AVG: mensen zijn zelf het moeilijkst te dichten datalek

Morgen (25 mei) is het zover. Na twee jaar van overbruggingsperiode – hoeveel mensen wisten dat we aan het overbruggen waren? – zal 25 mei alles anders worden… De GDPR, AVG in Nederland genoemd, treedt dan in heel Europa formeel en in al z’n glorie, in werking. Ik wens u Y2K’esque naweeën vanaf aankomende zaterdagochtend: het heerlijke gevoel van ‘er lijkt wel niets aan de hand’ en vooral heel veel succes met het ophalen van gelden voor uw doelen, het informeren van geïnteresseerden over hoe u de gelden besteedt en zo min mogelijk verwerkersovereenkomsten, -registers, datalekprotocollen, auditrapportages, NEN/ISO/ISAE normeringen en certificeringen.. Lang leven de onvolmaaktheid!

Afgelopen week mocht ik aanschuiven bij een AVG-bijeenkomst die Nederland Filantropieland organiseerde voor een bomvolle zaal genodigden. De bijeenkomst sloot naadloos aan bij hetgeen ik al vermoedde: goede doelen organisaties worstelen met de wet- en regelgeving die op ze af komt en vragen zich (in sommige gevallen) ook hardop af wie hen hierbij in vredesnaam kan helpen.