Wat is de AVG (GDPR) in normale taal?

De AVG (Algemene Verordening Gegevensbescherming) is de Europese privacywet die op 25 mei 2018 inging. In het Engels heet hij GDPR — General Data Protection Regulation. Hij vervangt de oudere Wet bescherming persoonsgegevens. Wat regelt hij? Wat bedrijven, overheid en andere organisaties wel en niet mogen met jouw persoonsgegevens — verzamelen, opslaan, gebruiken, doorgeven, verkopen. Voor wie geldt hij? Elke organisatie binnen de EU én elke organisatie buiten de EU die data van EU-burgers verwerkt. Dus ook Amerikaanse big tech, Aziatische webshops en Britse bedrijven moeten zich houden aan de AVG als ze jouw data hebben. Wat zijn de kernprincipes? Zes regels staan centraal — rechtmatigheid (er moet een geldige grondslag zijn), doelbinding (data alleen voor het gemelde doel), dataminimalisatie (alleen wat strikt nodig is), juistheid, opslagbeperking (niet langer bewaren dan nodig), integriteit + vertrouwelijkheid (veilig bewaren). Wat zijn jouw rechten? Acht concrete rechten: inzage (zien wat ze hebben), rectificatie (laten corrigeren), verwijdering (laten wissen), beperking, overdraagbaarheid, bezwaar, geen automatische besluitvorming, en klacht indienen bij de toezichthouder. Wie houdt toezicht? In Nederland de Autoriteit Persoonsgegevens (AP). Boetes kunnen oplopen tot €20 miljoen of 4% van de wereldwijde jaaromzet — de hoogste van de twee.