Samenvatting

X is een financiële dienstverlener die bij haar hypotheekadvisering vele persoonsgegevens van klanten verwerkt. Op 25 april 2018 wordt nieuwe wetgeving betreffende de verwerking van persoonsgegevens van kracht. Deze nieuwe wetgeving vormde de aanleiding om de huidige omgang van X met persoonsgegevens te onderzoeken. Dit onderzoek brengt in kaart op welke wijze huidige privacybescherming is vormgegeven en wordt beschreven wat de nieuwe
privacywetgeving (AVG) inhoudt. Daarnaast is beschreven op welke wijze een privacybeleid kan worden vormgegeven gelet op de AVG. Aan de hand van een toetsing van de huidige vormgeving van privacybescherming aan de AVG, worden aanbevelingen gegeven voor de wijze waarop X haar bedrijfsvoering en beleid kan aanpassen zodat zij in overeenstemming handelt met de AVG.