Thread by @PrivaSense

1/ Met 100 miljoen (lees: huidige budget x4) zou de klachtenafhandeling vermoedelijk maar van 0.04 naar 0.16 procent gaan. En het opvolgen van gemelde datalekken van 0.3 naar 1.2 procent. #AVG #privacy #rijksbegroting

https://twitter.com/toezicht_AP/status/1440311695335825408

2/ Het toezichtsmodel en eigenlijk de hele AVG is hopeloos achterhaald, want gebaseerd op principes die bedacht zijn in de jaren ‘70, toen computers nog mainframes waren en gegevensverwerkingen nog overzichtelijk.
linkedin.com/pulse/do-we-ne…
#AVG #privacy

3/ De AP’s van deze wereld kunnen de oorlog sowieso niet winnen (lees: de informatiesamenleving in goede banen leiden). Die verantwoordelijkheid ligt bij de regeringen en de EU.
#AVG #privacy

4/ De veldslag (systeemtoezicht) moeten ze aan de markttoezichthouders overlaten, zoals de DNB, de AFM, de ACM en de diverse inspecties omdat gegevensverwerking nooit een doel op zich is, maar altijd een ander proces dient, zoals taakuitoefening, werkgeverschap of commercie.
#AVG

5/ De AP kan zich daarom beter beperken tot het spelen van hospik (ombudsfunctie), die de arme betrokkene(n) een eind op weg kan helpen en zich richten op de accountability (auditfunctie). #AVG #privacy

6/ Kortom, de AP zou geen toezicht moeten houden op hoofdstuk 2 en 9 van de #AVG, al was het maar omdat de AP als horizontale toezichthouder geen verstand heeft van de processen waar de gegevensverwerkingen bij horen.
#privacy

7/ Of iets noodzakelijk is, is bijvoorbeeld een technische/operationele vraag, waar je onder de #AVG alleen een consequentie aan verbindt aan het antwoord. #privacy

8/ De AP zou wel voldoende middelen moeten hebben om toezicht te houden op de naleving van hoofdstukken 3, 4 en 5. #AVG #privacy

9/ Nog even los daarvan: Geld erbij betekent niet dat de problemen gelijk zijn opgelost en de achterstanden zijn weggewerkt. De héle privacyarbeidsmarkt kampt momenteel met een ernstig tekort aan gekwalificeerde mensen. #AVG #privacy

10/ Dus de AP trekt niet even een blik extra medewerkers open. Die kunnen ook aan de slag bij het Rijk, gemeenten, universiteiten, zorginstellingen en bedrijven. #AVG #privacy

11/ Vanuit de bescherming van betrokkenen gezien, is het tekort aan gekwalificeerde privacy professionals op de werkvloer van de verwerkingsverantwoordelijken en verwerker een groter probleem dan het tekort aan capaciteit bij het toezicht (AP). #AVG #privacy

12/ Als de politiek de bescherming van persoonsgegevens wil versterken, dan zou ik mijn vooral geld steken in opleiding van privacy professionals. Bijv privacyrecht verplicht maken in de juridische opleiding en privacy-by-design integreren in technische opleidingen.
#AVG #privacy

13/ …. En van de functionaris voor de gegevensbescherming (FG) een beschermd beroep maken, compleet met kwalificatie-eisen en tuchtrecht (peer review).
#AVG #privacy

14/ Hoe beter het in de tweede lijn (privacy officers, juristen, etc) en derde lijn (FG, audit) is geregeld, hoe minder de vierde lijn (AP) te doen heeft. Althans, zo zou het moeten werken in complianceland.
#AVG #privacy