De hoofdregels van de Wbp gelden ook onder de AVG:
- de persoonsgegevens alleen vastleggen en gebruiken in het kader van de betreffende opdracht;
- gegevens op tijd verwijderen;
- de beveiliging technisch en organisatorisch goed regelen en zorgvuldig met gegevens omgaan;
- alleen derden inschakelen waarvan mag worden aangenomen dat zij de AVG ook naleven. Dit moet schriftelijk met deze partijen worden overeengekomen.
Het is lastig dat de Nederlandse wetgever en toezichthouder (de Autoriteit Persoonsgegevens) sommige algemene bepalingen uit de AVG nog moeten uitwerken in specifieke voorschriften. De AVG wordt op 25 mei 2018 definitief. Daarom is het mogelijk dat er voor die tijd nog aanvullende eisen aan verwerkers van persoonsgegevens worden gesteld, die nu nog niet bekend zijn.
Ook hiervoor geldt uiteraard: Fiscount houdt de ontwikkelingen in de gaten. De voorschriften zullen, voor zover bekend, uiteraard ook worden verwerkt in het Fiscount kantoorhandboek en (voor kleinere accountantskantoren, en administratie- en belastingadvieskantoren) het Fiscount Kwaliteitskader en bijbehorende modellen.
