De Autoriteit Persoonsgegevens (AP) heeft de plicht alle meldingen te onderzoeken. In meer dan 3.000 gevallen van de 10.000 meldingen, is er contact tussen AP en het bedrijf waar de klacht over is. Vervolgens is er een controle.
Zodra je bedrijf wordt onderzocht, ontvang je een brief of is er telefonisch contact. Hierin wordt gevraagd of je binnen enkele weken jouw gegevensbeschermingsbeleid te sturen. Lukt dat niet? Dan wordt dit beschouwd als het niet hebben van een gegevensbeschermingsbeleid. Na het ontvangen van de brief van de AP heb je een week de tijd om contact op te nemen en hen vragen te stellen.
Belangrijk is dus het gegevensbeschermingsbeleid (AVG-verklaring) paraat te hebben vóór de AP aan de deur komt kloppen. Als dit niet duidelijk is vastgelegd of de wijze waarop voldoet niet aan de AVG, is sprake van overtreding van de wet. Boetes zijn hoog. Gebruikers van AVG-programma kunnen eenvoudig de AVG-verklaring insturen naar AP.
Klik hier om naar de AVG-tool te gaan van CBM.
