Is de AVG-waakhond te omzeilen

Tips om aan de AVG-waakhond te ontkomen? Wessel Krale van Allied Advocaten in Baarn moet even hard lachen. “De kans om te worden beboet voor overtreding van die Algemene Verordening Gegevensbescherming is – zeker voor de net iets minder grote én kleinere bedrijven – zo ongeveer nihil. Bovendien is het uitgerekend bij de AP zelf en bij andere overheidsinstellingen als de Belastingdienst één grote organisatorische puinhoop”, aldus de in arbeids- en ondernemingsrecht gespecialiseerde raadsman.

Want waakhond Autoriteit Persoonsgegevens is niet meer dan een tandeloze tijger, zo stelt de advocaat. “Publiciteit over de AP liegt er afgelopen dagen niet om. Ze hebben daar 270 hooggekwalificeerde controleurs nodig en moeten het doen met maar 120 mensen. De AVG is ook te ingewikkeld, te uitgebreid, gaat veel te ver. Wij doen hier in Nederland wel druk, maar hoe is het eigenlijk in landen als Italië en Spanje? Dit is toch iets Europees? Zouden ze zich daar ook hoofdbrekens maken over die Algemene Verordening… Ik betwijfel het!”

Controle onmogelijk

Onder de AVG uitkomen is moeilijk, vanwege dat Europese aspect. Maar zowel gebrek aan handhaving, als de complexiteit van de wetgeving lijken van de AVG meer een theoretisch dan praktisch instrument te maken. “Uiteindelijk zal alles flink worden afgezwakt, dat kun je gewoon van mijlenver zien aankomen”, zegt Wessel Krale. “Met alleen al meer dan een miljoen mkb- en zzp-bedrijven is controle schier onmogelijk.”

AP op de stoep

Advocaat Wessel Krale heeft een gouden tip voor ondernemers: “Zorg dat de basis staat, bijvoorbeeld het verwerkingsregister met gegevens van klanten. Echt geen rocket science… Is dat op orde en mocht er onverhoopt en onverwacht toch een controleur van de AP op de stoep staan, is duidelijk dat je van goede wil bent. En dan volgt heus geen boete van 20 miljoen euro of 4 procent van die wereldwijde omzet.”

Reindert Doorn, AVG-expert bij Docco IT & Verandermanagement, denkt dat het ambitieniveau van de huidige wetgeving én het controlerende apparaat een stuk hoger is komen te liggen dan voorheen: “Voorganger van de AVG was de Wet Bescherming Persoonsgegevens en die werd nou niet bepaald erg serieus genomen. De toenmalige waakhond was ook weinig happig, er waren nauwelijks boetes en sancties. Dat is nu allemaal wel op een hoger niveau komen te liggen. Bovendien moet de AP zelf ook aan een aantal verplichtingen voldoen.”

Boze klant

Zoals het onderzoeken van tips en meldingen. Eén boze klant of de na een conflict verongelijkt vertrokken werknemer die boos met het keurkorps van Aleid Wolfsen belt, kan al aanleiding zijn voor onderzoek. Mits er genoeg controleurs zijn. Op de website van de Autoriteit Persoonsgegevens staat onder de ‘tip ons’ button: “Hoe gaan organisaties in de praktijk om met uw privacy? Houden zij zich aan de wettelijke regels voor de bescherming van persoonsgegevens? Dat wil de AP graag weten. Valt u iets op? Geef ons dan een tip.”

Waarna voor potentiële klikkers een serie te volgen stappen wordt opgesomd om uiteindelijk in stijl af te sluiten met de tekst: “Ik ben op de hoogte van de inhoud ‘Privacyreglement tips’ en geef hierbij toestemming voor het gebruik van mijn persoonsgegevens om contact met mij op te nemen over mijn tip.” 

Stille dood

Edward van Deursen, directeur Securesult en met acht collega’s dagelijks bezig om bedrijven AVG-proof te maken: “In de praktijk zullen controleurs zich vooral richten op grote organisaties als UWV en KPN. Een ZZP’er – als hij de waakhond al over de vloer krijgt – zal heus geen boete van 4 procent van zijn omzet om de oren krijgen. Dan blijft het waarschijnlijk bij een berisping.” 

Maar mr. Wessel Krale van Allied Advocaten vraagt zich af of het doel de middelen eigenlijk wel heiligt bij de Algemene Verordening Gegevensbescherming. “Al die commotie, al die onrust, al die kosten… Ik denk dat het de AVG uiteindelijk zal vergaan zoals het destijds afliep met de voorgestelde inkomensafhankelijke zorgpremie. Grote plannen, veel beroering, schokkende cijfers. Vervolgens een heroverweging en uiteindelijk die stille dood.”