Samenvatting

Vanaf 25 mei 2018 is de Algemene verordening gegevensbescherming (hierna: AVG) van kracht. Deze privacywetgeving heeft betrekking op alle bedrijven die zich binnen een lidstaat van de Europese Unie (hierna: EU) hebben gevestigd en/of persoonsgegevens verwerken binnen een van deze lidstaten. Met de AVG worden de rechten van betrokkenen sterk uitgebreid, maar krijgen bedrijven en organisaties ook meer verplichtingen. Daarnaast wordt, met de komst van de AVG, ook de meldplicht datalekken (2016) aangescherpt. Ondanks de voorbereidingstermijn van twee jaar was De Scheidingsplanner nog onvoldoende voorbereid op de komst van de AVG en wist niet welke concrete gevolgen de AVG zou hebben voor het werkproces van De Scheidingsplanner ten aanzien van de verwerking van persoonsgegevens van cliënten (hierna: werkproces). Het onderzoek heeft geleid tot enkele aanbevelingen, de aanbevelingen zijn vervolgens uitgewerkt in een draaiboek.