Illustratie door: Christy Lundy
In mei 2018 werd officieel de Algemene Verordening Gegevensbescherming ingevoerd in Nederland. Die verordening had direct een enorme invloed op grote delen van de maatschappij. Iedereen heeft er namelijk mee te maken, die gebruikt maakt van internet. Ook in het bedrijfsleven had de verordening grote invloed. Alle bedrijven, particulieren (en dus ook zzp’ers) moesten ineens rekening houden met veel strengere regels omtrent persoonsgegevens. Het is daarom ook niet gek dat er destijds een hoop discussie was over de nieuwe wet. Het feit dat iedereen te maken heeft met deze impact van de nieuwe privacywet, dat staat buiten kijf. Ga maar eens na hoe vaak je als zzp’er te maken hebt met persoonsgegevens. Als je een klantenbestand hebt (en dat heeft eigenlijk elke zzp’er), dan heb je al te maken met persoonsgegevens. Je hebt immers de telefoonnummers, adressen en namen van verschillende klanten. Voor het verwerken van dit soort gegevens gelden nu veel strengere regels. Veel grote en kleine bedrijven zagen niet direct het nut in van deze wet.
Nieuwe privacywet
Toch zijn er wel degelijk redenen waarom de wet is ingevoerd. Veel mensen vinden het namelijk niet prettig dat veel van hun persoonsgegevens digitaal te herleiden zijn en dat veel bedrijven kunnen doen met die gegevens wat ze willen. Daarnaast zorgde de invoering van de wet voor uniformiteit op het gebied van wetgeving over persoonsgegevens in Europa. Maar wat betekent het nou eigenlijk voor jou als zzp’er? Hoe moet je de wetgeving over persoonsgegevens volgen?
Wat zijn de gevolgen voor zzp’ers?
Twee belangrijke dingen, die je als zzp’er moet regelen, zijn het aanpassen van het privacy statement en het feit dat je moet gaan werken met verwerkersovereenkomsten. Wat betreft het privacy statement is het de bedoeling dat alles met betrekking tot persoonsgegevens hierin wordt uitgelegd. Hierin ben je verplicht om onder andere te vermelden waarom je gegevens verzamelt, hoe lang je deze gegevens als zzp’er in bezit houdt, wat je met de gegevens gaat doen, wie er allemaal toegang tot heeft, maar ook moet je vermelden dat mensen het recht hebben om gegevens te laten vernietigen of het recht hebben om een bezwaar in te dienen tegen de verwerking van hun gegevens. Dit moet dus allemaal veel uitgebreider beschreven te worden dan voorheen. Het is bovendien de bedoeling dat het voor klanten eenvoudig moet zijn om het privacy statement van jouw bedrijf te raadplegen. Dat kan bijvoorbeeld middels een app of website.
Lees ook: Vanaf 2020 een nieuw BTW-nummer: wat verandert er voor zzp’ers?
Verwerkersovereenkomsten
Verwerkersovereenkomsten zijn een ander belangrijk punt voor zzp’ers. Om te voorkomen dat niet iedereen met persoonsgegevens aan de haal kan gaan, ben jij als zzp’er verplicht om een verwerkersovereenkomst aan te gaan met een derde partij, als die toegang krijgt tot de gegevens van klanten. Op deze manier kan er bij een lek van gegevens vast worden gesteld wie er (financieel) voor moet opdraaien. Bij een lek komen gegevens in handen van derde partijen zonder dat daarmee een verwerkersovereenkomst is gemaakt. Een lek komt over het algemeen ook niet intentioneel tot stand.
Overigens moet je als zzp’er ook altijd nog bedenken met wat voor soort persoonsgegevens je te maken hebt. Voor gegevens als adressen en telefoonnummers gelden minder strenge regels dan voor gegevens als iemands strafblad of medische informatie.
Hoe heb jij je aangepast na deze nieuwe privacywet? Laat het ons weten in de reacties hieronder !
