DPIA-uitzonderingen: wat betekent dit voor jouw MKB?

De Autoriteit Persoonsgegevens (AP) wil een lijst publiceren met verwerkingen waarvoor geen DPIA nodig is. Een DPIA is een beoordeling van privacyrisico's vooraf. Dat is verplicht bij risicovolle verwerkingen. De AP wil zo de regeldruk voor het mkb verminderen.

Privacy First maakt zich zorgen. De stichting vindt de voorgestelde lijst te uitgebreid. Sommige verwerkingen kunnen een hoog risico opleveren voor mensen. Denk aan monitoring, profilering of het delen van gegevens. Volgens Privacy First moet een DPIA dan verplicht blijven.

Wat betekent dit voor jouw bedrijf?

Als je klantgegevens verwerkt, hoef je misschien geen DPIA te doen. Maar let op: de lijst is nog niet definitief. De AP gebruikt de feedback om de lijst aan te scherpen. Het is verstandig om te weten of jouw verwerkingen op de lijst staan.

Wat kun je nu doen?

• Bekijk of jouw verwerkingen risicovol zijn. Bijvoorbeeld bij profilering of het delen van gegevens.
• Houd de website van de AP in de gaten. De definitieve lijst komt in de Staatscourant.
• Twijfel je? Voer dan alsnog een DPIA uit. Dat kan geen kwaad.