gegevensbeschermingsregelgeving
Gegevensbeschermingsregelgeving verwijst naar het geheel van regels en kaders die de bescherming van persoonsgegevens waarborgen. Op EU-niveau vormt de Algemene Verordening Gegevensbescherming (AVG/GDPR) de kern. De regelgeving is direct van toepassing in alle lidstaten en bepaalt hoe organisaties persoonsgegevens mogen verzamelen, gebruiken en delen.
Kernprincipes zijn onder meer wettigheid, eerlijkheid en transparantie; doelbinding; gegevensreductie; juistheid; opslagbeperking; integriteit en vertrouwelijkheid; en
Toepassingsbereik: de regelgeving heeft betrekking op alle verwerkingen van persoonsgegevens in de context van bedrijfsactiviteiten, openbare
Datalekken: ernstige inbreuk moet gewoonlijk binnen 72 uur gemeld worden aan de toezichthouder, en soms ook
Handhaving en sancties: toezichthoudende autoriteiten kunnen aanzienlijke boetes opleggen, tot maximaal 20 miljoen euro of 4%