Userbase

wimpie3 schreef:Of mis ik iets?

Welke zijn in de AVG de verplichtingen voor KMO's ?
De AVG geeft geen definitie van het begrip 'kleine en middelgrote ondernemingen'. Overweging 13 van de AVG verwijst naar artikel 2 van de bijlage bij de aanbeveling 2003/361/EG van de Europese Commissie.

Om verzekerd te zijn van een coherent beschermingsniveau voor de natuurlijke personen in de ganse Europese Unie, is de AVG op alle marktdeelnemers op dezelfde manier van toepassing. De kleine en middelgrote ondernemingen hebben dezelfde verplichtingen inzake gegevensbescherming als de grote ondernemingen, waarbij het risiconiveau dat ontstaat door de verwerking in aanmerking wordt genomen.

Er moet gezegd worden dat krachtens artikel 30, 5de lid van de AVG de ondernemingen van minder dan 250 werknemers vrijgesteld worden van het houden van een register van verwerkingsactiviteiten. Opgelet, deze vrijstelling is niet van toepassing als:

de verwerking die zij verrichten risico's kunnen bevatten voor de rechten en vrijheden van de  betrokken personen;
de verwerking niet incidenteel is of
de verwerking betrekking heeft op bijzondere categorieën gegevens (art. 9 AVG) of
op persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten (art. 10 AVG).
*De draagwijdte van deze vrijstelling wordt uiteengezet in de "Aanbeveling betreffende het Register van de verwerkingsactiviteiten (artikel 30 van de AVG)". Deze aanbeveling zal binnenkort beschikbaar zijn op de website.