Wat is het verschil tussen AVG en WBP?

In de wereld van privacywetgeving zijn de afkortingen AVG en WBP van cruciaal belang voor iedereen die persoonsgegevens verwerkt in Nederland. Beide hebben betrekking op de bescherming van persoonlijke levenssfeer, maar ze vertegenwoordigen verschillende generaties van wetgeving. Het begrijpen van het onderscheid is essentieel om te voldoen aan de huidige juridische vereisten.

De Wet bescherming persoonsgegevens (WBP) was de Nederlandse privacywet die van kracht was van 2001 tot 25 mei 2018. Deze wet implementeerde de Europese Richtlijn 95/46/EG op nationaal niveau en vormde jarenlang het fundament voor gegevensbescherming in Nederland. De WBP stelde regels voor de verwerking van persoonsgegevens en richtte zich op beginselen als doelbinding, transparantie en beveiliging.

De Algemene verordening gegevensbescherming (AVG), in het Engels bekend als de General Data Protection Regulation (GDPR), is de rechtstreeks toepasselijke Europese verordening die sinds 25 mei 2018 de WBP heeft vervangen. In tegenstelling tot een richtlijn die door elke lidstaat moet worden omgezet in nationale wetgeving, is de AVG een verordening en geldt deze direct en uniform in de hele Europese Unie. De AVG introduceert strengere regels, aanzienlijk hogere boetes en uitgebreidere rechten voor betrokkenen.

Hoewel de WBP niet meer als zelfstandige wet geldt, blijft deze relevant. Veel bepalingen uit de WBP zijn opgenomen in de Uitvoeringswet AVG, die de AVG in Nederland aanvult op punten waar de Europese wetgever ruimte heeft gelaten voor nationale invulling. Het kennen van het verschil tussen de oude WBP en de huidige AVG is daarom niet alleen een historische oefening, maar helpt ook om de continuïteit en de evolutie van het privacyrecht te begrijpen.

Veelgestelde vragen:

Wat was de WBP precies en wanneer gold deze wet?

De Wet bescherming persoonsgegevens (WBP) was de Nederlandse privacywet die van 2001 tot 25 mei 2018 van kracht was. Deze wet legde de regels vast voor de verwerking van persoonsgegevens. De WBP was de nationale uitvoering van de Europese Privacyrichtlijn uit 1995. Een belangrijk kenmerk was dat lidstaten binnen dit Europese kader ruimte hadden voor eigen invulling. Dit leidde tot verschillen in privacywetgeving tussen de landen van de Europese Unie. De Autoriteit Persoonsgegevens (toen nog College bescherming persoonsgegevens) was de toezichthouder.

Is de AVG alleen een Nederlandse wet? Ik hoor ook over GDPR.

Nee, de AVG is geen puur Nederlandse wet. AVG staat voor Algemene Verordening Gegevensbescherming, de Nederlandse naam voor de GDPR (General Data Protection Regulation). Het is een verordening van de Europese Unie die sinds 25 mei 2018 rechtstreeks in alle lidstaten geldt. Dit is het fundamentele verschil met de oude WBP: de AVG is uniforme wetgeving in de hele EU. Hierdoor gelden in Nederland nu dezelfde privacyregels als in Duitsland, Frankrijk of elk ander EU-land. Nationale wetten, zoals de nieuwe Uitvoeringswet AVG, mogen de AVG alleen aanvullen op punten waar de verordening daarvoor ruimte laat.

Ik had onder de WBP al een privacyverklaring op mijn website. Moest ik die helemaal opnieuw maken door de AVG?

Ja, dat was zeer waarschijnlijk nodig. De AVG stelt strengere en specifiekere eisen aan transparantie en informatieverstrekking. Onder de WBP volstond vaak een algemene tekst. De AVG verplicht tot een gedetailleerder, beter toegankelijk en duidelijker overzicht. U moet concreet vermelden: de rechtsgrond voor elke verwerking (bijv. toestemming of overeenkomst), hoe lang gegevens bewaard worden, of gegevens buiten de EU worden doorgegeven en de rechten van betrokkenen (zoals het recht op dataportabiliteit en het 'recht om vergeten te worden'). Ook moet u de contactgegevens van uw organisatie en de Functionaris voor Gegevensbescherming (FG) – indien verplicht – vermelden. Een oude WBP-verklaring voldeed zelden aan al deze nieuwe voorwaarden.