Test je kennis: de GDPR of AVG

Wat als een bedrijf of organisatie de GDPR niet respecteert?

Het bedrijf moet een jaar lang zijn activiteiten stopzetten.

Men riskeert een boete tot 4 miljoen euro of tot 20 procent van de globale jaaromzet.

Men riskeert een boete tot 20 miljoen euro of tot 4 procent van de globale jaaromzet.

Hier zijn geen consequenties voor. Men moet gewoon proberen de GDPR zo goed mogelijk te volgen.

Juist

Fout

-

Als persoon heb je rechten of voordelen dankzij de GDPR. Welk is GEEN recht?

Je mag altijd weten hoe lang en waar je gegevens worden bewaard.

U heeft altijd recht om op te vragen welke gegevens er van je bewaard worden.

U moet uw gegevens kunnen laten verwijderen of opvragen in een elektronisch formaat.

U kan geld eisen voor uw gegevens.

Juist

Fout

-

Wil u zelf weten welke gegevens men over jouw verzamelt, moet u dit kunnen nalezen:

Op de officiële website van de GDPR.

In een duidelijke privacyverklaring die je op de website kan vinden.

Op de Facebook-pagina van het bedrijf of organisatie.

In elke mail die u van het bedrijf of organisatie ontvangt.

Juist

Fout

-

Zodra een bedrijf of organisatie persoonsgegevens verzamelt, moet men de regels van de GDPR volgen. Welke gegevens uit onderstaande voorbeelden vallen hier NIET onder?

Wat u liket en deelt op bv. sociale media.

Alle gegevens die u volledig anoniem kan uitvoeren op een website.

Uw voorkeuren bij uw online aakopen.

De persoonsgegevens die bewaard worden van de leden van een sportvereniging.

Juist

Fout

-

Welke gegevens wil men met de GDPR of AVG beschermen?

Financiële gegevens. Hierdoor kan men minder snel fraude plegen.

Alle gegevens die iets over u als persoon zeggen.

Alle gegevens van bedrijven zodat ze beter beschermd zijn.

Enkel gevoelige gegevens zoals bv. uw godsdienst of gezondheid.

Juist

Fout

-

De GDPR verbiedt het bedrijven en organisaties om zomaar eender welk gegeven van personen te verzamelen en te gebruiken. Wanneer mag een bedrijf bv. de geboortedatum opvragen van een persoon?

Enkel wanneer de persoon 18 of ouder is.

Enkel wanneer het bedrijf de geboortedatum effectief nodig heeft om een betere dienstverlening te kunnen verlenen.

Enkel wanneer de geboortedatum gecontroleerd kan worden via de identiteitskaart.

Enkel wanneer de geboortedatum niet langer dan twee jaar wordt bewaard.

Juist

Fout

-

Wie moet de regels van de GDPR respecteren?

Enkel bedrijven of organisaties die gegevens doorgeven aan andere bedrijven.

Alleen de bedrijven die winst maken.

Iedereen die informatie bijhoudt van anderen. Zelfs een kleine vereniging of vzw.

Alleen de grote bedrijven zoals Facebook, Youtube en Zalando.

Juist

Fout

-

Een bedrijf/organisatie moet kunnen aantonen dat alle gegevens die het verzamelt, zorgvuldig, veilig en verantwoordelijk worden bewaard. Hiervoor moet altijd een dataregister worden opgesteld. Wat moet er NIET in dit dataregister staan?

Welke gegevens er van een persoon worden bijgehouden

In welke taal de gegevens bewaard zijn.

Waar de gegevens die men heeft verzameld vandaan komen

Met wie de gegevens gedeeld worden.

Juist

Fout

-

Test je kennis: De GDPR of AVG