Over ruim een maand is de nieuwe privacywet van kracht. Het ontbreekt de Autoriteit Persoonsgegevens aan capaciteit om streng op de wet toe te zien.
Op een industrieterrein in het Zeeuwse Zierikzee staat een middelgroot bedrijf: YourSurprise. Het heeft z’n eigen fabrieksruimte op de begane grond en op de bovenverdieping een kantoor. Daar, aan een statafel, verzamelen zich vertegenwoordigers van de IT-afdeling, het bestuur, marketing en klantenservice. Sinds de zomer van vorig jaar komt dit geïmproviseerde werkgroepje elke week bij elkaar. Het gespreksonderwerp is altijd hetzelfde: privacy.
Webwinkel YourSurprise probeert net als duizenden andere organisaties in Nederland chocola te maken van de nieuwe privacywetgeving die eind mei van kracht wordt. Vanaf dan zijn alle organisaties die persoonsgegevens in huis hebben gebonden aan strenge privacyregels, met de dreiging van miljoenenboetes voor wie verzaakt.
