Het Privacy Verified Basic traject is het meest laagdrempelige programma. Met Privacy Verified Basic toon je aan websitebezoekers in een oogopslag dat de website aan de AVG voldoet. Bij dit programma wordt de website getoetst aan de AVG. Dit betekent dat de privacyverklaring en de cookieverklaring worden gecontroleerd en invulvelden en formulieren naast het noodzakelijkheidsvereiste worden gelegd. Waar nodig worden verbetervoorstellen gedaan voor de toestemmingsvraag voor de nieuwsbrief en in de cookiebanner. Ook wordt beoordeeld in hoeverre privacy gewaarborgd wordt in de keten.

Zodra alle wijzigingen adequaat zijn doorgevoerd, wordt het Privacy Verified Basic-certificaat verstrekt. Heeft u daarnaast de interne administratieve processen nog niet op orde? Dan bestaat de mogelijkheid om aanvullend het Privacy Verified Portal af te nemen, om gebruik te maken van het digitale verwerkingsregister en datalekkenregister.

Organisaties die een specifiek product of proces willen, of moeten auditten, kunnen gebruik maken van het Privacy Verified Extended traject. Dit traject is in het bijzonder geschikt voor organisaties, die onder de AVG een verplichte (D)PIA moeten laten uitvoeren. Hierbij wordt op detailniveau op het specifieke product of proces ingezoomd en volgt een adviesrapport met concrete verbeterpunten. In hoeverre privacy gewaarborgd wordt binnen de keten maakt ook een deel uit van het traject.

Wanneer alle verbeterpunten zijn opgepakt, ontvangt de deelnemer voor het geauditte product of proces, het Privacy Verified Extended-certificaat. Het Privacy Verified Basic-certificeringsprogramma en de wekelijke security rapportage, ICTRecht Security Scan, zijn standaard onderdeel van deze certificering.

Organisaties die geheel aan de AVG willen voldoen, kunnen het Privacy Verified Enterprise traject afnemen. Binnen dit programma wordt zowel de ‘voor-‘ als ‘achterkant’ van een organisatie getoetst. Dit houdt in dat niet enkel de processen met betrekking tot het verwerken van gegevens van bijvoorbeeld klanten getoetst worden, maar ook de interne processen met betrekking tot medewerkergegevens. Hierbij wordt een intensieve inventarisatie uitgevoerd, met als resultaat een adviesrapport met concrete verbeterpunten. Of privacy binnen de keten wordt gewaarborgd maakt ook deel uit van de inventarisatie.

Wanneer na controle blijkt dat alle verbeterpunten zijn opgevolgd, ontvangt de deelnemer het Privacy Verified Enterprise-certificaat. Het Privacy Verified Basic-certificeringsprogramma en de wekelijke security rapportage, ICTRecht Security Scan, zijn standaard onderdeel van deze certificering.