Samenvatting

Dit is een afstudeeronderzoek in het kader van mijn opleiding Sociaal Juridische
Dienstverlening aan de Hanzehogeschool in Groningen. Dit onderzoek is uitgevoerd in
opdracht van Confidio B.V. (hierna te noemen Confidio) die vestigingen in Drachten en
Emmen heeft. Vanaf augustus 2017 wordt er door Confidio bewindvoering verzorgd in
Drachten. Eerder werd dit verzorgd door CSI.
Alle bedrijven en organisaties die gegevens verwerken moeten voldoen aan de wet en
regelgeving voor het verwerken van persoonsgegevens. Dit was tot heden de Wet
Bescherming Persoonsgegevens. Deze WBP was in de loop der jaren aan vervanging toe. Er
is nieuwe wetgeving door EU-lidstaten opgesteld omtrent de verwerking van
persoonsgegevens. Begin van het jaar 2017 is er bij de eigenaar van Confidio awareness
ontstaan omtrent deze nieuwe wetgeving, de AVG. Door de komst van de AVG zijn er
veranderende rechten en plichten voor de betrokkene en de verantwoordelijken. Alle
bedrijven en organisaties moeten aan de AVG voldoen. Men kan hoge boetes krijgen bij
schending van deze wet.
Confidio heeft zelf onvoldoende inzicht in wat er verandert met de komst van de AVG. Het
probleem is dat Confidio niet weet welke aanpassingen er in het werkproces plaats moeten
vinden, om er voor te zorgen dat er aan de AVG voldaan wordt. De centrale vraag van het
onderzoek luidt; Welke aanpassingen in het huidige werkproces van Confidio omtrent
gegevensverwerking zijn nodig om te voldoen aan de AVG.