De AVG (Algemene Verordening Gegevensbescherming) stelt eisen aan iedere onderneming die persoonsgegevens verwerkt. Een paar praktische uitgangspunten helpen u op weg.

Verwerk alleen met een grondslag

U mag persoonsgegevens alleen verwerken op basis van een geldige grondslag, zoals de uitvoering van een overeenkomst, een wettelijke plicht, een gerechtvaardigd belang of toestemming.

Rechten van betrokkenen

Klanten en medewerkers hebben rechten: inzage, correctie, verwijdering en bezwaar. Zorg dat u tijdig (binnen een maand) op verzoeken kunt reageren.

Verwerkersovereenkomst

Schakelt u een externe partij in die gegevens voor u verwerkt (bijvoorbeeld cloud of boekhouding), sluit dan een verwerkersovereenkomst.

Datalek?

Bij een datalek met risico voor betrokkenen moet u dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Bij hoog risico informeert u ook de betrokkenen.

Hoe Raflex Legal helpt

Wij beoordelen uw verwerkingen, stellen verwerkersovereenkomsten en een privacyverklaring op en adviseren bij datalekken. Zo voldoet uw onderneming aantoonbaar aan de AVG.

Dit artikel is algemeen van aard en vormt geen juridisch advies voor uw individuele situatie.