• Nieuws
  • Blogs
  • Opleidingen
  • Partners
  • AV/FV
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • STAP-budget
  • Over ons
  • Adverteren
  • Contact
  • Vrienden
  • Nieuwsbrief
  • STAP-budget
  • Twitter
  • LinkedIn
  • Mail
  • Spring naar de hoofdnavigatie
  • Door naar de hoofd inhoud
  • Spring naar de eerste sidebar
  • Spring naar de voettekst
  • Over ons
  • Adverteren
  • Contact
  • Vrienden
  • Nieuwsbrief
  • STAP-budget
Salaris Vanmorgen

  • Nieuws
  • Blogs
  • Opleidingen
  • Partners
  • AV/FV
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • STAP-budget
Home » ‘Veel bedrijven voldoen niet aan AVG’ – antwoord op Kamervragen

‘Veel bedrijven voldoen niet aan AVG’ – antwoord op Kamervragen

Nieuws

Minister Dekker beantwoordt Kamervragen naar aanleiding van het artikel ‘Meerderheid Nederlandse bedrijven voldoet na drie jaar nog niet aan privacywet’.

14 juni 2021 door Salaris Vanmorgen

De kosten en inspanningen om aan de vereisten uit de Algemene Verordening Gegevensbescherming (AVG) te voldoen, liggen niet volledig op het bord van Europese bedrijven. In voorkomend geval kan de AVG ook rechtstreeks van toepassing zijn op bedrijven die niet in de EU zijn gevestigd.

De AVG kent een systematiek waarin er een ‘verwerkingsverantwoordelijke’ is die het doel en de middelen van een gegevensverwerking bepaalt. Daarnaast is er de ‘verwerker’. Deze schakelt de verwerkingsverantwoordelijke in om gegevens te verwerken. Op deze verwerker rusten ingevolge artikel 28 AVG ook verplichtingen.

De verwerkingsverantwoordelijke mag ingevolge artikel 28 lid 1 alleen beroep doen op verwerkers die voldoende garanties bieden zodat de verwerking aan de AVG voldoet.

Verwerkersovereenkomst

In artikel 28 lid 3 wordt verder bepaald dat tussen beide partijen een overeenkomst wordt opgesteld waarin de verplichtingen van de verwerker komen te staan: de ‘verwerkersovereenkomst’.

Hierin wordt onder meer vastgelegd welke instructies de verwerker krijgt om de gegevens te verwerken, welke beveiligingsmaatregelen moeten worden genomen en hoe de rechten van betrokkenen worden geëffectueerd.

Als een verwerker in strijd met de AVG zelf de doeleinden en middelen van een verwerking bepaalt, moet die partij zelf als verwerkingsverantwoordelijke worden beschouwd.

De AVG kent dus een systeem waarin de verantwoordelijkheden en verplichtingen verdeeld zijn over betrokken partijen.

Afnemer clouddiensten

De verwerkersovereenkomst kan per verwerking die ten behoeve van de verwerkingsverantwoordelijke wordt verricht verschillen. Hoewel dit maakt dat een algemene gevolgtrekking over de onderhandelingspositie lastig ligt, is dit wel de kern van de problematiek waar veel Nederlandse afnemers van clouddiensten mee worden geconfronteerd.

Het standaardcontract van de leverancier biedt de afnemer niet altijd de noodzakelijke garanties die het ingevolge artikel 28 lid 1 nodig heeft. Sommige diensten worden geleverd door een aantal grote spelers die niet altijd bereid zijn het individuele contract aan de noden van de afnemer aan te passen.

Het is de overheid wel gelukt om AVG-maatwerk af te dwingen in relatie met een leverancier van clouddiensten. Bedrijven zitten echter niet in eenzelfde goede onderhandelingspositie verkeren en kunnen dit dus niet altijd afdwingen.

AVG-compliant

Partijen die in de EU zijn gevestigd en gegevens verwerken moeten voldoen aan de vereisten uit de AVG. In voorkomend geval kunnen ook partijen die niet in de EU zijn gevestigd onder het toepassingsgebied van de AVG vallen. Als zij als verwerkingsverantwoordelijke of verwerker de AVG schenden kunnen de toezichthouders hierop handhaven. Softwarebedrijven die niet conform de AVG handelen kunnen dus al worden aangepakt.

In voorkomende gevallen kan het echter zo zijn dat de leverancier de dienst AVG-compliant aanbiedt, maar dat een organisatie die de dienst wil afnemen deze niet AVG-compliant kan toepassen. Dit kan optreden in situaties waarin leveranciers gegevens ook willen verwerken voor andere doelen. Dit is soms ook onderdeel van hun verdienmodel. Zolang de leverancier transparant is over deze doelen en de leverancier zélf een rechtmatige verwerkingsgrondslag heeft, kan de dienst AVG-compliant zijn.

