De Autoriteit Persoonsgegevens (AP) heeft bekendgemaakt dat de verwerking van persoonsgegevens door organisaties niet meer bij hen gemeld hoeft te worden. Dit was wettelijk verplicht, maar de organisatie zal geen toezicht meer houden op de handhaving.
Komst AVG
De handhaving vervalt met de komst van de Algemene verordening gegevensbescherming (AVG) die op 25 mei 2018 van kracht wordt.
Het blijft wel verplicht om gegevensverwerkingen te melden die een bepaald risico met zich meebrengen. De AP zal dan onderzoek doen naar die specifieke verwerking. Bij deze verwerkingen moeten organisaties wachten op toestemming van de AP om de verwerking uit te voeren.
DPIA
Vanaf 25 mei 2018 zijn organisaties verplicht om een Data Protection Impact Assessment (DPIA) uit te voeren als de verwerking van persoonsgegevens een hoog risico met zich meebrengt. Als uit de DPIA blijkt dat dit klopt en de organisatie niet in staat is om de juiste maatregelen te nemen dan moet deze verwerking alsnog worden neergelegd bij de AP.
