Deze begrippen worden over de hele site gebruikt. Onderstreepte woorden in artikelen zijn voorzien van een .begrip-tooltip: beweeg met de muis of tik op een aanraakscherm om de definitie te zien.
- AP (Autoriteit Persoonsgegevens)
- De Nederlandse toezichthouder die toeziet op de naleving van de AVG. Burgers kunnen bij de AP klagen als een organisatie zich niet aan de wet houdt.
- AVG
- Algemene verordening gegevensbescherming (Verordening (EU) 2016/679). De Europese privacywet die sinds 25 mei 2018 in de hele EU van toepassing is.
- AVG-boete
- Bestuurlijke boete die de Autoriteit Persoonsgegevens kan opleggen aan een organisatie die de AVG overtreedt. Het maximum is 20 miljoen euro of 4% van de wereldwijde jaaromzet.
- Bewerker
- Een partij die persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke, zonder zelf het doel en de middelen te bepalen. Denk aan een cloudprovider of een loonadministrateur.
- Betrokkene
- De persoon wiens persoonsgegevens worden verwerkt. In de meeste gevallen bent u dat zelf.
- Bezwaar
- Uw recht op grond van artikel 21 AVG om bezwaar te maken tegen bepaalde verwerkingen, met name direct marketing.
- Consent
- Ander woord voor toestemming. Onder de AVG moet consent vrij, specifiek, geïnformeerd en ondubbelzinnig zijn.
- Data broker
- Een bedrijf of tussenpersoon dat persoonsgegevens van personen verzamelt en doorverkoopt aan derden, vaak zonder dat de betrokkenen dat weten.
- Datalek
- Een inbreuk op de beveiliging die per ongeluk of opzettelijk leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van persoonsgegevens.
- Derde landen
- Landen buiten de Europese Economische Ruimte (EER). Voor doorgifte van persoonsgegevens naar derde landen gelden aanvullende eisen.
- DPIA
- Data Protection Impact Assessment: een risico-analyse die verplicht is wanneer een verwerking waarschijnlijk hoog risico oplevert voor de rechten en vrijheden van betrokkenen.
- GDPR
- General Data Protection Regulation: de Engelse afkorting van de AVG. In Engelstalige landen wordt vaak GDPR gebruikt.
- Inzage
- Uw recht op grond van artikel 15 AVG om op te vragen welke gegevens een organisatie van u verwerkt en daar een kopie van te ontvangen.
- Privacy by design
- Verplichting uit artikel 25 AVG om gegevensbescherming vanaf het ontwerp van een systeem in te bouwen, niet als achteraf-toevoeging.
- Privacyakkoord
- Een vrijwillige afspraak tussen organisaties of sectoren om op een hoger niveau privacybescherming te bieden dan de wettelijke minimumeisen.
- Profilering
- Geautomatiseerde verwerking van persoonsgegevens om bepaalde persoonlijke aspecten van een persoon te analyseren of te voorspellen, zoals gedrag, interesses of financiële situatie.
- Rechten van betrokkenen
- De rechten die de AVG de betrokkene toekent: inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en het recht om niet aan geautomatiseerde besluitvorming onderworpen te worden.
- Standaardcontract clausules
- Door de Europese Commissie vastgestelde modelcontracten die organisaties kunnen gebruiken om persoonsgegevens naar derde landen door te geven, mits passende waarborgen.
- Toezichthouder
- Een onafhankelijke autoriteit die in een EU-lidstaat toeziet op de toepassing van de AVG. In Nederland is dat de Autoriteit Persoonsgegevens (AP).
- Verwerking
- Een bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens: verzamelen, vastleggen, ordenen, bewaren, bijwerken, raadplegen, gebruiken, verspreiden of wissen.
- Verwerkingsregister
- Een overzicht van alle verwerkingen van persoonsgegevens die een organisatie uitvoert. Op grond van artikel 30 AVG verplicht voor de meeste organisaties.
- Verwerkingsverantwoordelijke
- De partij die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. In de meeste gevallen is dit de organisatie waar u mee te maken heeft.
- Verwijdering
- Uw recht op grond van artikel 17 AVG om uw persoonsgegevens te laten wissen — ook wel "het recht om vergeten te worden" genoemd.