Per geval zal dus moeten worden bekeken of een dienst op rechtmatige wijze in gebruik genomen kan worden. Het is dan ook niet in alle gevallen mogelijk om bij toegang tot de Europese markt te bepalen of software aan de AVG-eisen voldoet.

Eigen systematiek

De AVG biedt een eigen systematiek voor de verdeling van verantwoordelijkheden bij het verwerken van persoonsgegevens. Deze verdeling kan naar gelang het handelen van betrokken partijen veranderen: als de verwerker zich gaat gedragen als de partij die zelfstandig bepaalt dat het gegevens gaat verwerken, moet deze partij als verwerkingsverantwoordelijke worden aangesproken.

Basis van dit systeem is wel dat de partij die de gegevens van burgers verwerkt en bepaalt wat daarmee gebeurt verantwoordelijk – en daarmee aanspreekbaar – blijft voor de verwerking.

Het is uiteindelijk aan de Autoriteit Persoonsgegevens om te bepalen ten aanzien van welke partij(en) zij handhavend optreedt.

Voldoen aan AVG

Het is volgens de minister te kort door de bocht om te stellen dat aanbieders van clouddiensten niet aan de AVG zouden voldoen, of hun klanten niet in staat willen stellen om aan de AVG te voldoen. Wel kan het vooral voor kleinere bedrijven lastig en kostbaar zijn om te vergewissen hoe de dienst van een potentiële verwerker precies functioneert, om vervolgens aangepaste voorwaarden af te dwingen om de dienst tóch af te kunnen nemen.

Solide onderzoek (DPIA)

De Nederlandse overheid heeft middelen tot haar beschikking om solide onderzoek te verrichten naar de werking van bepaalde softwarepakketten, bijvoorbeeld door het uitvoeren van een Data Protection Impact Assessment (DPIA), om op basis daarvan in kaart te brengen hoe de verwerkersovereenkomst vorm moet krijgen. Voorbeeld hiervan betreft de DPIA naar Google G Suite Enterprise.

Door het systematisch beoordelen van dergelijke softwarepakketten door de overheid en de AP wordt duidelijkheid verschaft over de mate waarin het gebruik mogelijk is binnen de grenzen van de AVG.

Dekker verwacht dat leveranciers eventuele geconstateerde risico’s serieus nemen en met de Nederlandse overheid zullen werken aan het gezamenlijk aanpakken daarvan. Het is van belang te benadrukken dat in dit geval dus geen sprake is van het gezamenlijk werken aan of ontwikkelen van softwarepakketten. Het is volgens de minister dan ook terecht dat de overheid geen ‘eigenaar’ van de software is. Wel kunnen overheden en private partijen in de toekomst mogelijk profiteren van het werk dat voor deze DPIA’s wordt verricht en van eventuele aanpassingen die als gevolg daarvan aan contracten worden gedaan.

Eenduidig en efficiënt

De Online Trust Coalitie (OTC) zet in op het ontwikkelen van eenduidige, efficiënte methode waarmee leveranciers van clouddiensten kunnen aantonen dat hun diensten betrouwbaar en veilig zijn, en die afnemers de gewenste duidelijkheid geeft bij de invulling van de relevante wet- en regelgeving, zoals de AVG.

Antwoorden Kamervragen over het bericht dat de meeste Nederlandse bedrijven niet voldoen aan privacywetgeving

Categorie: Nieuws Tags: Algemene Verordening Gegevensbescherming (AVG), Autoriteit Persoonsgegevens

Tags: Algemene Verordening Gegevensbescherming (AVG), Autoriteit Persoonsgegevens

Gerelateerde artikelen

17 januari 2023

AVG en verplichtingen voor de werkgever: hoe zit het precies?

16 december 2022

Zakelijke inbox delen met onderzoekers is geen schending van AVG

28 november 2022

Dossier AVG in werksituaties – praktische en verdiepende informatie

8 november 2022

Foto werknemer op website werkgever plaatsen: mag dat?

Hoofdsponsor

Werkgevers betalen meer loonkosten per minimumloner
Ben jij een junior of senior salarisadministrateur?
Loondoorbetaling zieke AOW’er van 13 naar 6 weken: het wat en waarom
Vier salarissoftware trends voor 2023
Masterclass Arbeidsrecht en sociale zekerheid
Werknemers met financiële zorgen helpen: drie tips
‘Respijt voor NOW 1’ zet ondernemers op verkeerde been
Bezwaar en beroep instellen tegen NOW kan lonen
Doorstuderen na VPS: wat kun je doen?

