Bescherming gegeven?

Abstract

De overkoepelende vraag die in het onderzoek centraal staat luidt als volgt: Hoe werden in de periode 2018 - 2020 de normen van de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) nageleefd en in hoeverre heeft de UAVG bijgedragen aan een doelmatige en doeltreffende uitvoering en handhaving van de Algemene Verordening Gegevensbescherming (AVG)? Het onderzoek is uitgevoerd langs de lijnen van de volgende zestiental onderzoeksvragen: Hoe beoordelen juristen, de Autoriteit Persoonsgegevens (AP) en verwerkers van persoonsgegevens de duidelijkheid en toegankelijkheid van de UAVG? In hoeverre worden de normen van de UAVG verduidelijkt door de AP en de jurisprudentie? Welke informatie wordt op welk moment aan de verschillende doelgroepen gegeven en op welke manier? Wat is de rol van de AP hierbij? Hoe beoordelen juristen, de AP en verwerkers van persoonsgegevens de uitvoerbaarheid van de UAVG? Hoe beoordelen juristen, de AP en verwerkers van persoonsgegevens de handhaafbaarheid van de UAVG? Hoe leven verwerkers van persoonsgegevens de bepalingen van de UAVG na? In welke mate wordt de meldplicht datalekken nageleefd door verwerkers van persoonsgegevens? Wat is de rol van de Functionaris voor Gegevensbescherming binnen organisaties, onder meer bij de naleving van de meldplicht? In hoeverre heeft de jurisprudentie preventieve werking voor de naleving van de bepalingen van de UAVG en de meldplicht datalekken en hoe zou deze kunnen worden vergroot? Hoe ziet de toezichtstrategie van de AP er uit? Hoe luidt het handhavingsbeleid van de AP? Op welke wijze vinden toezicht en handhaving door de AP in de praktijk plaats? Hoe worden bij het uitoefenen van de boetebevoegdheid door de AP de ernst van de normschending, de mate van verwijtbaarheid en een passende wijze van optreden bepaald? In hoeverre draagt de boetebevoegdheid en het toepassen daarvan door de AP bij aan een doelmatige en doeltreffende uitvoering en handhaving van de AVG? Is er aanleiding tot een wijziging van de toepassing van de bevoegdheden door de AP en zo ja, in welk opzicht? Hoe beoordelen juristen, de AP en verwerkers van persoonsgegevens de mate waarin de UAVG de ruimte heeft benut die de AVG laat voor nationale keuzes bij de uitvoering van de AVG? INHOUD: 1. Inleiding, 2. Juridisch kader, 3. Jurisprudentieonderzoek, 4. Vragenlijstonderzoek en interviews: FG’s aan het woord, 5. De meldplicht datalekken en de bestuurlijke boete in de praktijk, 6. Het functioneren van de UAVG, 7. Conclusies en aanbevelingen.

The General Data Protection Regulation Implementing Act (UAVG) entered into force on 25 May 2018. In accordance with Article 50 UAVG, within three years the Minister will send a report to the States General on the effects and the practical implementation of the UAVG. This evaluation consequently addresses both of these elements: how is the implementation pro ceeding and what are the effects of the law?