Indien er binnen uw onderneming persoonsgegevens (dan zijn alle gegevens die direct of indirect herleidbaar zijn tot een persoon) worden verwerkt, dan moet dat gebeuren op een manier die ten aanzien van degenen van wie die gegevens zijn (de betrokkenen) rechtmatig, behoorlijk en transparant is.

Ingevolge de Algemene Verordening Gegevensbescherming (AVG) hebben de betrokkenen diverse rechten ten aanzien van de verwerking van hun persoonsgegevens. Organisaties die persoonsgegevens verwerken, moeten de betrokkenen daarvan op de hoogte stellen en hen wijzen op de rechten die zij hebben ten aanzien van de verwerking van persoonsgegevens. Dat klinkt allemaal omslachtig doch is het simpelweg een verplichting die op u als ondernemer rust.

Een betrokkene heeft bijvoorbeeld het recht op inzage in de gegevens die van hem of haar verwerkt worden en moet van die gegevens een kopie kunnen ontvangen indien de betrokkene daar om verzoekt. Indien de gegevens die verwerkt worden onjuist zijn, dan heeft de betrokkene het recht op (onverwijlde, dus zonder onredelijke vertraging) rectificatie daarvan. In bepaalde gevallen (bijvoorbeeld als de gegevens mogelijk onjuist zijn of op onrechtmatige wijze worden verwerkt) heeft de betrokkene het recht op (al dan niet tijdelijke) beperking van de verwerking. De persoonsgegevens moeten bovendien op verzoek van de betrokkene kunnen worden overgedragen aan een andere partij. Een betrokkene kan u onder omstandigheden zelfs verzoeken om de gegevens volledig te verwijderen, ter uitoefening van zijn of haar recht om vergeten te worden: “the right to be forgotten”.