Uw privacysysteem opgezet, en bijgehouden
Een opdrachtgever stuurt u een verwerkersovereenkomst en vraagt om een handtekening. Twaalf pagina's, vol verwijzingen naar wetsartikelen, en u wilt de klant niet laten wachten. In de kennisbank staat per bepaling wat er gewoonlijk in zo'n overeenkomst hoort, waar u op moet letten, en wat u ná het tekenen zelf moet vastleggen.
Gratis, zonder account, met bij elk antwoord de vindplaats in de wet.
Wat ondernemers hierover zeggen
"Wij zijn te klein, dit is voor grote bedrijven"
Begrijpelijk, want zo wordt erover geschreven. Toch geldt de AVG voor iedereen die persoonsgegevens verwerkt — ook voor een zzp'er met een klantenbestand. Wat verschilt is niet óf het geldt, maar hoeveel werk het is.
Wat geldt er voor mijn bedrijf →"We hebben een privacyverklaring, dus dat is geregeld"
Die verklaring is echt nodig, en het is goed dat hij er is. Alleen is hij één van de plichten. De andere — een register van wat u verwerkt, afspraken met uw leveranciers, en een procedure voor als er iets misgaat — zijn juist de dingen waar een auditor naar vraagt.
Wat er verder bij hoort →"Er is bij ons nog nooit iets gebeurd"
Dat klopt waarschijnlijk, en wij gaan u niet bang maken met boetebedragen. In de praktijk komt de vraag alleen zelden van de toezichthouder: hij komt van een klant die om bewijs vraagt, of van een laptop die in de trein blijft liggen.
Moet ik dit melden? →Wat u in de kennisbank aantreft
Per onderwerp één vraag, in gewone taal beantwoord, met daaronder het artikel waar het antwoord vandaan komt. Geen samenvatting van de hele verordening en geen stappenplan dat net niet over uw situatie gaat.
Bij elk onderwerp staat de datum van de laatste controle. Verandert er iets bij de Autoriteit Persoonsgegevens of bij de Europese toezichthouders, dan verandert het onderwerp mee — en ziet u dat aan die datum.
Waarom u ons kunt nakijken
Onder elk onderwerp staat waar het vandaan komt: het artikel uit de Algemene verordening gegevensbescherming zelf, en waar dat er is de uitleg van de Autoriteit Persoonsgegevens of de richtsnoeren van de Europese toezichthouders (EDPB). Wij volgen die bronnen en werken een onderwerp bij zodra er iets verandert — met de datum van de laatste controle erbij, zodat u ziet hoe vers het is.
De teksten worden met AI geschreven op basis van die bronnen, gaan langs een technische controle die iedere bewering naast zijn vindplaats legt, en worden door een mens goedgekeurd voordat ze verschijnen. Dat staat er niet omdat het moet, maar omdat u moet kunnen nagaan hoe een tekst tot stand kwam. Zie hoe we werken.
Wat dit niet is: wij geven geen juridisch advies en beoordelen uw situatie niet. De check op een verwerkersovereenkomst zegt wat afwijkt van wat gebruikelijk is — nooit of u moet tekenen. De beslisboom bij een datalek leidt u langs de vragen die de wet stelt; of u meldt, beslist u zelf. Wij zijn geen keurmerk en geen Functionaris Gegevensbescherming. Voor een oordeel over uw eigen geval gaat u naar een jurist of naar de Autoriteit Persoonsgegevens.
Laatste artikelen
Kan ik een datalek zelf afhandelen?
Een datalek beoordelen en afhandelen kan voor een belangrijk deel zelf, mits u de stappen van de AVG volgt en vastlegt wat u heeft
Lees meer →Verzoeken van betrokkenen: wat verandert er dit jaar?
De rechten van klanten en medewerkers op inzage of verwijdering staan al jaren vast in de AVG, maar de manier waarop bedrijven erm
Lees meer →Wat is de meestgemaakte fout bij het gebruik van AI-tools op de werkvloer?
De meestgemaakte fout is dat medewerkers persoonsgegevens in een AI-tool plakken zonder dat het bedrijf weet welke tool dat is, wa
Lees meer →Begin bij de vraag die u nu heeft
Zoek uw situatie op en lees in gewone taal wat er van u wordt verwacht.
Naar de kennisbank