De Algemene Verordening Gegevensbescherming in gewonemensentaal

Belangrijkste begrippen 9
Inleiding 11

1. De Algemene Verordening Gegevensbescherming 13
1.1 Wat is de Algemene Verordening Gegevensbescherming? 13
1.2 Wanneer is de Algemene Verordening Gegevensbescherming voor mij van belang? 14
1.3 Het wie, wat, waar en waarom van de AVG 17
1.4 Waarom is het belangrijk om de Verordening te respecteren? 25
1.5 Tien misverstanden over de AVG 29
1.6 Conclusie 42

2. Wanneer is de Algemene Verordening Gegevensbescherming van toepassing? 43
2.1 Als er persoonsgegevens 44
2.2 Worden verwerkt 48
2.3 Door of in opdracht van een verantwoordelijke 48
2.4 Het EU-recht is van toepassing 55
2.5 En er is geen uitzondering van toepassing 58
2.6 Conclusie 62

3. Wat zijn de uitgangspunten? 65
3.1 Noodzakelijkheid, proportionaliteit en subsidiariteit 66
3.2 De Fair Information Principles 71
3.3 Legitieme verwerking van persoonsgegevens 78
3.4 Legitieme verwerking van bijzondere persoonsgegevens 86
3.5 Legitieme doorvoer van persoonsgegevens aan partijen in landen buiten de EU 94
3.6 Conclusie 102

4. Wat zijn de plichten van een verantwoordelijke? 105
4.1 Documentatieplicht 106
4.2 Intern beleid 109
4.3 Technische inbedding gegevensbeschermingsregels 110
4.4 Transparantie 111
4.5 Informatie aan het datasubject 113
4.6 Data Protection Impact Assessment 115
4.7 Data Protection Officer 120
4.8 Organisatorische veiligheidsmaatregelen 124
4.9 Technische veiligheidsmaatregelen 125
4.10 Meldplicht datalek 127
4.11 Conclusie 129

5. Wat zijn de rechten van de datasubjecten? 135
5.1 Informatie over de gegevensverwerking 138
5.2 Inzage in gegevens 139
5.3 Kopie van gegevens 139
5.4 Meenemen van gegevens 140
5.5 Rectificeren en aanvullen van gegevens 143
5.6 Het recht op vergetelheid 145
5.7 Het recht om niet onderworpen te worden aan geautomatiseerde besluitvorming 149
5.8 Het recht van bezwaar 151
5.9 Het recht op beperking 155
5.10 Het klachtrecht 158
5.11 Conclusie 158

6. Aan welke regels moet een verantwoordelijke nog meer voldoen? 165
6.1 Zelfreguleringsmechanismen 166
6.2 De regels van de Autoriteit Persoonsgegevens, het Comité en de Commissie 170
6.3 De Uitvoeringswet 176
6.4 Sectorale regulering 187
6.5 Rechterlijke uitspraken 190
6.6 Sancties 191
6.7 Aansprakelijkheid 193
6.8 Conclusie 195

7. Overzicht onderwerpen en artikelen 197