Europese privacywetgeving uitgelegd: AVG, jouw rechten en hoe een VPN helpt
Een grondige verkenning van Europese privacywetgeving -- AVG, de AP, de Wiv en wat jouw rechten in de praktijk betekenen. Plus hoe een no-logs VPN als Nexun je wettelijke bescherming aanvult.
De AVG: de basis van Europese privacybescherming
De Algemene Verordening Gegevensbescherming (AVG) -- in Europa ook bekend als GDPR -- is in mei 2018 in werking getreden en geldt in alle EU-lidstaten. De wet legt strenge regels op voor hoe organisaties persoonsgegevens verzamelen, verwerken en opslaan. Boetes kunnen oplopen tot EUR 20 miljoen of 4% van de wereldwijde jaaromzet. Belangrijke rechten die je krijgt zijn: inzagerecht, recht op vergetelheid, recht op overdraagbaarheid en recht van bezwaar.
De Autoriteit Persoonsgegevens: Nederlandse toezichthouder
In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht op de naleving van de AVG. De AP behandelt klachten, voert onderzoeken uit en legt boetes op. Je kunt bij de AP een klacht indienen als je denkt dat je gegevens onrechtmatig zijn verwerkt. De AP publiceert ook richtsnoeren en jaarlijkse rapportages over haar handhavingsactiviteiten.
De Wiv en overheidstoezicht
Naast de AVG regelt de Wet op de inlichtingen- en veiligheidsdiensten (Wiv) hoe de AIVD en MIVD gegevens mogen verzamelen. De Wiv staat bulk-interceptie van communicatieverkeer toe onder bepaalde voorwaarden. De Toetsingscommissie Inzet Bevoegdheden (TIB) en de CTIVD oefenen onafhankelijk toezicht uit. Het gebruik van een VPN beperkt niet wat inlichtingendiensten wettelijk mogen, maar verhoogt de technische lat voor massasurveillance.
Jouw AVG-rechten in de praktijk
- Inzagerecht: vraag een kopie op van alle persoonsgegevens die een organisatie over jou heeft.
- Recht op vergetelheid: laat gegevens verwijderen als ze niet langer nodig zijn voor het oorspronkelijke doel.
- Recht op overdraagbaarheid: ontvang je gegevens in een machineleesbaar formaat.
- Recht van bezwaar: maak bezwaar tegen verwerking op basis van gerechtvaardigd belang of voor directe marketing.
- Recht op beperking: beperk het gebruik van je gegevens terwijl een geschil wordt opgelost.
Waar een no-logs VPN aanvult waar de wet tekortschiet
De AVG beschermt gegevens die organisaties al over je hebben. Een VPN zoals Nexun voorkomt dat deze gegevens uberhaupt worden aangemaakt. Door je verbinding te versleutelen en via een no-logs-server te routeren, kan je provider niet zien welke sites je bezoekt, kunnen adverteerders je surfgedrag niet koppelen en wordt je IP-adres niet vastgelegd bij de bestemming. Juridische rechten en technische privacy werken het best samen.
Je rechten uitoefenen -- praktische stappen
- Breng in kaart welke bedrijven gegevens over jou bezitten via diensten die je gebruikt en opt-outregisters van datahandelaren.
- Dien inzageverzoeken rechtstreeks in bij bedrijven -- zij moeten binnen 30 dagen reageren.
- Gebruik het online klachtenportaal van de AP als een bedrijf je verzoek negeert of onjuist afhandelt.
- Combineer AVG-rechten met technische hulpmiddelen: no-logs VPN, versleuteld DNS en privacyinstellingen in je browser.
FAQ
Geldt de AVG ook voor bedrijven buiten de EU die mijn gegevens verwerken?
Ja. De AVG heeft extraterritoriale werking: elke organisatie die goederen of diensten aanbiedt aan EU-inwoners, of hun gedrag monitort, moet voldoen -- ongeacht waar de organisatie is gevestigd. Daarom publiceren Amerikaanse techbedrijven AVG-specifiek privacybeleid en benoemen ze EU-vertegenwoordigers. Je kunt je rechten tegen deze bedrijven uitoefenen via de AP.
Kan een VPN-aanbieder gedwongen worden mijn gegevens af te staan onder EU-recht?
Autoriteiten kunnen juridische bevelen uitvaardigen aan VPN-providers. Dat is precies waarom een echt no-logs-beleid van belang is: als Nexun geen verbindingslogboeken, IP-toewijzingen of sessietijdstempels verzamelt of opslaat, is er niets over te dragen. Onze infrastructuur is zo ontworpen dat zelfs een geldig juridisch bevel geen bruikbare gegevens oplevert. De AVG beperkt ook hoelang providers gegevens mogen bewaren.
Wat is het verschil tussen privacy en anonimiteit online?
Privacy betekent controle over wie toegang heeft tot informatie over jou. Anonimiteit betekent handelen zonder dat er identificerende informatie aan je acties wordt gekoppeld. Een VPN biedt sterke privacy -- je provider en netwerkkijkers kunnen je verkeer niet zien -- maar maakt je niet volledig anoniem, omdat accountlogins, cookies en browsersidechannel je nog steeds kunnen identificeren. Voor de meeste mensen is privacy het juiste doel; echte anonimiteit vereist aanzienlijk meer inspanning.