Welke maatregelen voor de bescherming van privacy moeten worden genomen?

Uw onderneming mag enkel persoonlijke profielen van uw klanten of gebruikers samenstellen met hun nadrukkelijke toestemming (opt-in). Bovendien mag u de data van gebruikers niet zomaar overdragen aan autoriteiten van buiten de Europese Unie.
Grote ondernemingen moeten bovendien ook een zogenoemde ‘data protection officer’ aanstellen, een functionaris die de gegevensverwerking binnen de onderneming in de gaten houdt. Deze regel geldt echter niet voor u als uw onderneming minder dan 250 werknemers in dienst heeft en een omzet heeft die lager is dan € 50 miljoen.
Houdt een onderneming die deel uitmaakt van een multinational zich niet aan deze (Europese) privacy-wetgeving, dan kan de boete oplopen tot 5% van de wereldwijde omzet tot een maximum van € 100 miljoen.