7.2 Handhaving van de AVG

De AVG bevat regels inzake de verwerking van persoonsgegevens. Persoonsgegevens zijn alle informatie over een natuurlijke persoon, die in de AVG ‘de betrokkene’ wordt genoemd.1 Persoonsgegevens worden verwerkt door ze op welke manier dan ook te bewerken, bijvoorbeeld door ze te verzamelen, structureren, opslaan, raadplegen of verwijderen.2 In beginsel moet iedere verwerking van persoonsgegevens voldoen aan de voorwaarden die de AVG stelt. De AVG moet ook bij de verwerking van persoonsgegevens binnen een faillissementsprocedure worden nageleefd.3

Soms is duidelijk sprake van een handelen in strijd met de AVG, bijvoorbeeld bij een datalek als gevolg van een gebrek in de beveiliging of wanneer persoonsgegevens worden verwerkt zonder vooraf bepaalde grondslag. Op het oog minder duidelijke overtredingen van de AVG kunnen ook leiden tot handhaving. Hierbij kan bijvoorbeeld worden gedacht aan het bewaren van persoonsgegevens die verwijderd hadden moeten worden of het niet-informeren van betrokkenen voorafgaand aan de verwerking van hun persoonsgegevens.