Auteur: Lisette Meij

Als organisatie wil je niet dat persoonsgegevens op straat komen te liggen. Naast het feit dat een datalek vervelende gevolgen kan hebben voor een betrokkene, moeten we de reputatieschade voor de organisatie niet vergeten. Er zijn namelijk genoeg voorbeelden te...

Betrokkenen hebben onder de AVG meer mogelijkheden gekregen om controle uit te kunnen oefenen over de omgang met hun persoonsgegevens. Hiermee is het procesmatig inrichten van een juiste omgang met verzoeken van betrokkenen in toenemende mate van belang geworden. Tel...

Om te kunnen voldoen aan de geldende privacywetgeving zijn vrijwel alle organisaties verplicht om een verwerkingsregister bij te houden. Het verwerkingsregister bevat in ieder geval: de naam en contactgegevens van de organisatie, de verwerkingsdoeleinden, de persoonsgegevens en betrokkenen, de ontvangers...

Lever je een dienst of product, dan heb je waarschijnlijk ook een website. Wil je voldoen aan alle vereisten onder de AVG, dan zal niet alleen je organisatie, product of dienst privacy proof ingericht moeten zijn, maar ook je website....

De Europese privacywet (AVG) heeft lang niet zoveel nieuwe regels meegebracht als wel wordt gedacht. Op veel punten moeten organisaties hetzelfde doen als voorheen, met als nieuw element de dreiging van enorme boetes. Eén van de belangrijkste onderwerpen die wel...

Als organisatie ben je verplicht om alle datalekken op te nemen in een datalekregister. Deze registratieplicht staat in de Algemene verordening gegevensbescherming (AVG). De hamvraag is natuurlijk: wat zet je in een datalekregister? Wat is een datalek? Voordat we daaraan toekomen,...

Vrijwel alle organisaties zijn verplicht om een register van de verwerkingsactiviteiten bij te houden. Met andere woorden, organisaties moeten een verwerkingsregister hebben. Wij merken dat organisaties niet altijd een verwerkingsregister hebben, en er ook tegenaan hikken om het register te...

Vrijwel iedereen is het erover eens dat het waarborgen van privacy belangrijk is. Het recht op privacy is dan ook niet voor niets in de Grondwet geregeld. In het tiende artikel gaat de Grondwet over ‘het recht op eerbiediging van...

Wanneer uw organisatie een nieuwe tool of een nieuw softwarepakket – bijvoorbeeld een nieuw CRM-systeem of een nieuwe nieuwsbrieftool – gaat gebruiken, dient dit in lijn met de Algemene verordening gegevensbescherming (AVG) te zijn. In deze blog leggen we uit...

Wanneer een verwerkingsverantwoordelijke persoonsgegevens uitwisselt met een verwerker is het sluiten van een verwerkersovereenkomst verplicht. Maar hoe zit dat tussen twee organisaties die beide verwerkingsverantwoordelijke zijn en persoonsgegevens met elkaar uitwisselen? Ook in dat geval is het verplicht om afspraken...