Nieuws en wijzigingen
Nieuwe uitvoeringshandelingen, richtsnoeren en standpunten van toezichthouders — en wat ze praktisch betekenen.
Kan ik een datalek zelf afhandelen?
Een datalek beoordelen en afhandelen kan voor een belangrijk deel zelf, mits u de stappen van de AVG volgt en vastlegt wat u heeft gedaan; bij twijfel of een complexe situatie is advies verstandig.
Lees meer →Verzoeken van betrokkenen: wat verandert er dit jaar?
De rechten van klanten en medewerkers op inzage of verwijdering staan al jaren vast in de AVG, maar de manier waarop bedrijven ermee omgaan verschuift. Dit artikel zet op een rij wat stabiel blijft en wat in de praktijk in beweging is.
Lees meer →Wat is de meestgemaakte fout bij het gebruik van AI-tools op de werkvloer?
De meestgemaakte fout is dat medewerkers persoonsgegevens in een AI-tool plakken zonder dat het bedrijf weet welke tool dat is, wat ermee gebeurt en of er een verwerkersovereenkomst ligt. Dit artikel legt uit wat er misgaat en hoe u dat voorkomt.
Lees meer →Welke documenten heeft u nodig bij een inzage- of verwijderingsverzoek?
Een overzicht van de stukken die u nodig heeft om een inzage- of verwijderingsverzoek zorgvuldig af te handelen, met extra aandacht voor het identificatievraagstuk dat bij dit onderwerp het vaakst misgaat.
Lees meer →Hoe lang duurt het afhandelen van een rectificatie- of bezwaarverzoek?
Een verzoek om gegevens te corrigeren of een bezwaar tegen verwerking kent dezelfde maandtermijn als een inzageverzoek, maar loopt in de praktijk op andere punten vast. Dit artikel laat zien waar de klok precies begint en waar bedrijven tijd verliezen.
Lees meer →Wat kost het afhandelen van een datalek voor uw bedrijf?
De kosten van een datalek zitten niet in de melding zelf, maar in de tijd, het onderzoek en de maatregelen die erna volgen. Dit artikel laat zien waar die kosten vandaan komen en wat de hoogte ervan bepaalt.
Lees meer →Geldt de AVG ook voor zakelijke contactgegevens van klanten en leveranciers?
Veel ondernemers denken dat de AVG alleen over consumentengegevens gaat. Dit artikel legt uit wanneer zakelijke contactgegevens wél onder de AVG vallen en wat dat in de praktijk betekent.
Lees meer →Wat is een verzoek van een betrokkene en wat moet u ermee doen?
Een verzoek van een betrokkene is niet alleen een formele inzage- of verwijderaanvraag: het kan ook een losse mail of telefoontje zijn. Dit artikel legt uit welke rechten erbij horen en waarom herkenning vaak het grootste knelpunt is.
Lees meer →Wat gebeurt er als ik mijn nieuwe website of webshop niet AVG-proof maak?
Wie een nieuwe website of webshop lanceert zonder de AVG-kant te regelen, loopt tegen praktische problemen aan: van klachten van bezoekers tot vragen die u niet kunt beantwoorden. Dit artikel zet de gevolgen nuchter op een rij.
Lees meer →Webshop met klanten in het buitenland: wat is er anders volgens de AVG?
De AVG geldt in de hele EU/EER hetzelfde, maar rond cookies, taal, toezicht en gegevens buiten Europa lopen de regels uiteen. Dit artikel zet op een rij waar het verschil precies zit.
Lees meer →Kan ik een nieuwe website of webshop zelf AVG-proof maken?
Een privacyverklaring opstellen en cookies instellen kunt u meestal zelf; verwerkersovereenkomsten met hosting- en analysepartijen vragen meer aandacht. Dit artikel laat zien waar de grens tussen zelf doen en uitbesteden ligt.
Lees meer →Datalekken en de meldplicht: wat verandert er dit jaar?
De 72-uurstermijn uit de AVG zelf staat vast, maar de manier waarop toezichthouders en aanpalende wetten daarnaar kijken, verschuift. Dit artikel zet op een rij wat er dit jaar wél en niet verandert voor de meldplicht bij datalekken.
Lees meer →Wat is de meestgemaakte fout bij het afhandelen van een inzage- of verwijderingsverzoek?
De meestgemaakte fout bij een inzage- of verwijderingsverzoek is niet de termijn, maar het verkeerd inschatten van wat er precies verwijderd of vrijgegeven moet worden. Dit artikel laat zien waar het misgaat en hoe u dat voorkomt.
