Vanaf 25 mei 2018 treedt de nieuwe Algemene Verordening Gegevensbescherming (ook wel de Europese Privacy-verordening genoemd) in werking, de opvolger van de Wet bescherming persoonsgegevens. Een van de nieuwe verplichtingen is het recht op data-portabiliteit, ook wel het recht op gegevensoverdracht genoemd. Omdat hier nog altijd veel onduidelijkheid over bestaat, vijf tips van Mathieu Paapst van adviesbureau ICTRecht.
‘Het recht op data-portabiliteit is een recht waarmee betrokkenen – kort gezegd – de persoonlijke gegevens die zij hebben verstrekt aan een bedrijf, in een gestructureerde, gangbare en machine-leesbare vorm moeten kunnen krijgen, waarna zij die gegevens zelf kunnen opslaan of aan een ander bedrijf zouden kunnen overdragen’, aldus Paapst. ‘Bovendien wordt het hiermee mogelijk voor een betrokkene om deze gegevens (mits dat technisch mogelijk is) ook rechtstreeks vanuit het ene bedrijf naar het andere door te laten zenden. Doel van deze rechten is om de betrokkenen meer controle te geven over zijn of haar data en mogelijk te maken om over te stappen van de ene naar de andere dienstverlener, waarmee effectief een vendor lock-in wordt bestreden.’
