Samenvatting

Merford is een familiebedrijf waar innovatieve en technisch hoogwaardige producten worden geproduceerd. Gedacht kan worden aan ergonomische cabines voor kranen, vaar- en voertuigen, geluidstudio’s en speciale deuren. Merford heeft te maken met het verwerken van persoonsgegevens. Tot 25 mei 2018 had elke lidstaat in de EU een eigen privacywetgeving. Vanaf 25 mei 2018 is in de hele EU dezelfde privacywetgeving van toepassing, namelijk de AVG. De AVG is ook van toepassing voor Merford. Er is namelijk sprake van een geautomatiseerde verwerking door Merford. Verder is Merford gevestigd in Nederland en verwerkt zij een deel van de persoonsgegevens binnen de organisatie zelf. De AVG heeft aanmerkelijk meer impact op organisaties dan gedacht. Ook Merford is zich bewust van de implicaties. Indien de AVG niet of niet juist wordt toegepast, kunnen er boeten worden opgelegd tot twintig miljoen euro of tot vier procent van de totale wereldwijde jaaromzet, indien dit cijfer hoger is dan twintig miljoen euro. Merford wil graag weten welke processen moeten worden herzien om volledig te voldoen aan de AVG. Dit rapport betreft een onderzoek naar de privacyverklaringen en de huidige werkwijze met betrekking tot de verwerking van persoonsgegevens van de klanten en leveranciers van Merford, gelet op de relevante bepalingen uit de AVG.