Lees meer →Welke documenten heeft u nodig voor een nieuwe website of webshop?
Bij een nieuwe website of webshop komt vrijwel altijd een hele reeks nieuwe verwerkers tegelijk binnen. Dit overzicht laat zien welke stukken daarbij horen en waarom het er meteen meerdere zijn.
Lees meer →Hoe lang duurt het om een nieuwe website of webshop AVG-proof te maken?
De doorlooptijd loopt sterk uiteen: een eenvoudige brochurewebsite is vaak in een dag geregeld, een webshop met meerdere tools kan enkele weken vergen. Dit artikel laat zien waar de tijd in zit en waar het vaak op stukloopt.
Lees meer →Wat kost het AVG-proof maken van een nieuwe website of webshop?
Een nieuwe website of webshop brengt geen vast AVG-bedrag met zich mee: de kosten hangen af van het aantal tools dat u koppelt, of u zelf documenten opstelt en hoeveel gegevens u via de site verzamelt.
Lees meer →Geldt de AVG ook voor mijn nieuwe website of webshop?
Zodra een website of webshop persoonsgegevens verwerkt — via een contactformulier, analytics of een bestelproces — geldt de AVG. Dit artikel legt uit wanneer dat zo is en wat dat concreet voor u betekent.
Lees meer →Wat is een DPIA en wanneer moet u die uitvoeren?
Een DPIA is een verplichte risicoanalyse voordat u begint met een verwerking die veel risico met zich meebrengt voor betrokkenen. Dit artikel legt uit wanneer die verplichting voor het mkb speelt en wat er in zo'n analyse hoort te staan.
Lees meer →Wat gebeurt er als ik geen privacyverklaring op mijn website heb?
Zonder privacyverklaring ontbreekt het bewijs dat u bezoekers informeert over hun gegevens — met gevolgen die verder reiken dan alleen een boete van een toezichthouder.
Lees meer →Verwerkersovereenkomst met een leverancier buiten de EU: wat is anders?
Als uw SaaS-leverancier buiten de EU of de EER zit, blijft de verwerkersovereenkomst inhoudelijk hetzelfde, maar komt er een aparte laag regels bij over het doorgeven van gegevens naar dat land.
Lees meer →Kan ik zelf privacy aantonen voor een aanbesteding of verzekeraar?
Een deel van het aantonen van privacybeleid kan een ondernemer prima zelf voorbereiden; waar het overzicht en de onderbouwing complexer worden, ligt de grens met wat uitbesteden oplevert.
Lees meer →Verwerkersovereenkomst: wat verandert er dit jaar?
De kernregels voor de verwerkersovereenkomst staan al jaren vast in de AVG, maar de praktijk erom heen verschuift wel: nieuwe sub-verwerkers, gewijzigde doorgifteregels en aanvullende richtsnoeren. Dit artikel legt uit wat dat concreet voor uw bestaande overeenkomsten betekent.
Lees meer →Wat is de meestgemaakte fout bij het beoordelen van een verwerkersovereenkomst?
Bedrijven tekenen een verwerkersovereenkomst vaak zonder te checken wie welke rol heeft en wat er met de gegevens gebeurt na afloop van het contract. Dat is de fout die het vaakst voorkomt, en die het makkelijkst te voorkomen is.
Lees meer →Welke stukken vraagt een verzekeraar als u een cyberverzekering wilt afsluiten?
Een verzekeraar die een cyberverzekering aanbiedt, vraagt vrijwel altijd om bewijs dat u grip heeft op persoonsgegevens en beveiliging. Dit artikel zet op een rij welke stukken meestal terugkomen en waarom een vaste, verplichte lijst niet bestaat.
Lees meer →Hoe lang duurt het opzetten van een verwerkingsregister?
Het opzetten van een verwerkingsregister kost een klein bedrijf meestal enkele uren tot een paar dagen werk, verspreid over enkele weken — de vertraging zit bijna altijd in het achterhalen van welke tools en leveranciers er precies gebruikt worden.
Lees meer →Wat kost een verwerkersovereenkomst voor uw bedrijf?
De prijs van een verwerkersovereenkomst loopt uiteen van gratis tot een paar duizend euro; dit artikel legt uit waar dat bedrag vandaan komt en wat het bepaalt.
Lees meer →Geldt de AVG ook als uw bedrijf ChatGPT of andere AI-tools gebruikt?
