AVG – ook voor jou van toepassing?

AVG Scan

Of de AVG ook voor jou van toepassing is, is eenvoudig te beantwoorden ..... De AVG geldt voor alle zelfstandige ondernemers, bedrijven, organisaties en verenigingen die persoonsgegevens verwerken. Dus ook als je zzp’er of mkb’er bent. Het maakt niet uit of je de gegevens handmatig of geautomatiseerd verwerkt. Het maakt ook niet uit of je de gegevens voor jezelf verwerkt, of dat je dat voor iemand anders doet. ‘persoonsgegevens verwerken’ betekent onder meer: het verzamelen, vastleggen, opslaan, gebruiken, doorsturen, verspreiden, beschikbaar stellen en samenbrengen. De AVG geldt dus voor vrijwel alle ondernemers, bedrijven, organisaties. Ook als je geen personeel hebt en maar een paar klanten. Al bij het versturen van een offerte, factuur of een nieuwsbrief moet je rekening houden...

Lees nu hier verder

Functionaris voor gegevensbescherming

AVG Scan

Door de invoering van de Europese privacywet kunt je als ondernemer verplicht zijn om een functionaris voor gegevensbescherming ( Data Protection Officer - DPO) aan te stellen. Indien je hiertoe verplicht bent, is het noodzakelijk dat je jouw onderneming zo inricht dat deze functionaris zijn werkzaamheden overeenkomstig de privacywetgeving kan verrichten. Voor wie is een functionaris voor gegevensbescherming verplicht? De verplichting om een functionaris voor gegevensbescherming aan te stellen bestaat onder andere voor organisaties die regelmatig op grote schaal bijzondere persoonsgegevens verwerken en waarbij dit een kernactiviteit is. Bijzondere persoonsgegevens zijn bijvoorbeeld gegevens over iemands gezondheid, ras, politieke opvatting of geloofsovertuiging. Denk bijvoorbeeld aan het op grote schaal verwerken van gegevens over iemands gezondheid door zorgaanbieders. Denk hierbij ook aan...

Lees nu hier verder

Verwerken van persoonsgegevens

AVG Scan

In de AVG wordt gesteld dat onder de term "verwerken" het volgende wordt verstaan: “Verwerking: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;” Het er dus op neer dat alles wat je handmatig of automatisch kan doen met persoonsgegevens onder het begrip ‘verwerken’ valt. Er is dus al snel sprake van "verwerking" onder de AVG. Op het moment dat een verantwoordelijke persoonsgegevens laat verwerken bij een derde, is een verwerkersovereenkomst...

Lees nu hier verder

Verwerking van persoonsgegevens door derden

AVG Scan

Vanaf het moment dat je begint met het verwerken van persoonsgegevens moet je rekening te houden met de Europese privacywetgeving: de AVG. Jij bent dan verantwoordelijke. Laat je deze persoonsgegevens ook nog door of bij een derde verwerken (verwerker), dan ben je verplicht om een verwerkersovereenkomst met deze derde af te sluiten. Een verwerkersovereenkomst wordt ook wel data processing agreement genoemd. Wat is een verwerkersovereenkomst?

Lees nu hier verder