1.6 Wat is er nieuw in de AVG?

Hoewel de basisprincipes van de vorig privacywetgeving dezelfde blijven, brengt de AVG een aantal belangrijke veranderingen met zich mee: 

• De vroegere “aangifteplicht” bij de privacycommissie werd vervangen door een “zelfverantwoordingsplicht” waarbij onderzoekers zelf een register dat door de instelling wordt voorzien moeten invullen wanneer ze werken met persoonsgegevens
• Het aanstellen van een functionaris voor gegevensbescherming of data protection officer aan de instelling
• het uitvoeren van een extra risico-analyse (gegevensbeschermingseffectbeoordeling) voor verwerkingen met waarschijnlijk hoog risico (bv. verwerking van gevoelige data, profiling, systematisch monitoring, combineren van datasets, gebruik van nieuwe technologieën,…)
• Het voldoen aan hogere eisen voor dataveiligheid door gebruik te maken van encryptie en pseudonimisering
• voldoen aan de nieuwe, strengere normen voor informed consent, indien de verwerking van persoonsgegevens berust op deze rechtsgrond (zie 2.2)
• Het op een duidelijke en transparante wijze bekend maken van de wettelijke rechtsgrond voor de verwerking van persoonsgegevens aan de betrokkenen
• De verplichte melding van ernstige datalekken van persoonsgegevens aan de Gegevens-beschermingsautoriteit (GBA) binnen de 72 uur.
• voldoen aan de nieuwe regels voor de transfer van persoonsgegevens buiten de Europese Economische Ruimte (EER)
• De Gegevensbeschermingsautoriteit krijgt de mogelijkheid om controles uit te voeren en boetes uit te schrijven
• Uitbreiding van de rechten van de betrokkenen zoals “het recht op vergetelheid of gegevenswissing” en het recht op overdraagbaarheid van gegevens