Video: nieuwe privacyregels risico voor alle accountants
De nieuwe Europese Privacy Verordening (EPV) creëert materiële risico's voor organisaties. Daarmee zijn ze van belang voor alle NBA-ledengroepen.
De nieuwe regels, gericht op de bescherming van persoonsgegevens kunnen, hebben grote impact op de administratieve organisatie, interne beheersingsmaatregelen en compliance van organisaties. Bij niet voldoen aan de EPV kunnen hoge sancties worden opgelegd, tot twee procent van de wereldwijde omzet.
Daarmee creëren de regels potentieel materiële bedrijfsrisico's en zijn ze een belangrijk issue voor accountants, zowel intern, extern als in business. Eerder dit jaar werd duidelijk dat, net als veel bedrijven, ook accountantskantoren zelf de bescherming van hun persoonsgegevens nog niet op orde hebben.
Tijdens de bijeenkomst gisteren van de Ledengroep Intern en Overheidsaccountants (LIO) bij de NBA, werd naast het officiële gedeelte met de verkiezing van het nieuwe LIO-bestuur een groot deel van de middag besteed aan de consequenties van de nieuwe privacyregels.
André Biesheuvel en Wolter Karssenberg, beide lid van de kennisgroep privacy van NOREA, bespraken met vijftig interne en overheidsaccountants de potentiële risico's. Daarvan is een compacte samenvatting op video gemaakt.
Gerelateerd
Twaalf meldingen bij Autoriteit Persoonsgegevens na datalek CEVA
Twaalf bedrijven hebben inmiddels bij de Autoriteit Persoonsgegevens (AP) melding gemaakt van mogelijk gelekte klantengegevens, door een samenwerking met logistiek...
'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds...
Bol en Bijenkorf waarschuwen klanten voor datalek bij 'logistiek partner'
Webwinkel Bol waarschuwt klanten voor een datalek bij een logistiek bedrijf waar Bol mee samenwerkt. Volgens de webwinkel hebben onbevoegden daar toegang gekregen...
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...
Autoriteit Persoonsgegevens stelt nieuwe voorwaarden aan organisaties voor melden van fraude
De Autoriteit Persoonsgegevens (AP) heeft recent een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude.