Terug
brick-5066290_1920 pixabay

Algemene Verordening Gegevensbescherming (AVG)

De AVG (Algemene Verordening Gegevensbescherming) stelt eisen aan hoe organisaties persoonsgegevens verzamelen, verwerken en beveiligen. Werk je met klantgegevens, medewerkersgegevens of andere persoonsgegevens? Dan moet je kunnen aantonen dat je voldoet aan de AVG-wetgeving. Kader helpt je met AVG compliance, privacyvraagstukken en praktische verbetermaatregelen.

shutterstock_2142010187
Algemene Verordening Gegevensbescherming (AVG)

Wat is de AVG?

De AVG, voluit de Algemene Verordening Gegevensbescherming, is de Europese privacywetgeving die regels stelt voor het verwerken van persoonsgegevens. De AVG wordt ook wel aangeduid als de GDPR (General Data Protection Regulation).

De wet heeft als doel om de privacyrechten van burgers beter te beschermen en organisaties transparanter te laten omgaan met persoonsgegevens.

Onder persoonsgegevens vallen onder andere:

  • Naam- en adresgegevens
  • E-mailadressen
  • Telefoonnummers
  • IP-adressen
  • Klant- en personeelsgegevens
  • Financiële informatie
  • Bijzondere persoonsgegevens, zoals gezondheidsgegevens

Vrijwel iedere organisatie verwerkt persoonsgegevens en moet daarom rekening houden met de AVG.

shutterstock_437504527

Wanneer is de AVG van toepassing?

De AVG is van toepassing zodra jouw organisatie persoonsgegevens verwerkt.

Dat geldt bijvoorbeeld voor:

  • Werkgevers met personeelsgegevens
  • Organisaties met klantbestanden
  • Websites met contactformulieren
  • Webshops
  • Zorginstellingen
  • Onderwijsinstellingen
  • Verenigingen en stichtingen

Ook wanneer persoonsgegevens worden verwerkt door externe softwareleveranciers, cloudplatformen of marketingtools blijft jouw organisatie verantwoordelijk voor een zorgvuldige omgang met deze gegevens.

Welke verplichtingen stelt de AVG?

De AVG bevat verschillende verplichtingen voor organisaties.

nulmeting
Persoonsgegevens zorgvuldig verwerken
Persoonsgegevens mogen alleen worden verwerkt voor een duidelijk omschreven doel en niet langer worden bewaard dan noodzakelijk.
interne audit

Volgens artikel 6 AVG moet iedere verwerking gebaseerd zijn op een geldige grondslag, zoals:

  • Toestemming
  • Uitvoering van een overeenkomst
  • Wettelijke verplichting
  • Gerechtvaardigd belang
directiebeoordeling

Betrokkenen moeten weten:

  • Welke gegevens worden verzameld
  • Waarom de gegevens worden verwerkt
  • Hoe lang gegevens worden bewaard
  • Met wie gegevens worden gedeeld
externecertificering
Artikel 32 AVG verplicht organisaties om passende technische en organisatorische beveiligingsmaatregelen te treffen.
Veiligheidscultuur in de praktijk

Rechten van betrokkenen volgens de AVG

De AVG geeft burgers verschillende rechten.

  • Recht op inzage
    Betrokkenen mogen opvragen welke persoonsgegevens worden verwerkt.

  • Recht op correctie
    Onjuiste gegevens moeten worden aangepast.

  • Recht op verwijdering
    Onder bepaalde voorwaarden kunnen persoonsgegevens worden verwijderd.

  • Recht op dataportabiliteit
    Persoonsgegevens moeten overdraagbaar zijn naar een andere organisatie.

  • Recht op bezwaar
    Betrokkenen mogen bezwaar maken tegen bepaalde verwerkingen. Organisaties moeten processen hebben ingericht om deze verzoeken tijdig af te handelen.
tiendat-nguyen-WY5kuE0R4-k-unsplash

Hoe toon je AVG compliance aan?