De AVG geldt niet omdat u een AI-tool gebruikt, maar omdat u daarbij mogelijk persoonsgegevens verwerkt. Dit artikel legt uit wanneer dat wel en niet het geval is.
Lees meer →Hoe lang mag ik camerabeelden van mijn bedrijf bewaren?
Voor cameratoezicht op de werkvloer of in de winkel geldt geen vaste wettelijke termijn, maar de Autoriteit Persoonsgegevens hanteert een strak uitgangspunt dat de meeste ondernemers verrast.
Lees meer →Wat gebeurt er als ik niet op tijd reageer op een inzage- of verwijderingsverzoek?
De AVG noemt geen boetebedrag voor een gemiste termijn, maar beschrijft wel wat er dan kan gebeuren: de betrokkene kan naar de Autoriteit Persoonsgegevens of naar de rechter. Dit artikel legt uit wat die termijn precies inhoudt en wat u kunt doen als u hem dreigt te missen.
Lees meer →Datalek bij een vestiging in het buitenland: welke toezichthouder is bevoegd?
Heeft uw bedrijf een vestiging in een ander EU-land en raakt een datalek betrokkenen in meerdere landen? Dit artikel legt uit welke toezichthouder dan de leiding heeft en wat wel en niet verandert.
Lees meer →Kan ik mijn verwerkingsregister zelf bijhouden?
De AVG schrijft geen tool voor: een verwerkingsregister mag u zelf bijhouden, mits het compleet en actueel blijft. Dit artikel laat zien waar zelf doen werkt en waar het lastig wordt.
Lees meer →Wat verandert er dit jaar voor de SaaS-tools die uw bedrijf gebruikt onder de AVG?
De AVG zelf verandert niet, maar de tools die u dagelijks gebruikt wel: nieuwe functies en bijgewerkte verwerkersovereenkomsten vragen af en toe een nieuwe blik op bestaande afspraken.
Lees meer →Wat is de meestgemaakte fout bij het bijhouden van een verwerkingsregister?
De meeste registers gaan niet mis bij het opstellen, maar bij het bijhouden: ze worden eenmalig ingevuld en raken daarna los van de praktijk. Dit artikel laat zien welke fouten steeds terugkomen en hoe u ze voorkomt.
Lees meer →Welke documenten heeft u nodig bij een datalek?
Bij een mogelijk datalek gaat het niet alleen om de melding aan de Autoriteit Persoonsgegevens: ook zonder die melding moet u het incident intern vastleggen. Dit is de lijst met stukken, en waarom die interne registratie het meest wordt vergeten.
Lees meer →Hoe lang duurt het afhandelen van een verwijderingsverzoek?
De AVG geeft één maand om een verzoek om verwijdering af te handelen, met een mogelijke verlenging van twee maanden bij complexe gevallen. Dit artikel legt uit waar die termijn op vastloopt en wat er wel en niet onder valt.
Lees meer →Wat kost een verwerkingsregister voor het mkb?
Een overzicht van wat een verwerkingsregister kost: van zelf bijhouden met een sjabloon tot een abonnement of juridisch advies, en wat de prijs uiteindelijk bepaalt.
Lees meer →Geldt de AVG ook voor mijn bedrijf als ik geen personeel heb?
Veel zzp'ers en kleine ondernemers denken dat de AVG alleen voor grote bedrijven geldt. Dit artikel legt uit welke factor daadwerkelijk bepaalt of de wet op u van toepassing is.
Lees meer →Hoe lang mag ik sollicitatiegegevens van afgewezen kandidaten bewaren?
Een concrete uitleg van de bewaartermijn voor cv's, motivatiebrieven en gesprekverslagen van kandidaten die niet zijn aangenomen, en wanneer een langere termijn wél kan.
Lees meer →Wat gebeurt er als ik een datalek niet op tijd meld bij de Autoriteit Persoonsgegevens?
Een nuchtere uitleg van wat er volgt als de melding van een datalek te laat is of helemaal niet gebeurt: wat de AVG daarover bepaalt en wat dat in de praktijk kan betekenen.
Lees meer →Cameratoezicht bij een vestiging in het buitenland: gelden dezelfde regels als in Nederland?
De AVG geldt in alle EU-landen, maar voor cameratoezicht en andere personeelsgegevens laat de verordening ruimte voor eigen nationale regels. Wie ook in Duitsland, België of een ander EU-land personeel heeft, doet er goed aan die verschillen te kennen.
Lees meer →Kan ik zelf een verwerkersovereenkomst opstellen?
