Alle regelgeving / EU Privacy
AVG
Ken de regel voordat de regel u kent.
Het regelboek voor elk persoonsgegeven dat u aanraakt.
Wat het is
De AVG bepaalt hoe persoonsgegevens van mensen in de EU worden verzameld, gebruikt, gedeeld, bewaard en gewist. Zij geldt voor bedrijven die in de EU gevestigd zijn en voor bedrijven waar ook ter wereld die goederen of diensten aanbieden aan mensen in de EU of hun gedrag volgen. In Nederland wordt zij aangevuld door de UAVG en gehandhaafd door de Autoriteit Persoonsgegevens.
Dit geldt voor u als
- U heeft klanten, gebruikers, medewerkers of sollicitanten in de EU, waar uw bedrijf ook gevestigd is
- U gebruikt analytics-, advertentie-, CRM-, HR- of supporttools met namen, e-mailadressen, ID's of gedragsgegevens
- U gebruikt AI-tools, cloudaanbieders of leveranciers die namens u persoonsgegevens verwerken
- U geeft gegevens door aan de VS of andere landen buiten de EER
Wat het van u vraagt
- Een grondslag en een omschreven doel voor elke verwerking
- Een verwerkingsregister en, bij verwerkingen met een hoog risico, een DPIA
- Verwerkersovereenkomsten (art. 28) met elke leverancier die persoonsgegevens verwerkt
- Privacyverklaringen en werkende processen voor inzage-, wissings- en bezwaarverzoeken
- Melding van datalekken aan de toezichthouder binnen 72 uur, en aan betrokkenen bij een hoog risico
- In sommige gevallen een functionaris gegevensbescherming, en een doorgiftemechanisme voor gegevensstromen buiten de EER
Wat negeren kost
Boetes tot EUR 20 miljoen of 4% van de wereldwijde jaaromzet, als dat hoger is, plus verwerkingsverboden en civiele claims van betrokkenen.
Belangrijke data
Van toepassing sinds 25 mei 2018. Een voorgestelde 'Digital Omnibus' (november 2025) zou meerdere bepalingen aanpassen; in het najaar van 2026 nog in onderhandeling.
Hoe wij helpen
Weet u niet zeker welke regels voor u gelden? Stuur ons drie regels over wat u verkoopt en aan wie, en wij zeggen u welke regels ertoe doen en welke niet.
Een regulatoire vraag?
Stuur een korte beschrijving van uw situatie. Wij reageren binnen één werkdag, meestal met een inschatting van scope en waar mogelijk een vaste prijs.