Tegenwoordig zijn klanten verplicht om voor het aangaan van een overeenkomst te controleren of de verwerker aan de AVG voldoet en bijvoorbeeld passende beveiligingsmaatregelen neemt bij het verwerken van persoonsgegevens. Het is arbeidsintensief om iedere klant te laten controleren hoe zijn verwerkers de Avg hebben geïmplementeerd. Met het Data Pro Certificate laat een verwerker zien dat hij zich aan de Data Pro Code en de AVH houdt. Dat wordt door een externe auditor getoetst en in het Data Pro Certificate register vastgelegd. Het register is door iedereen te raadplegen.

In mei 2018 lanceerde Nederland ICT al een praktische doorvertaling van de AVG voor verwerkers: de Data Pro Code. Sylvia Huydecoper, juridisch adviseur bij Nederland ICT: “In de AVG is opgenomen dat brancheorganisaties een bijzondere rol kunnen vervullen voor hun achterban: zij zijn de aangewezen organisaties om gedragscodes te ontwikkelen. Artikel 40 van de AVG zegt dat vertegenwoordigers van een bepaalde branche – en dat zijn wij als Nederland ICT – de mogelijkheid hebben om dergelijke gedragscodes ter goedkeuring voor te leggen aan de toezichthouder; de Autoriteit Persoonsgegevens. Dat hebben wij ook gedaan.”

“We zijn actief in gesprek met de AP om onze code te optimaliseren en we hopen dat onze code binnenkort wordt goedgekeurd. Vanaf dat moment wordt onze code hét erkende uitgangspunt voor verwerkers in de ICT-sector.”

Organisaties zijn met name tot de ingangsdatum van de AVG, deze week één jaar geleden, druk bezig geweest om compliant te zijn aan de wet. Huydecoper: “Je kon je inbox niet doornemen zonder een bericht te lezen over de privacywetgeving. Deze hype is voorbij, maar bedrijven moeten zich wel blijven inzetten om AVG-compliant te blijven. We zien dat steeds meer nadruk komt te liggen op handhaving, daarom moeten bedrijven scherp blijven op hun taken en verantwoordelijkheden als verwerker.”