Bedrijfsinzichten en ideeën
De algemene verordening gegevensbescherming (AVG) van de EU is ontwikkeld om in heel Europa samenhangende gegevensprivacywetten te maken die alle EU-burgers beschermen. Deze verordening vervangt richtlijn 95/46/EC voor de bescherming van persoonsgegevens en verschilt op een aantal belangrijke manieren, zoals:
Ga naar https://www.eugdpr.org/key-changes.html voor een volledige lijst met de belangrijkste wijzigingen tussen de algemene verordening gegevensbescherming en richtlijn 95/46/EC voor de bescherming van persoonsgegevens.
De AVG is van toepassing op organisaties binnen de Europese Unie, evenals bedrijven buiten de EU. In principe valt elke organisatie die goederen of services aanbiedt aan EU-betrokkenen, of die hun gedrag volgt, onder de regels van de AVG. Regelgeving is van toepassing op zowel verwerkingsverantwoordelijken als gegevensverwerkers, wat betekent dat 'clouds' niet zijn uitgesloten van AVG-handhaving.
Aangezien merken die services leveren aan miljoenen mensen over de hele wereld verplicht zijn om de wetten van de landen/regio's waar ze zaken doen na te leven, betaamt het organisaties die zaken doen in die landen/regio's, om samen te werken. Of je nu bij een multinational werkt of bij een klein webbedrijf dat klanten in de EU bereikt, door te kiezen voor
cloudservices die worden geleverd door een wereldwijde partner die zich inzet voor naleving van de AVG, kun je je weg vinden naar AVG-naleving zonder er iets voor te hoeven doen.
Microsoft Office 365 bevat bijvoorbeeld maatregelen die voldoen aan de richtlijnen voor het gegevensbeschermingsbeleid van de AVG, evenals het mandaat voor bescherming/bedreigingsbeveiliging. Aangezien Office 365 is gebaseerd op de cloud, blijf je passief up-to-date en geef je je organisatie meer tijd om zich te richten op het totaalplaatje aan gevolgen van de AVG.
Aangezien de AVG nog niet is doorgevoerd, is het moeilijk te weten welke organisaties, cloud of anderszins, eraan voldoen bij de lancering. Als je echter toegang wilt krijgen tot de hulpmiddelen die je organisatie nodig heeft om de eigen naleving te versterken, moet je bedrijven zoeken die naleving hebben toegezegd.
Veel organisaties hebben zich openbaar uitgesproken om naleving te bereiken tegen de tijd dat de AVG wordt doorgevoerd. Een snelle onlinezoekopdracht en/of een e-mail- of telefoongesprek met vertegenwoordigers van de organisaties waarmee je zaken doet (of overweegt te doen) zijn goede eerste stappen. Daarnaast kun je je eigen technologie-expert vragen om de procedures van je partners te controleren om te bepalen of ze geschikt zijn voor je organisatie in het tijdperk van de AVG. Als je geen technologie-expert hebt die je kan helpen, kun je overwegen om een technologieadviesbureau in te huren om je partners voor je te laten controleren. De kosten voor niet-naleving zijn immers enorm. Het beschermen van jezelf is niet alleen van belang voor het bedrijfsresultaat en je klantenbestand, maar ook voor de toekomst van je bedrijf.
Meer informatie over hoe Office 365 prioriteit geeft aan beveiliging en compliance vind je in ons gratis eBook
Het Microsoft 365-team is gericht op het delen van resources om je te helpen je bedrijf te starten, te runnen en uit te breiden.
Business Insights and Ideas is geen professioneel belasting- of financieel advies. Neem contact op met je eigen belasting- of financieel adviseur om je eigen situatie door te nemen.
Microsoft 365 volgen