Wat wordt bedoeld met 'verantwoordingsplicht' in het kader van GDPR/AVG?

Organisaties krijgen volgens de Algemene Gegevens Verordening (AVG) een 'verantwoordingsplicht': ze moeten kunnen aantonen dat ze aan de privacyregels voldoen. Dit wordt ook wel accountability genoemd. Dit gaat niet alleen om dat u moet kunnen laten zien hoe u persoonsgegevens verzamelt, maar ook om hoe u ze (eventueel) verwerkt. U moet bijvoorbeeld kunnen aantonen dat een verwerking voldoet aan beginselen als:

• Rechtmatigheid;
• Transparantie;
• Doelbinding;
• Juistheid.

Ook moet u kunnen laten zien dat u de juiste technische en organisatorische maatregelen hebt genomen om de persoonsgegevens te beschermen. En aan de Autoriteit Persoonsgegevens moet uverantwoording kunnen afleggen over uw gegevensverwerkingen als ze daar om vragen.