De AVG schrijft geen vaste vorm voor, dus zelf opstellen kan — maar er zijn vaste onderdelen die er sowieso in moeten staan, en een grens waar juridisch advies verstandiger wordt.
Lees meer →Wat verandert er dit jaar in de regels voor AI op de werkvloer?
De Europese AI-verordening wordt stap voor stap van kracht en raakt bedrijven die AI-tools gebruiken voor personeel, klantcontact of monitoring. Dit artikel legt uit wat dat betekent naast de bestaande AVG-verplichtingen.
Lees meer →Wat is de meestgemaakte fout bij het melden van een datalek?
De meestgemaakte fout is niet het datalek zelf, maar wachten met melden tot alle feiten vaststaan — waardoor de wettelijke termijn van 72 uur al grotendeels is verstreken voordat de melding wordt gedaan.
Lees meer →Welke documenten heeft u nodig om privacy aan te tonen bij een aanbesteding of verzekeraar?
Een aanbestedende dienst of verzekeraar vraagt steeds vaker om te laten zien dat u grip heeft op persoonsgegevens. Dit artikel zet op een rij welke stukken daarbij horen en waarom een simpele lijst afvinken niet volstaat.
Lees meer →Hoe lang duurt de afhandeling van een inzageverzoek?
De AVG geeft een vaste termijn voor het beantwoorden van een verzoek van een betrokkene, met een mogelijkheid tot verlenging bij complexere gevallen. In de praktijk loopt die termijn vaak vast op identificatie en verspreide gegevens.
Lees meer →Wat kost een privacyverklaring voor uw website?
Een privacyverklaring hoeft niets te kosten als u hem zelf opstelt, maar wat u betaalt zodra u maatwerk of juridische toetsing inkoopt, hangt af van hoeveel gegevens en tools uw bedrijf gebruikt.
Lees meer →Moet ik als klein bedrijf een verwerkingsregister bijhouden?
De AVG geldt voor vrijwel elke organisatie die persoonsgegevens verwerkt, dus ook voor zzp'ers en kleine bedrijven. Er bestaat een uitzondering op de registerplicht, maar die gaat in de praktijk zelden helemaal op.
Lees meer →Wat is een verwerkersovereenkomst en wanneer heeft u er een nodig?
Een verwerkersovereenkomst regelt wie verantwoordelijk is als een ander bedrijf persoonsgegevens voor u verwerkt. Dit artikel legt uit wanneer u er een nodig heeft en wat erin hoort te staan.
Lees meer →Bent u op zoek naar betrouwbare ondersteuning bij uw privacyzaken? GDPRIA helpt ondernemers en organisaties met het correct inrichten en beheren van hun gegevensbescherming. Op deze nieuwspagina vindt u de laatste updates, praktische tips en relevante informatie over privacywetgeving, GDPR-compliance en databeveiliging.
Privacy is geen eenmalige klus. De regelgeving evolueert voortdurend, nieuwe risico's ontstaan en uw organisatie groeit. GDPRIA zorgt ervoor dat u altijd op de hoogte blijft van wijzigingen die voor uw bedrijf van belang zijn. We delen inzichten over nieuwe AVG-richtlijnen, toezichtsmeldingen van autoriteiten en best practices uit de branche.
Veel mkb-bedrijven worstelen met dezelfde uitdagingen: welke gegevens mag ik bewaren? Hoe zorg ik voor de juiste toestemming? Wat moet ik doen bij een datalek? Deze vragen beantwoorden we regelmatig in onze nieuwsberichten. U krijgt praktische handvaten die u direct in uw bedrijfsvoering kunt toepassen.
Op deze pagina vindt u ook informatie over wettelijke verplichting, zoals het aanstellen van een functionaris voor gegevensbescherming, het uitvoeren van privacyeffectbeoordelingen en het opstellen van verwerkingsovereenkomsten. Onze artikelen helpen u begrijpen wat de regelgeving van u verlangt en hoe u dat efficiënt organiseert.
GDPRIA geeft u niet alleen antwoorden, maar bouwt een langdurige relatie op. We volgen uw vorderingen, adviseren waar nodig en stellen ons in op de specifieke situatie van uw organisatie. Dankzij onze ondersteuning kunt u zich concentreren op wat u het beste doet: uw bedrijf runnen.
Houd deze pagina in de gaten voor nieuwe berichten, wijzigingen in privacywetten en tips die uw gegevensbescherming verder verbeteren.