De AVG niet naleven kan een grote impact hebben op uw onderneming. De Gegevensbeschermingsautoriteit kan verschillende corrigerende maatregelen nemen ten aanzien van zowel de verwerkingsverantwoordelijke als de verwerker.
Welke maatregelen kan de Gegevensbeschermingsautoriteit nemen?
Afhankelijk van de vastgestelde inbreuk kan de Gegevensbeschermingsautoriteit onder meer:
- een waarschuwing geven;
- een berisping geven;
- bevelen om bepaalde verwerkingen in overeenstemming te brengen met de AVG;
- een tijdelijke of definitieve beperking van de verwerking opleggen;
- een verwerkingsverbod opleggen.
Dergelijke maatregelen kunnen rechtstreeks ingrijpen op de dagelijkse werking van uw onderneming. Wanneer u bepaalde persoonsgegevens tijdelijk of definitief niet meer mag verwerken, kan dat gevolgen hebben voor de processen waarin die gegevens worden gebruikt.
Kan er ook een administratieve geldboete worden opgelegd?
Naast corrigerende maatregelen kan de Gegevensbeschermingsautoriteit ook een administratieve geldboete opleggen.
Bij het bepalen van die geldboete wordt rekening gehouden met verschillende factoren. Zo kan onder meer worden gekeken naar de ernst en de duur van de inbreuk. Ook eventuele eerdere inbreuken kunnen een rol spelen bij de beoordeling.
Een administratieve geldboete is uiteraard een financiële kost die u als onderneming liever vermijdt. Het is daarom belangrijk om uw gegevensstromen goed in kaart te brengen en ervoor te zorgen dat persoonsgegevens binnen uw onderneming conform de AVG worden verwerkt.
Ontving u een brief van de Gegevensbeschermingsautoriteit?
Werd uw onderneming aangeschreven door de Gegevensbeschermingsautoriteit of werd er een procedure tegen u opgestart? Wacht dan niet om juridisch advies in te winnen.
Mint Advocaten onderzoekt uw dossier en begeleidt u bij de verdere stappen. Neem gerust contact met ons op om uw situatie te bespreken.