Privacy en AVG
Een datalek meld je binnen 72 uur. Weet jij hoe?
De AVG draait niet om papier, maar om aantoonbaar zijn. Wij maken je privacy op orde, praktisch en zonder dikke handboeken.
Laatst gecontroleerd: 28 oktober 2026
035 2050 580Wat is de AVG en wat moet je regelen?
De AVG (Algemene verordening gegevensbescherming) regelt hoe je omgaat met persoonsgegevens van klanten, medewerkers en andere personen. Je moet een geldige reden (grondslag) hebben om gegevens te verwerken, mensen informeren via een privacyverklaring, afspraken maken met partijen die voor jou gegevens verwerken (verwerkersovereenkomsten), gegevens beveiligen, rechten van betrokkenen honoreren en een datalek binnen 72 uur melden bij de Autoriteit Persoonsgegevens als er een risico is voor de betrokkenen.
Sinds 1 september 2026 publiceert de AP haar boetebesluiten. Dat maakt een boete ook een imagokwestie.
Herken je dit?
Een medewerker mailt per ongeluk een lijst met klantgegevens naar het verkeerde adres. Is dat een datalek? Moet je het melden?
Een oud medewerker vraagt om inzage in alle gegevens die je van hem hebt, inclusief mails. Je weet niet waar je moet beginnen.
Je laat je salarisadministratie, CRM en mailmarketing door anderen uitvoeren. Verwerkersovereenkomsten? Misschien, ergens.
Je hebt een website met een contactformulier, cookies en een nieuwsbrief. Je privacyverklaring is overgenomen van een concurrent.
Een klant stuurt je een vragenlijst over privacy en de verwerking van zijn gegevens. De vragen zijn technisch.
Voor jou als ondernemer betekent dit: de AVG is geen eenmalig project. Het is een gewoonte: weten welke gegevens je hebt, waarom, bij wie ze zijn en wat je doet als het misgaat.
De onderdelen
Register van verwerkingen.
Een overzicht van welke gegevens je verwerkt, waarvoor en met wie je ze deelt. Kleine organisaties hebben het niet altijd verplicht, maar het is de beste basis.
Privacyverklaring.
Eerlijk en leesbaar, passend bij wat je echt doet. Een gekopieerde verklaring is een risico, want de AP kijkt of wat je zegt klopt met wat je doet.
Verwerkersovereenkomsten.
Iedere partij die gegevens voor jou verwerkt, zoals je boekhouder, ICT leverancier of salarisadministratie, moet een overeenkomst hebben.
Rechten van betrokkenen.
Mensen mogen inzage vragen, gegevens laten corrigeren of verwijderen. Je moet binnen een maand reageren. Een procedure maakt dit beheersbaar.
Datalekken.
Niet elk lek moet worden gemeld, maar je moet elk lek registreren en beoordelen. Meldingen bij een risico binnen 72 uur. Daar moet iedereen in je organisatie weten wie hij moet bellen.
Beveiliging en bewaartermijnen.
Passende maatregelen, en gegevens niet langer bewaren dan nodig.
Voor jou als ondernemer betekent dit: je hoeft niet alles perfect te hebben, maar je moet kunnen laten zien dat je er aan werkt en dat je bij een incident weet wat je moet doen.
Wat wij voor je doen
We beginnen met een privacy check: wat heb je, wat ontbreekt, wat is risicovol? Dan zetten we de basis neer: register, privacyverklaring, verwerkersovereenkomsten en een datalekprocedure die je team kan uitvoeren. Bij een datalek zijn we er direct: we beoordelen of je moet melden, helpen met de melding en adviseren over de communicatie met betrokkenen.
Krijg je een inzageverzoek of een klacht, dan begeleiden we dat. En bij een onderzoek van de AP staan we naast je.
Onze aanpak
Zo werkt het
- 01
Check.
We brengen je verwerkingen en risico’s in kaart.
- 02
Basis.
We regelen de documenten en procedures die je echt nodig hebt.
- 03
Borgen.
We trainen je team en plannen een jaarlijkse controle.
Vooraf weet je wat het kost
De privacy check en de basisset hebben een vast bedrag. Bij een datalek of onderzoek werken we met een begroting, en bij een acuut datalek eerst met een spoedafspraak.
Veelgestelde vragen
Als er een risico is voor de betrokkenen, binnen 72 uur nadat je het hebt ontdekt. Elk lek moet je wel intern registreren. Twijfel je, bel ons.
Alleen in bepaalde gevallen, bijvoorbeeld bij grootschalige verwerking van gevoelige gegevens of structureel toezicht. We beoordelen dat voor je.
Wat de verwerker mag doen, hoe hij beveiligt, wat hij doet bij een lek en wat er bij einde van de samenwerking met de gegevens gebeurt.
De AVG kent boetes tot 20 miljoen euro of 4 procent van de wereldwijde omzet. In de praktijk liggen boetes voor het mkb veel lager, maar de naam en de publicatie kosten ook.
Voor cookies en vergelijkbare technieken gelden regels voor toestemming en informatie, vooral voor tracking en advertenties. Wij controleren je website.
Daar moet je afspraken over maken, want de werkgever heeft verantwoordelijkheden voor zowel bedrijfsgegevens als de privacy van de medewerker.
Je hoeft niet perfect te zijn. Je moet kunnen laten zien dat je bezig bent.
Onderneem vrij. Wij bewaken de rest.