Veel organisaties vragen zich af hoe zij kunnen aantonen dat zij voldoen aan de AVG.

Belangrijke onderdelen zijn:

  • Verwerkingsregister
  • Privacyverklaring
  • Verwerkersovereenkomsten
  • Datalekprocedure
  • Bewaartermijnenbeleid
  • DPIA (Data Protection Impact Assessment)
  • Bewustwording en training van medewerkers
  • Toegangsbeheer en informatiebeveiliging

Door deze onderdelen structureel vast te leggen ontstaat aantoonbare AVG compliance.

shutterstock_302508602

Hoe helpt Kader bij AVG compliance?

AVG compliance gaat verder dan alleen juridische documentatie. Je wilt inzicht krijgen in risico's, verantwoordelijkheden en verbeterpunten.

Kader ondersteunt organisaties onder andere met:

Privacy nulmeting

We brengen in kaart in hoeverre jouw organisatie voldoet aan de AVG en waar risico's aanwezig zijn.

AVG implementatie

We helpen bij het opstellen en implementeren van privacybeleid, procedures en documentatie.

DPIA's uitvoeren

Wij begeleiden Data Protection Impact Assessments en helpen risico's inzichtelijk te maken.

Functionaris Gegevensbescherming (FG)

Voor organisaties die een FG nodig hebben, verzorgen we ondersteuning of invulling van deze rol.

Privacymanagement waarborgen

We helpen organisaties privacy structureel te integreren binnen processen, governance en informatiebeveiliging.

Resultaten in de praktijk

Hoe organisaties onze
begeleiding ervaren

referentie_foto

"Wat ons aansprak in de samenwerking met Kader is dat zij ISO niet benaderen als een checklist, maar als een strategisch verbeterinstrument. Dankzij hun begeleiding hebben we niet alleen ons certificaat behaald, maar ook onze processen structureel versterkt."

Mark Jansen

Lead consultant Arbeidsveiligheid

referentie_foto

"Kader heeft ons geholpen om ISO-certificering te vertalen naar de dagelijkse praktijk. Hun aanpak was helder, pragmatisch en volledig afgestemd op onze organisatie. We voelden ons altijd goed ondersteund, van de eerste intake tot aan het auditmoment."

Mark Jansen

Lead consultant Arbeidsveiligheid

referentie_foto

"Dankzij Kader begrijpt ons hele team nu waarom kwaliteitsmanagement belangrijk is. Ze maakten van een complex traject iets behapbaars en inspireerden onze medewerkers om actief bij te dragen. Het certificaat is het resultaat, maar de cultuurverandering is de echte winst."

Mark Jansen

Lead consultant Arbeidsveiligheid

Contact CTA afbeelding

Heb je een vraag of wil je een afspraak maken?

Samen bouwen we aan een moderne organisatie met zes kapitalen als fundament.

088-9951320

Bel ons

sales@kader.nl

Mail ons

Neem contact op

Naar formulier

Waarmee kunnen we jou helpen?

globa-icon

Privacy

Het beschermen van persoonsgegevens (privacy) speelt een cruciale rol in veel organisaties. Het gaat hierbij om de zorgvuldige omgang met klant-, medewerker- en bedrijfsgegevens om vertrouwen te behouden en juridische risico’s te voorkomen.

globa-icon

Privacy Impact Assesment

Het uitvoeren van de Privacy Impact Assessment is verplicht voor organisaties en rijksoverheden die op grote schaal persoonsgegevens verwerken. 

globa-icon

ISO 27001

Grip op privacymanagement en bescherming van persoonsgegevens.

Gerelateerde diensten

globa-icon

ISO 27001 certificeringen

Beveilig bedrijfsinformatie en minimaliseer het risico op datalekken en cyberaanvallen.

globa-icon

ISO 50001 certificeringen

Stuur op energieprestaties, reduceer verbruik en verlaag structureel uw bedrijfskosten.

globa-icon

ISO 45001 certificeringen

Creëer een veilige werkomgeving en verlaag het risico op arbeidsongevallen en verzuim.