Vooral door de ingewikkelde juridische termen slagen veel bedrijven er niet in de Algemene Verordening Gegevensbescherming (AVG) na te leven. Dat zegt Saida Nhass, senior consultant bij risicoadviseur AON, tegen BNR Nieuwsradio. Vooral over wat met ‘verwerker’ en ‘verantwoordelijke’ wordt bedoeld, is verwarring.

Veel bedrijven weten volgens Nhass niet of zij verwerker of verantwoordelijke zijn van persoonsgegevens, waardoor zij ongewild de wet overtreden. Dit probleem speelt volgens haar ook in andere Europese landen. Vooral het MKB heeft moeite met het naleven van de AVG, maar ook grote overheidsorganisaties en bedrijven weten niet altijd wat er van ze verwacht wordt en hebben daarom bijvoorbeeld niet de verplichte ‘data protection officer.
Bedrijven hoeven voorlopig niet bang te zijn voor boetes. De handhavende instantie in Nederland, de Autoriteit Persoonsgegevens, kampt met grote bestuurlijke problemen en komt daarom niet aan handhaven toe. Het bestuur behoort uit drie leden te staan, maar voorzitter Aleid Wolfsen is de enige die nog overgebleven is van het oorspronkelijke bestuur. Er wordt nog gezocht naar een vicevoorzitter en een algemeen bestuurslid.