Geldt de AVG met terugwerkende kracht?

De AVG heeft betrekking op de persoonsgegevens die je momenteel binnen je bedrijf verwerkt. Door de privacyverklaring uit te voeren breng je in kaart of je voldoet aan de geldende regels.

Een gastenbestand moet bijvoorbeeld sinds 25 mei 2018 voldoen aan de AVG. Dat betekent onder meer dat je toestemming hebt voor het verwerken van persoonsgegevens, duidelijk communiceert waarvoor de gegevens worden gebruikt, vastlegt wie toegang heeft tot de gegevens en ervoor zorgt dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Je maakt door de privacyverklaring eigenlijk al een opschoonactie wat betreft oude gegevens die niet meer gebruikt hoeven te worden.

Kortom: de AVG is sinds 25 mei 2018 van kracht. Vanaf die datum moeten organisaties voldoen aan de geldende privacyregels.