Op 25 mei volgend jaar zal de General Data Protection Regulation (GDPR) van kracht worden, de Algemene Verordering GegevensBescherming (AVGB). Heel wat bedrijven zijn beducht voor die datum, en zij zijn actief op zoek naar hulp om zich erop voor te bereiden.

"In iets minder dan 8 maanden zal elke organisatie wettelijk verplicht zijn om de gegevens van zijn klanten of personeelsleden met uiterste voorzichtigheid te behandelen," herinnert Danielle Jacobs eraan, Directeur van Beltug.

Om de bedrijven te helpen heeft Beltug alle vragen samengebracht die de bedrijven aan hun cloud-leveranciers kunnen stellen om na te gaan of deze providers wel GDPR-compliant zijn. Want, zo wijst de vereniging erop, de bedrijven blijven altijd verantwoordelijk voor hun gegevens, ook voor een inbreuk erop, terwijl die in feite door een leverancier behandeld worden.

De lijst -uitgewerkt in samenwerking met experts in gegevensbescherming- bevat vragen met betrekking tot alle aspecten waarover een bedrijf (de data controller) en zijn cloud-leverancier (de `data processor`) afspraken moeten maken, zoals bijvoorbeeld de infrastructuur, procedures,  financiële stabiliteit,  expertise, betrouwbaarheid en competenties die nodig zijn om de bepalingen van GDPR te implementeren, beheren en onderhouden.

Volgens de vereniging wordt alles erin behandeld, ook minder voor de hand liggende vragen die daarom niet minder relevant zijn. Bijvoorbeeld: heeft de leverancier intern de procedures onder de knie die nodig zijn om het "recht om vergeten te worden" snel en foutloos toe te passen?

De vragenlijst ligt ter beschikking van elke organisatie die hem wil gebruiken. Een aanvraag kunt u per mail richten aan het adres info@beltug.be .