Uitvoeringswet Algemene verordening gegevensbescherming

De Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) geeft in Nederland uitvoering aan de Algemene verordening gegevensbescherming (AVG), die per 25 mei 2018^[1] de Wet bescherming persoonsgegevens (Wbp) vervangt. Op 13 maart 2018 is de UAVG door de Tweede Kamer aangenomen.^[2] De Eerste Kamer deed het voorstel op 15 mei 2018 als hamerstuk af.

Uitvoeringswet Algemene verordening gegevensbescherming (NL)
Citeertitel	Uitvoeringswet Algemene verordening gegevensbescherming (NL)
Titel	Regels ter uitvoering van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PbEU 2016, L 119)
Afkorting	UAVG
Soort regeling	Wet in formele zin
Toepassingsgebied	Europees Nederland
Rechtsgebied	Privacyrecht
Status	Geldend
Grondslag	Geen
Goedkeuring en inwerkingtreding
Ingediend op	12 december 2017 door de regering (kabinet-Rutte III)
Aangenomen door	Tweede Kamer op 13 maart 2018; Eerste Kamer op 15 mei 2018 (hamerstuk)
Ondertekend op	16 mei 2018
Gepubliceerd op	22 mei 2018
Gepubliceerd in	Stb 2018, 144
In werking getreden op	25 mei 2018
Geschiedenis
Opvolger van	Wet bescherming persoonsgegevens
Wijzigingen	Externe lijst
Lees online
Uitvoeringswet Algemene verordening gegevensbescherming (NL)
Portaal    Mens & maatschappij

Deze wet is onderdeel van een breder pakket, dat in zijn geheel de verordening en de richtlijn (EU) 2016/680 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens zal uitvoeren respectievelijk implementeren.^[3] Dit pakket bestaat uit:

• de onderhavige uitvoeringswet, waarin uitvoering wordt gegeven aan de verordening en de Wbp wordt ingetrokken;
• de wetsvoorstellen die strekken tot implementatie van de richtlijngegevensbescherming opsporing en vervolging;
• een invoeringswet met een technisch karakter, dat de terminologie in het bestaande wettenbestand, waaronder de Wet BRP en de Kieswet, en eventueel aanhangige wetten aanpast aan de verordening en het wegvallen van de Wbp als de algemene wet voor bescherming van persoonsgegevens (de Aanpassingswet Algemene verordening gegevensbescherming).

In de memorie van toelichting bij deze uitvoeringswet wordt achtereenvolgens ingegaan op:

1. De Europeesrechtelijke grondslag en de grondrechtelijke aspecten
2. De verordening
3. De op- en inrichting van de toezichthoudende autoriteit
4. De invulling van de ruimte voor lidstatelijk recht onder de verordening in de Nederlandse wetgeving
5. Uitvoeringsgevolgen van de verordening voor de rijksoverheid en decentrale overheden
6. De implementatietabellen

Autoriteit Persoonsgegevens

In Nederland is het toezicht op de gegevensbescherming belegd bij de Autoriteit Persoonsgegevens. De taken van de Autoriteit Persoonsgegevens vloeien voor het overgrote deel rechtstreeks voort uit de verordening en de richtlijn. De prioritering van deze taken is, met uitzondering van het behandelen van klachten van betrokkenen, waarop hieronder nader wordt ingegaan, in belangrijke mate aan de Autoriteit Persoonsgegevens zelf.

Belangrijke nieuwe bevoegdheden zijn de bevoegdheden tot het opleggen van administratieve geldboetes. Boetes kunnen worden opgelegd tot 20 miljoen euro of 4% van de jaarlijkse wereldwijde omzet.

Bijzondere persoonsgegevens

De wet ziet ook toe op de verwerking van bijzondere categorieën persoonsgegevens. Onder bijzondere persoonsgegevens worden gerekend:

• Ras of etnische afkomst
• Politieke opvattingen
• Religieuze of levensbeschouwelijke overtuiging
• Het lidmaatschap van een vakbond
• Genetische gegevens
• Biometrische gegevens met het oog op de unieke identificatie van een persoon
• Gegevens over gezondheid
• Gegevens over seksueel gedrag en seksuele gerichtheid

Verwerking van bijzondere persoonsgegevens is onder voorwaarden toegestaan. Zoals toestemming van de betrokkene, de rechtsvordering, verstrekken van gezondheidszorg of sociale diensten en nationale wetgeving. Afhankelijk van het doel en de context kan beeldmateriaal, zoals een video of een foto, vallen onder bijzondere persoonsgegevens.^[4]

Externe links

• Wetstekst van de UAVG]. (PDF. )

• Memorie van Toelichting bij de UAVG. (PDF. )

Bronnen, noten en/of referenties

1. Besluit van 16 mei 2018 tot vaststelling van het tijdstip van inwerkingtreding van de Uitvoeringswet Algemene verordening gegevensbescherming, Stb. 2018, 145.
2. Tweede Kamer neemt Uitvoeringswet AVG aan, digitaleoverheid.nl 15 maart 2018.
3. Algemene verordening gegevensbescherming (AVG) (AVG op EUR-Lex)
4. Is een pasfoto een bijzonder persoonsgegeven? op infosupport.com