Juridisch & risicobeheer · Basis & bescherming
Privacy & AVG
De AVG is geen kwestie van een cookiemelding en een privacyverklaring. Het is de vraag of je weet welke gegevens je hebt en waarom.
Vrijwel elk bedrijf verwerkt persoonsgegevens: van klanten, medewerkers en sollicitanten. De AVG vraagt niet dat je daarmee stopt, maar dat je kunt uitleggen wat je bewaart, waarom, hoe lang en wie erbij kan. Wij brengen dat in kaart, leggen het vast in de stukken die de wet vraagt en maken er een werkwijze van die je kunt volhouden — zonder dat je bedrijf erdoor stilvalt.
- Praktisch, geen papieren tijger
- Inclusief verwerkingsregister
- Vaste projectprijs
Herken je dit?
Vier signalen dat je AVG-zaken niet op orde zijn
Je hebt geen verwerkingsregister
Dit is het enige document dat de wet vrijwel elk bedrijf verplicht stelt. Lees meer
Het ontbreekt bij de meeste mkb-bedrijven.
Je weet niet waar gegevens staan
Klantgegevens in je boekhouding, je CRM, je mailbox, een oude Excel en de telefoon van je verkoper. Lees meer
Zonder overzicht kun je niets beveiligen.
Geen verwerkersovereenkomsten
Je boekhoudpakket, je mailprogramma en je websitebouwer verwerken gegevens voor jou. Lees meer
Daar hoort een schriftelijke afspraak bij.
Je bewaart alles voor altijd
Sollicitatiebrieven van vier jaar geleden, klantdossiers van klanten die allang weg zijn. Lees meer
Bewaren zonder reden is een overtreding én een risico.
Wat levert het op?
Drie dingen die veranderen
Je kunt het uitleggen
Aan een klant die vraagt wat je bewaart, aan een medewerker die zijn dossier wil inzien en aan de toezichthouder als het moet.
Minder risico bij een incident
Een datalek is niet te voorkomen, slecht reageren wel. Wie een plan heeft, meldt op tijd en beperkt de schade.
Je komt door de vragenlijsten
Grote opdrachtgevers vragen bij aanbestedingen om je AVG-stukken. Zonder register val je af voordat het over je werk gaat.
Wat wij doen
Wat we voor je doen
Tik op een onderdeel voor de toelichting.
Gegevensstromen in kaart brengen
Welke gegevens komen binnen, waar staan ze, wie kan erbij en waar gaan ze heen.
Verwerkingsregister opstellen
Het document dat de wet verplicht stelt: per verwerking het doel, de grondslag en de bewaartermijn.
Grondslagen bepalen
Waarom mag je deze gegevens verwerken. Toestemming is zelden de juiste grondslag, en de zwakste.
Bewaartermijnen vastleggen
Per soort gegeven hoe lang je het houdt, met een moment waarop het wordt opgeschoond.
Privacyverklaring schrijven
In begrijpelijke taal, kloppend met wat je werkelijk doet in plaats van met een model.
Verwerkersovereenkomsten regelen
Met je leveranciers die gegevens voor jou verwerken, en met klanten voor wie jij dat doet.
Toegangsrechten inrichten
Wie mag welke gegevens zien. Vaak kan iedereen bij alles, en dat is zelden nodig.
Datalekprocedure opstellen
Wat te doen in de eerste 72 uur, wie belt wie en wanneer je moet melden.
Personeelsdossiers toetsen
Wat mag je bewaren van medewerkers en sollicitanten, en wat beslist niet.
Camera's en tracking beoordelen
Cameratoezicht, volgsystemen in auto's en websitetracking kennen elk eigen regels.
Medewerkers instrueren
Een korte werkinstructie. De meeste datalekken ontstaan door een mail naar de verkeerde ontvanger.
Jaarlijks bijwerken
Nieuwe systemen en nieuwe diensten betekenen nieuwe verwerkingen. Eens per jaar bijwerken volstaat.
Wie je spreekt
Wie je hierbij helpt
De mensen die deze dienst uitvoeren, met je vaste Ondernemersadviseur.
Hoe wij helpen
Van onduidelijk naar uitlegbaar
Wij beginnen niet bij de wet maar bij je systemen. Als eenmaal in kaart is waar welke gegevens staan, volgt het grootste deel van de papieren kant vanzelf.
Kennismaken
Een gesprek van een uur over welke gegevens je verwerkt en welke systemen je gebruikt. Kosteloos.
In kaart brengen
Wij inventariseren je gegevensstromen en systemen en komen terug met de knelpunten op volgorde van risico.
Vastleggen
Register, bewaartermijnen, privacyverklaring, verwerkersovereenkomsten en een datalekprocedure. Vaste projectprijs.
Bijhouden
Een jaarlijkse actualisering, en een check zodra je een nieuw systeem of een nieuwe dienst in gebruik neemt.
Wat kost het?
Drie prijsvormen — hier projectprijs
Je krijgt altijd vooraf een getekende offerte met een vaste prijs. Geen nacalculatie achteraf.
Projectprijs
Een vast bedrag voor de inventarisatie, het register en alle documenten die de wet vraagt.
De basis
Abonnement
Jaarlijkse actualisering en een aanspreekpunt bij vragen of een incident. Looptijd 1, 2 of 3 jaar: hoe langer, hoe voordeliger.
Bijhouden
Nacalculatie
Voor een datalek, een klacht of een onderzoek, per uur en met een afgesproken maximum.
Incident
Waar let je op bij het vergelijken?Minder
Let op: een datalek meld je binnen 72 uur. Die termijn begint te lopen op het moment dat je van het lek weet — niet als je hebt uitgezocht hoe erg het is. In de praktijk gaat het daar mis: er wordt eerst een week onderzocht en pas daarna gemeld, en dán ontstaat het probleem. Zorg dat één persoon in je bedrijf weet wat er moet gebeuren en dat iedereen weet wie dat is. Verder: niet elk lek hoeft gemeld te worden, maar elk lek moet je wel intern vastleggen.
Artikel · 8 minuten lezenAVG voor het mkb: de basis op orde in vijf stappenElke ondernemer verwerkt persoonsgegevens. Zo zet je de AVG-basis op orde: register, privacyverklaring, verwerkersovereenkomsten, beveiliging en datalekken.Lees het artikel →
Verder lezen
Meer weten over privacy & AVG? In dit artikel lees je hoe het in de praktijk werkt, en waar je op let.
Meer artikelen over Juridisch & risicobeheer →De Ondernemerscockpit
Privacy in je cockpit
AVG-werk verwatert omdat het nooit urgent is. In je cockpit staan de data die je eraan herinneren: wanneer het register voor het laatst is bijgewerkt, hoeveel verwerkersovereenkomsten er ontbreken en wat er nog opgeschoond moet worden.
Alles hangt samen
Waar dit aan vastzit
Veelgestelde vragen
Veelgestelde vragen
Staat je vraag er niet bij? Bel 085 060 6745.
Wij zijn een klein bedrijf. Geldt de AVG ook voor ons?
Hoe lang mag ik gegevens bewaren?
Moet ik een functionaris gegevensbescherming aanstellen?
Een klant vraagt om al zijn gegevens. Wat nu?
Kennismaken
Weten waar je staat met de AVG?
In één gesprek brengen we in beeld welke gegevens je verwerkt en wat er ontbreekt. Je krijgt de knelpunten op één A4, op volgorde van risico. Het eerste gesprek is kosteloos.
Mr. David van der VeerSr. Juridisch adviseur & interim