Bedrijven moeten jaren wachten op privacystempel AP

Door onderbezetting bij toezichthouder Autoriteit Persoonsgevens (AP) moeten bedrijven jaren wachten voordat hun eigen interne privacybewaking is goedgekeurd. Ze hebben vaak al wel forse investeringen gedaan in een privacysysteem. 

Dit blijkt uit een rondgang van het FD onder advocaten en het bedrijfsleven in Nederland.

De Algemene Verordening Gegevensbescherming (AVG), die vandaag precies twee jaar in werking is, biedt bedrijven juist de mogelijkheid zelf de gegevensbescherming te regelen.

Met een strak beleid en doorlopende interne controles — in AVG-jargon Binding Corporate Rules (BCR’s) — hoeven concerns niet elke keer aparte regelingen te treffen als data worden gedeeld met buitenlandse dochters. Ook kunnen toezichthouders volstaan met minder zware controles.

(ANP)