Partners

Werkgevers betalen meer loonkosten per minimumloner
Ben jij een junior of senior salarisadministrateur?
Loondoorbetaling zieke AOW’er van 13 naar 6 weken: het wat en waarom
Vier salarissoftware trends voor 2023
Masterclass Arbeidsrecht en sociale zekerheid
Werknemers met financiële zorgen helpen: drie tips
‘Respijt voor NOW 1’ zet ondernemers op verkeerde been
Bezwaar en beroep instellen tegen NOW kan lonen
Doorstuderen na VPS: wat kun je doen?

Meest gelezen berichten

  • Loonbelastingtabellen 2023 beschikbaar – witte en groene tabellen
  • Iedere werknemer minimaal 85 euro netto meer per maand in 2023
  • Uitkeringen als WIA, WW, Ziektewet en AOW stijgen per 1 januari 2023
  • Loonbelastingtabellen 2022 – witte en groene tabellen
  • Maximale beslagvrije voet per 1 januari 2023 en loonbeslag

NIRPA

Opleidingen

08
feb
HBO Bachelor Management Payroll Services
Markus Verbeek Praehep
09
feb
Online cursus Update loonheffingen en hybride werken
MOCuitgevers
10
feb
IB-geen Winst en Loonbelasting
Markus Verbeek Praehep
14
feb
Inkomstenbelasting voor de Salarisadministrateur (NIRPA PE)
Markus Verbeek Praehep
16
feb
Online cursus Wet bedrag ineens, RVU en verlofsparen
MOCuitgevers
17
feb
Loonbeslag, Beslagvrije Voet en Preferentie (NIRPA PE)
Markus Verbeek Praehep
20
feb
Manager Payroll Services & Benefits
Markus Verbeek Praehep
23
feb
Arbeidsrecht – Disfunctioneren (NIRPA PE)
Markus Verbeek Praehep
27
feb
Pensioenen (NIRPA PE)
Markus Verbeek Praehep
01
mrt
Post Bachelor Arbeidsrecht en Sociale Zekerheid
Markus Verbeek Praehep
03
mrt
Praktijkdiploma Loonadministratie (PDL®)
Markus Verbeek Praehep
06
mrt
Online Excel training voor de salarisadministrateur (verdieping)
MOCuitgevers
06
mrt
Tweedaagse online Excel training voor de salarisadministrateur (verdieping en specialisatie)
MOCuitgevers
07
mrt
Strategische Arbeidsvoorwaarden en Belonen
Markus Verbeek Praehep
09
mrt
Cursus Inkomstenbelasting voor de salarisadministrateur
MOCuitgevers
10
mrt
Training DGA voor Salarisadministrateurs en Beloningsadviseurs (NIRPA PE)
Markus Verbeek Praehep
13
mrt
Training HR voor Salarisadministrateurs (NIRPA PE)
Markus Verbeek Praehep
13
mrt
Cursus Internationaal / grensoverschrijdend werken
MOCuitgevers
16
mrt
Cursus Van salarisadministrateur naar beloningsadviseur (basis)
MOCuitgevers
16
mrt
Training Inkomstenbelasting, de Essentie
Markus Verbeek Praehep
20
mrt
Training Loonbelasting voor Financials, de Essentie
Markus Verbeek Praehep
21
mrt
Cursus Samenwerken financiële- en salarisadministratie
MOCuitgevers
22
mrt
Training Omzetbelasting, de Essentie
Markus Verbeek Praehep
27
mrt
Online Excel training voor salarisadministrateurs (specialisatie)
MOCuitgevers
30
mrt
Online training Power Query voor HR en salarisadministrateurs
MOCuitgevers
18
apr
Cursus Werkkostenregeling
MOCuitgevers
20
apr
Cursus DGA verlonen
MOCuitgevers
16
mei
Cursus Ontslag van A tot Z
MOCuitgevers
16
mei
Cursus Van salarisadministrateur naar beloningsadviseur (verdieping)
MOCuitgevers
06
jun
Cursus Werkkostenregeling bij gemeenten (introductie)
MOCuitgevers
06
jun
Online cursus Personeel en AVG/privacy
MOCuitgevers
15
jun
Online cursus Werkkostenregeling
MOCuitgevers
20
jun
Cursus Samenwerken tussen de HR-afdeling en salarisadministratie
MOCuitgevers
26
sep
Online Excel training voor de salarisadministrateur (basis)
MOCuitgevers

