedrijf, zoals de bijvoorbeeld de dochters van Amazon of Microsoft in Ierland en Belgi\u00eb. Let wel, de Amerikaanse autoriteiten willen de moedermaatschappijen toch verplichten de gegevens van deze dochterbedrijven op te halen. Of dit mag wordt binnenkort besloten door de US Supreme Court.\u00a0Mocht de mogelijkheid tot deze verplichting bestaan, zou dit de constructie om zaken te doen met een Europese dochter de nek om draaien. Belangrijk, is een Amerikaans bedrijf niet aangesloten bij de Privacy Shield, mogen die bedrijven geen persoonsgegevens van uw organisatie opslaan.<\/p>\n