WGK003477
Wet gegevensverwerking en meldplicht cybersecurity

Wet van 25 juli 2017, houdende regels over het verwerken van gegevens ter bevordering van de veiligheid en de integriteit van elektronische informatiesystemen die van vitaal belang zijn voor de Nederlandse samenleving en regels over het melden van ernstige inbreuken (Wet gegevensverwerking en meldplicht cybersecurity)

Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.

Allen, die deze zullen zien of horen lezen, saluut! doen te weten:

Alzo Wij in overweging genomen hebben, dat het wenselijk is om regels te stellen over het verwerken van gegevens ter bevordering van de veiligheid en de integriteit van elektronische informatiesystemen die van vitaal belang zijn voor de Nederlandse samenleving en over het melden van ernstige inbreuken op die informatiesystemen;

Zo is het, dat Wij, de Afdeling advisering van de Raad van State gehoord, en met gemeen overleg der Staten-Generaal, hebben goedgevonden en verstaan, gelijk Wij goedvinden en verstaan bij deze:

Artikel 1

In deze wet en de daarop gebaseerde bepalingen wordt verstaan onder:

Artikel 2

Artikel 3

Ten behoeve van de in artikel 2 genoemde doeleinden en taken worden gegevens verwerkt, waaronder persoonsgegevens. Onze Minister is verantwoordelijke voor deze verwerking.

Artikel 4

Artikel 5

De artikelen 6 tot en met 8 zijn slechts van toepassing op vitale aanbieders die zijn aangewezen bij algemene maatregel van bestuur of behoren tot een daarbij omschreven categorie, voor wat betreft de producten of diensten die bij die maatregel zijn aangewezen of behoren tot een daarbij omschreven categorie.

Artikel 6

Artikel 7

Desgevraagd verstrekt de vitale aanbieder die een kennisgeving als bedoeld in artikel 6 heeft gedaan, Onze Minister onverwijld alle overige gegevens die noodzakelijk zijn om:

Artikel 8

Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gesteld over de artikelen 6 en 7, waaronder regels over:

Artikel 9

Artikel 10

De artikelen van deze wet treden in werking op een bij koninklijk besluit te bepalen tijdstip, dat voor de verschillende artikelen of onderdelen daarvan verschillend kan worden vastgesteld.

Artikel 11

Deze wet wordt aangehaald als: Wet gegevensverwerking en meldplicht cybersecurity.

Besluit van 20 september 2017 tot vaststelling van het tijdstip van inwerkingtreding van enkele bepalingen van de Wet gegevensverwerking en meldplicht cybersecurity

Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.

Op de voordracht van de Staatssecretaris van Veiligheid en Justitie van 14 september 2017, directie Wetgeving en Juridische Zaken, nr. 2125393;

Gelet op artikel 10 van de Wet gegevensverwerking en meldplicht cybersecurity;

Hebben goedgevonden en verstaan:

Enig artikel

Met uitzondering van de artikelen 5 tot en met 8 treedt de Wet gegevensverwerking en meldplicht cybersecurity in werking met ingang van 1 oktober 2017.