Er is momenteel toenemende aandacht voor de GDPR (General Data Protection Regulation). “Het gaat boetes regenen” kopte AG-Connect zelfs naar aanleiding van een artikel in het FD. Wat daarbij echter opvalt is dat er veel aandacht is voor het perspectief van de verwerkingsverantwoordlijke partij: degene die de gegevens verzamelt. Maar er wordt weinig geschreven over het perspectief dat relevant is voor de digitale infrastructuur sector: dat van de verwerker.
Dat zijn onder andere organisaties die diensten leveren waarin (persoons)gegevens van klanten worden opgeslagen. Cloud, hosting- en netwerk bedrijven en datacenters zijn zulke verwerkers. DINL ziet flinke risico’s voor verwerkers die door verschillende klanten kunnen worden benaderd om op allerlei verschillende manieren invulling te moeten geven aan hun eisen. Of pogingen om de risico’s volledig op verwerkers af te wentelen. Binnen het project “Partnering Trust”, geïnitieerd door het ministerie van EZ , hebben wij bijgedragen aan deze animatie, die het probleem inzichtelijk maakt..
Enkele DINL deelnemers zijn daarom begonnen met programma’s om hun achterban te ondersteunen bij maatregelen die passen bij dat verwerkersperspectief. Stichting DINL werkt samen met het het project Partnering Trust, een project van het ministerie van Economische Zaken. Het streven is aandacht voor de generieke business modellen van zulke providers, het zorgen voor een Europees level playing field, het verminderen van regeldruk, de herbruikbaarheid van certificeringen en helderheid vanuit de Autoriteit Persoonegegevens. De verwachting is dat dit project tot in 2018 door zal lopen.
