Voor organisaties

Uw rol

De AVG onderscheidt drie hoofdscenario's. Bepaal eerst welke rol op uw organisatie van toepassing is, voordat u aan verplichtingen begint.

• Verwerkingsverantwoordelijke — Bepaalt het doel en de middelen van de verwerking. Draagt de hoofdverantwoordelijkheid voor naleving van de AVG.
• Bewerker — Verwerkt persoonsgegevens uitsluitend ten behoeve van en op instructie van de verwerkingsverantwoordelijke, op basis van een bewerkersovereenkomst.
• Derde landen — Doorgifte buiten de EER vereist een adequaatheidsbesluit, passende waarborgen of bindende interne regels (BCR's).

AVG-plichtenkaart

Zes kernverplichtingen waar iedere verwerkingsverantwoordelijke aan moet voldoen. Voor de volledige tekst: raadpleeg de AVG-verordening (EU) 2016/679.

• Rechtmatigheid, behoorlijkheid, transparantie — Verwerk alleen op een van de zes in art. 6 genoemde gronden en wees open over wat u doet.
• Doelbinding — Verzamel gegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
• Dataminimalisatie — Verwerk niet meer gegevens dan strikt noodzakelijk voor het doel.
• Juistheid — Zorg dat persoonsgegevens juist en actueel zijn; corrigeer of wis onjuiste gegevens.
• Bewaartermijn — Bewaar gegevens niet langer dan noodzakelijk; stel bewaartermijnen per categorie vast.
• Integriteit en vertrouwelijkheid — Beveilig gegevens passend met technische en organisatorische maatregelen (art. 32).

Documenten

Voor de inrichting van uw AVG-programma zijn twee documenten vrijwel altijd verplicht of sterk aanbevolen:

• Verwerkingsregister (art. 30) — Overzicht van alle verwerkingen, doelen, rechtsgronden, categorieën betrokkenen en bewaartermijnen.
• DPIA (art. 35) — Data Protection Impact Assessment: verplicht bij verwerkingen met hoog risico voor betrokkenen, vóór de start uitgevoerd.

Templates en modelformats zijn beschikbaar via de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Hulp nodig?

Voor individuele vragen van uw medewerkers of klanten verwijzen we naar de burgerpagina, waar de zes AVG-rechten in eenvoudige taal worden uitgelegd — handig als bijlage bij uw eigen communicatie.