Wat is AVG / GDPR?

Transparantie is een belangrijk onderdeel van de AVG-wetgeving en als organisatie ben je verplicht je klanten en prospects te informeren over de verwerking van hun persoonsgegevens. Zo moet je bijvoorbeeld informeren over de doeleinden waarvoor je hun gegevens verwerkt, welke rechten mensen hebben en hoe ze daar gebruik van kunnen maken.

Er zijn 3 soorten persoonsgegevens: gewone, bijzondere en strafrechtelijke. In principe mag je de gewone persoonsgegevens verwerken wanneer je de gegevensverwerking baseert op minimaal 1 van de 6 AVG-Grondslagen. De verwerking van bijzondere of strafrechtelijke persoonsgegevens is verboden. Tenzij je je kunt beroepen op een specifieke wettelijke uitzondering.

Je dient je als ondernemer op de volgende 10 thema’s voor te bereiden:

1. Bewustwording
2. Rechten van betrokkenen
3. Data protection impact assessment
4. Overzicht verwerkingen
5. Privacy by desing & by default
6. Functionaris voor de gegevensbescherming
7. Meldplicht datalekken
8. Verwerkersovereenkomsten
9. Leidende toezichthouder
10. Toestemming

Wil je meer weten over deze onderwerpen? Kijk dan eens naar de guidelines die Autoriteit Persoonsgegevens heeft gepubliceerd.

• Zorg dat apps, games en websites niet zomaar bij je gegevens kunnen: stel daarom je wachtwoorden niet standaard in op je computer bijvoorbeeld.
• Pas je privacy-instellingen op je telefoon aan, zoals locatiegegevens. Deze kun je namelijk ook uitzetten!
• Denk altijd na bij wat je op het internet achterlaat. Alles wat je op internet doet, beïnvloedt immers de informatie die je krijgt.
• Maak gebruik van je privacyrechten. Zo heb je in veel gevallen het recht om gegevens in te zien, te laten wijzigen of zelfs volledig te laten wissen.