Vacatures

Junior Functioneel Beheerder (AFAS) – Arnhem
Strictly People
Ervaren salarisadministrateur
HLB Witlox Van den Boomen
Salarisadministrateur
Flynth
Salarisprofessional
HLB Witlox Van den Boomen
HR adviseur (extern)
Scab
Senior salarisadministrateur Bussum
Moore MTH
Assistent Salarisadministrateur Heerlen
RSM Netherlands Loonadviesgroep B.V.
(senior) Loonadviseur
Scab
Vacature Salarisadministrateur
WEA Deltaland
Ervaren medewerker administratieve dienstverlening Nieuwegein, 32-40 uur
van helder
Consultant HRM (AFAS)
a/s WORKS
Professional salarisadministrateur
Bentecera
Specialist loonheffingen (Hoogeveen/Groningen)
De Jong & Laan
Teamleider Salarisadvies
HLB Witlox Van den Boomen
Professional – Loonadministrateur
Van Oers Accountancy & Advies
Specialist arbeidsrecht
Fiscount
Intern salarisadministrateur / payroll specialist
HLB Witlox Van den Boomen
Fiscount zoekt een specialist sociale zekerheid
Fiscount
(Sr.) Loonadministrateur
Scab
Senior Payroll Specialist
Randstad Groep Nederland
(Ervaren) Salarisadministrateur parttime/fulltime
Payroll Totaal
Salarisadministrateur – Intergamma Leusden
Strictly People
Salarisadviseur (Harderwijk)
De Jong & Laan
Salarisadministrateur (m/v/x) 16 tot 40 uur mogelijk. Remote, hybride of in Den Haag
Duits-Nederlandse Handelskamer
Adviseur Digital HRM
HLB Witlox Van den Boomen
Payroll Professional
CROP
Salaris/HR adviseur
Bentecera
Salarisadministrateur
Ruigrok
Senior salarisadviseur (Raalte)
De Jong & Laan
Senior Salarisadministrateur
Flynth
Senior Salarisspecialist
Infacto
Payroll consultant Zoetermeer
a/s Works
Salarisadministrateur
Flynth
Salarisadministrateur – ISS Utrecht
Strictly People
Parttime/Fulltime Salarisadministrateur- Denekamp
De Kok
Junior salarisadministrateur
Moore MTH
Payroll Specialist – B&S Dordrecht
Strictly People
Medior Salarisspecialist
Infacto
Salarisadviseur (Hoogeveen)
de Jong & Laan
Traineeship HR-payroll consultant | Regio Apeldoorn
a/s WORKS
Senior Salarisadministrateur
Flynth
Senior Salarisadministrateur Eindhoven
KSS (onderdeel van Wij zijn Jong)
Salarisadministrateur
RSM Netherlands Loonadviesgroep B.V.
Traineeship Loonadministratie & Advies
Scab
Vacature Salarisadministrateur Regio Rotterdam Rijnmond en Breda
a/s WORKS
Salarisadministrateur 24-40 uur per week in Ridderkerk (€2.600-€ 3.800)
Lansigt accountants en belastingadviseurs
Payroll consulent (32-40 uur)
BROADSTREET
Assistent Salarisadministrateur Alkmaar
RSM Netherlands Loonadviesgroep B.V.
Professional – Loonadministrateur Onderwijs
Van Oers Accountancy & Advies
Medior salarisadministrateur
Moore MTH
(senior) Loonadministrateur
Scab
Salarisadministrateur – UMC Utrecht
Strictly People
Traineeship HR Payroll Consultant | Randstad – Randstad
a/s Works
Salarisadministrateur Den Haag
Verbond van Verzekeraars
Professional – Loonadministrateur
Van Oers
Salarisadministrateur / AFAS Payroll Barendrecht e.o.
Visser & Visser

Vriend van Salaris Vanmorgen

abonneer nieuwsbrief FV

Salaris Vanmorgen (SV) is het platform voor salarisadministrateurs met nieuws en verdieping op het gebied van salarisadministratie.

Salaris Vanmorgen is een uitgave van MOCuitgevers.

 

Cedeo erkend

Categorie

  • Nieuws
  • Blogs
  • Opleidingen
  • Partners
  • AV/FV
  • Vacatures
    • Kantoren
  • Salarisdag
  • Dossiers
  • STAP-budget

Info

  • Over ons
  • Adverteren
  • Contact
  • Algemene voorwaarden MOCuitgevers Vanmorgen
  • Annuleringsvoorwaarden
  • Privacybeleid
  • Twitter
  • LinkedIn
  • Mail
logo FV