De Autoriteit Persoonsgegevens heeft voor het eerst criteria goedgekeurd waarmee een bedrijf of organisatie AVG-certificaten mag uitgeven. Door de goedkeuring van de toezichthouder kan het bedrijf Brand Compliance de aanvraag voor accreditatie voortzetten bij de Raad voor Accreditatie (RvA). Als deze stap succesvol wordt afgerond, mag het bedrijf AVG-certificaten uitgeven.
Dat meldt de privacywaakhond in een persverklaring.
Dit moet je weten over AVG-certificaten
Een AVG-certificaat is een schriftelijke verklaring dat een bedrijf of organisatie persoonsgegevens zodanig verwerkt dat ze voldoet aan alle of specifieke eisen uit de Algemene Verordening Gegevensbescherming (AVG). Hiermee kunnen organisaties aantonen dat ze persoonlijke gegevens zorgvuldig verwerken en beschermen.
Op dit moment bestaan er drie verschillende AVG-certificaten: een variant met een nationale scope, een variant met een Europese scope en een variant internationale scope (buiten de EU). Bij de laatstgenoemde variant kijkt een auditor of een bedrijf zich niet alleen aan de privacywetgeving binnen Europa houdt, maar ook daarbuiten.
“Bij het verwerken van persoonsgegevens buiten de EU moeten namelijk extra zaken geregeld worden om data daar veilig te verwerken. Die extra bescherming wordt met name geregeld via het aanvullende doorgiftecontract en door een aantal aanvullende toetsingscriteria waar auditors op controleren”, zo vertelde AP-woordvoerder Quinten Snijders afgelopen jaar aan VPNGids.nl.
RvA gaat zich buigen over certificatie-instelling
Om een AVG-certificaat te krijgen, moet een instantie zich laten keuren door een geaccrediteerde certificatie-instelling. Op dit moment zijn er geen instellingen die AVG-certificaten mogen uitgeven in ons land. Daar wordt echter wel hard aan gewerkt.
Voor het eerst heeft de Autoriteit Persoonsgegevens criteria goedgekeurd waarmee een instelling AVG-certificaten mag uitdelen. Dit betreffende bedrijf, Brand Compliance, hoeft alleen nog het groene licht te krijgen van de Raad voor Accreditatie. Als deze procedure achter de rug is, dan is Brand Compliance het eerste bedrijf dat officieel AVG-certificaten mag uitgeven.
Het is overigens niet verplicht om een AVG-certificaat aan te vragen als de certificatie-instelling officieel is. Grote voordeel is wel dat je hiermee kunt aantonen dat je privacy en de beveiliging en verwerking van persoonsgegevens serieus neemt. Dat imago kan op zijn beurt extra klandizie en omzet opleveren.
