Wat is de AVG/GDPR? - Uitleg & Betekenis

Definitie

De AVG (Algemene Verordening Gegevensbescherming), internationaal bekend als GDPR (General Data Protection Regulation), is de Europese privacywetgeving die sinds 25 mei 2018 van kracht is. Het regelt hoe organisaties persoonsgegevens van EU-burgers moeten verzamelen, verwerken en beschermen.

Technische uitleg

De AVG/GDPR stelt strikte eisen aan dataverwerking: privacy by design en privacy by default moeten worden ingebouwd in software-architectuur. Organisaties moeten een wettelijke grondslag hebben voor dataverwerking (bijv. toestemming, gerechtvaardigd belang, contractuele noodzaak), een verwerkingsregister bijhouden, Data Protection Impact Assessments (DPIA's) uitvoeren voor risicovolle verwerkingen, en datalekken binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Technische maatregelen omvatten data-encryptie (AES-256), pseudonimisering, toegangscontrole (RBAC), audit logging, het recht op vergetelheid (data deletion), dataportabiliteit (export in machine-leesbaar formaat) en cookie consent management. Bij overtredingen kunnen boetes oplopen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Hoe MG Software dit toepast

MG Software bouwt AVG-compliant software door privacy by design als kernprincipe te hanteren. We implementeren data-encryptie, toegangscontrole, audit logging, cookie consent management en het recht op vergetelheid in elke applicatie die persoonsgegevens verwerkt.

Praktische voorbeelden

• Een SaaS-platform dat een cookie consent banner toont conform de AVG, waarbij gebruikers granulaire controle krijgen over welke cookies worden geplaatst voordat enige tracking begint.
• Een klantenportaal dat een "verwijder mijn account"-functie biedt waarmee gebruikers al hun persoonsgegevens kunnen laten wissen conform het AVG-recht op vergetelheid.
• Een zorgapplicatie die persoonsgegevens versleuteld opslaat (AES-256), role-based access control implementeert en alle dataverwerkingen logt voor AVG-compliance audits.

Gerelateerde begrippen