Bouwunie helpt bouwbedrijven om GDPR-proof te zijn

Dat doet het als reactie op de toepassing van de regelgeving op kmo's

Op 25 mei ging de General Data Protection Regulation (GDPR) officieel van start, oftewel de Algemene Verordening van Gegevensbescherming (AVG). Het pijnlijkste punt van deze regelgeving is dat niet enkel bedrijven die gevoelige en persoonlijke data bijhouden en gebruiken worden berispt, maar ook kleine bedrijven worden hierdoor gestraft. Volgens Bouwunie houden Vlaamse bouwbedrijven enkel gegevens van klanten bij om de facturatie te doen en werken te kunnen opvolgen. Het overgrote deel stuurt ook geen commerciële of andere mailings uit naar personen waarmee ze geen contractuele relatie hebben. Toch moeten ook zij voldoen aan alle GDPR-vereisten. Ze moeten bijvoorbeeld in een dataregister bijhouden welke gegevens ze verzamelen, wie die verwerkt, met welk doel dit gebeurt, met wie ze gedeeld worden, waar ze bewaard worden en hoe lang, wie er toegang toe heeft en hoe ze worden beveiligd. Volgens Bouwunie is dat een omslachtige zaak die up-to-date moet blijven en dus extra werklast veroorzaakt. Bij de opmaak van de AVG of GDPR was er enkel oog voor de techgiganten en werden de kmo’s nagenoeg vergeten. Nederland heeft die lacune opgevangen en in zijn GDPR-kaderwet een bepaling opgenomen die stelt dat rekening moet worden gehouden met de specifieke behoeften van de kmo’s. Kmo’s worden daardoor van een aantal verplichtingen vrijgesteld. Iets wat onze overheid volgens Unizo ook zou moeten doen. Om te vermijden dat bouwbedrijven veel geld moeten investeren om “GDPR-proof” te zijn, heeft Bouwunie een aantal modeldocumenten en -clausules ontwikkeld. Die modellen zijn helemaal gratis voor Bouwunie-leden. Alle info hieromtrent kan u hier vinden.