Algemene Verordening Gegevensbescherming (AVG)

De AVG (Algemene Verordening Gegevensbescherming) stelt eisen aan hoe organisaties persoonsgegevens verzamelen, verwerken en beveiligen. Werk je met klantgegevens, medewerkersgegevens of andere persoonsgegevens? Dan moet je kunnen aantonen dat je voldoet aan de AVG-wetgeving. Kader helpt je met AVG compliance, privacyvraagstukken en praktische verbetermaatregelen.

Wat is de AVG?

De AVG, voluit de Algemene Verordening Gegevensbescherming, is de Europese privacywetgeving die regels stelt voor het verwerken van persoonsgegevens. De AVG wordt ook wel aangeduid als de GDPR (General Data Protection Regulation).

De wet heeft als doel om de privacyrechten van burgers beter te beschermen en organisaties transparanter te laten omgaan met persoonsgegevens.

Onder persoonsgegevens vallen onder andere:

• Naam- en adresgegevens
• E-mailadressen
• Telefoonnummers
• IP-adressen
• Klant- en personeelsgegevens
• Financiële informatie
• Bijzondere persoonsgegevens, zoals gezondheidsgegevens

Vrijwel iedere organisatie verwerkt persoonsgegevens en moet daarom rekening houden met de AVG.

Wanneer is de AVG van toepassing?

De AVG is van toepassing zodra jouw organisatie persoonsgegevens verwerkt. Dat geldt bijvoorbeeld voor:

• Werkgevers met personeelsgegevens
• Organisaties met klantbestanden
• Websites met contactformulieren
• Webshops
• Zorginstellingen
• Onderwijsinstellingen
• Verenigingen en stichtingen

Ook wanneer persoonsgegevens worden verwerkt door externe softwareleveranciers, cloudplatformen of marketingtools blijft jouw organisatie verantwoordelijk voor een zorgvuldige omgang met deze gegevens.

Rechten van betrokkenen volgens de AVG

De AVG geeft burgers verschillende rechten.

• Recht op inzage
  Betrokkenen mogen opvragen welke persoonsgegevens worden verwerkt.
• Recht op correctie
  Onjuiste gegevens moeten worden aangepast.
• Recht op verwijdering
  Onder bepaalde voorwaarden kunnen persoonsgegevens worden verwijderd.
• Recht op dataportabiliteit
  Persoonsgegevens moeten overdraagbaar zijn naar een andere organisatie.
• Recht op bezwaar
  Betrokkenen mogen bezwaar maken tegen bepaalde verwerkingen. Organisaties moeten processen hebben ingericht om deze verzoeken tijdig af te handelen.

Hoe toon je AVG compliance aan?

Veel organisaties vragen zich af hoe zij kunnen aantonen dat zij voldoen aan de AVG.

Belangrijke onderdelen zijn:

• Verwerkingsregister
• Privacyverklaring
• Verwerkersovereenkomsten
• Datalekprocedure
• Bewaartermijnenbeleid
• DPIA (Data Protection Impact Assessment)
• Bewustwording en training van medewerkers
• Toegangsbeheer en informatiebeveiliging

Door deze onderdelen structureel vast te leggen ontstaat aantoonbare AVG compliance.

Hoe helpt Kader bij AVG compliance?

AVG compliance gaat verder dan alleen juridische documentatie. Je wilt inzicht krijgen in risico's, verantwoordelijkheden en verbeterpunten.

Kader ondersteunt organisaties onder andere met:

• Privacy nulmeting: We brengen in kaart in hoeverre jouw organisatie voldoet aan de AVG en waar risico's aanwezig zijn.
  
  

• AVG implementatie: We helpen bij het opstellen en implementeren van privacybeleid, procedures en documentatie.
  
  

• DPIA's uitvoeren: "Wij begeleiden Data Protection Impact Assessments en helpen risico's inzichtelijk te maken.
  
  

• Functionaris Gegevensbescherming (FG): Voor organisaties die een FG nodig hebben, verzorgen we ondersteuning of invulling van deze rol.
  
  

• Privacymanagement waarborgen: We helpen organisaties privacy structureel te integreren binnen processen, governance en informatiebeveiliging.