Belangrijkste wijzigingen ten opzichte van de Wbp

Voor organisaties zijn de voornaamste wijzigingen dat zij:

• een verantwoordingsplicht hebben;

• verwerkingen van persoonsgegevens niet meer hoeven te melden bij de Autoriteit Persoonsgegevens;

• verplicht kunnen zijn een data protection impact assessment (DPIA) uit te voeren;

• en verplicht kunnen zijn een functionaris voor de gegevensbescherming (FG) aan te stellen.

De verantwoordingsplicht houdt in dat organisaties met documenten moeten kunnen aantonen dat zij de juiste organisatorische en technische maatregelen hebben genomen om aan de AVG te voldoen. De AVG verplicht organisaties onder