Wat is de UAVG (Uitvoeringswet Algemene Verordening Gegevensbescherming)?

De Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) trad in werking op 25 mei 2018 (samen met de AVG) en geeft de Nederlandse uitwerking van zaken die de EU-verordening expliciet overlaat aan de lidstaten. Niet "een Nederlandse AVG" — dat is verboden — maar een aanvulling waar nodig. Belangrijkste UAVG-bepalingen: Art. 5 — leeftijdsgrens voor digitale toestemming: kinderen onder 16 jaar hebben ouder-toestemming nodig voor informatie-diensten (de EU laat dit tussen 13-16 over). Art. 22 e.v. — minderjarigen, vertegenwoordiging, journalistieke uitzondering. Hoofdstuk 3 (Art. 30-46) — uitzonderingen voor bijzondere persoonsgegevens: zorg, sociale zekerheid, politie, justitie krijgen Nederland-specifieke uitzonderingen voor verwerking van gezondheidsdata, etniciteit (politie), religieuze data (instellingen). Art. 43 — strafrechtelijke gegevens: alleen overheid + door AP-vergunning ook financiële sector (KYC, fraudedatabank Sectie 21). Hoofdstuk 5 — handhaving + sancties: structuur AP-besluiten, bezwaar + beroep, boete-categorieën. Hoofdstuk 6 — overgangsbepalingen + intrekken oude Wbp. BSN-regeling: wel apart geregeld in de Wet algemene bepalingen burgerservicenummer (Wabb), niet in UAVG zelf — maar samen lezen. Journalistieke uitzondering: UAVG Art. 43 verklaart de meeste AVG-rechten + plichten niet van toepassing op verwerking voor uitsluitend journalistieke, academische, artistieke of literaire doeleinden. Belangrijk voor pers + content-creators. Verschil met AVG: AVG = EU-niveau, direct toepasselijk, identiek in alle 27 lidstaten. UAVG = NL aanvulling alleen waar AVG opening-clauses biedt. Bij conflict: AVG prevaleert.