Wat moet ik doen voor de AVG?

Vanaf 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Als organisatie krijgt u dan meer verplichtingen. De nadruk ligt – meer dan nu – op uw verantwoordelijkheid om te kunnen aantonen dat u zich aan de wet houdt.

Een goed startpunt om te bepalen wat dit voor uw bedrijf betekent én een stappenplan, vind u op de website van de Autoriteit Persoonsgegevens en de speciale website hulpbijprivacy.nl.

Een aantal belangrijke aandachtspunten:

• Breng in kaart van wie welke persoonsgegevens worden verwerkt  op je website, hoe deze worden verwerkt en welke beveiligingsmaatregelen er worden genomen.
• Zorg ervoor dat je kenbaar maakt dat je persoonsgegevens verzamelt, bijvoorbeeld door dit op te nemen in je privacyverklaring.
• Zoek uit of er een Functionaris voor de Gegevensbescherming moet worden aangesteld die toeziet op naleving van de Algemene Verordening Gegevensbescherming. Voor kleinere bedrijven zal dit veelal niet nodig zijn. Meer hierover op de website van de Autoriteit Persoonsgegevens.
• Zorg ervoor dat er een handleiding voor datalekken aanwezig is en dat medewerkers op de hoogte zijn van de te nemen stappen bij incidenten welke mogelijk als datalek kunnen worden aangemerkt.
• Zorg voor technische (bijvoorbeeld een SSL-certificaat) en organisatorische maatregelen.
• Wees voorbereid op rechten van klanten (met name het recht op inzage en correctie).

Als uw website bij mij gehost wordt, is ook een verwerkersovereenkomst met mij van toepassing. U kunt deze hier bekijken en downloaden.

Let op! Dit artikel wordt aangeboden ter informatie mbt uw website, maar het is geen juridisch advies. De AVG reikt ook verder dan enkel uw website. We moedigen u aan om met een juridisch adviseur te praten om te horen hoe de AVG uw organisatie kan beïnvloeden.