AVG staat voor Algemene Verordening Gegevensbescherming. Het is de Nederlandse naam voor GDPR, de EU-verordening voor persoonsgegevens. Dezelfde verordening, dezelfde artikelen, dezelfde boetes. Het enige verschil is de taal: Nederlandse contracten en Nederlandse toezichthouders schrijven AVG, Engelstalige schrijven GDPR.
Werk je in Nederland of Vlaanderen, dan gebruiken je klanten en je juristen AVG. Werk je in het Engels over de hele EU, dan gebruik je GDPR. Ze betekenen hetzelfde.
Waarom de naam ertoe doet
De inconsistentie is vooral cosmetisch, maar in grensoverschrijdende deals levert het echte verwarring op. Een Nederlandse koper die een Engelse DPA leest, vraagt zich af waarom "GDPR" overal staat en "AVG" nergens. Het zijn geen andere verplichtingen. De Engelse DPA is gewoon in het Engels geschreven. Een tweetalige leverancier heeft doorgaans een Nederlandstalige DPA met verwijzing naar AVG en een Engelstalige DPA met verwijzing naar GDPR, beide bindend, beide hetzelfde.
In België wordt dezelfde wet in het Frans ook wel RGPD genoemd (Règlement général sur la protection des données). Nogmaals: zelfde wet.
Wanneer AVG en wanneer GDPR
In Nederlandstalig privacybeleid, contracten, supporttickets en onboardingflows gebruik je AVG. De klant verwacht dat. In Engelstalige equivalenten gebruik je GDPR. Door elkaar gebruiken binnen één document mag, mits je de eerste vermelding tussen haakjes verduidelijkt ("AVG (GDPR)" of andersom), maar kies één hoofdterm per document en houd die aan.
Nederlandse toezichthouders, waaronder de Autoriteit Persoonsgegevens, gebruiken AVG in al hun communicatie. Moet je ooit een datalek bij hen melden, dan staat op het formulier AVG.
Wat niet verandert
De inhoud van de naleving is identiek. Rechtmatigheid, doelbinding, dataminimalisatie, opslagbeperking, juistheid, integriteit, vertrouwelijkheid, verantwoording. Die zes principes vormen het hart van zowel AVG als GDPR. De DPIA, de FG, de rechten van betrokkenen, allemaal hetzelfde. De naam vertalen vertaalt geen enkele verplichting weg.
In Keloa
In Keloa bieden we een Nederlandstalige Verwerkersovereenkomst (DPA) die verwijst naar de AVG en een Engelstalige DPA die verwijst naar GDPR. Beide zijn dezelfde overeenkomst. Onze lijst met sub-verwerkers en onze data residency verklaring voldoen even goed aan AVG als aan GDPR. Zie beveiliging voor de volledige opstelling.