De AVG in de praktijk: regels en verplichtingen
Wat de privacywet betekent voor jouw bedrijf
De AVG is de privacywet die bepaalt hoe je als ondernemer met persoonsgegevens omgaat. Veel ondernemers vragen zich af wanneer de AVG geldt, welke gegevens je mag gebruiken en wat je minimaal moet regelen. In dit artikel lees je wat de AVG inhoudt, welke verplichtingen daarbij horen en welke rechten betrokkenen hebben.
AVG in het kort
- De AVG geldt voor alle organisaties die persoonsgegevens verwerken
- Ook kleine bedrijven en zzp’ers vallen onder de AVG
- Je verwerkt al persoonsgegevens bij bijvoorbeeld facturen, contactformulieren of nieuwsbrieven
- De AVG bepaalt wanneer je persoonsgegevens mag verwerken en welke grondslag je nodig hebt
- Als kleine ondernemer heb je vaak te maken met beperktere AVG-verplichtingen en basismaatregelen
- Klanten, opdrachtgevers en medewerkers hebben AVG-rechten, zoals het recht op inzage
Wat is de AVG?
De AVG staat voor Algemene Verordening Gegevensbescherming. Het is een Europese privacywet die regels stelt voor het verzamelen, gebruiken en bewaren van persoonsgegevens. Het doel van de AVG is om de privacy van mensen beter te beschermen en ze meer controle te geven over hun persoonlijke gegevens.
De wet geldt sinds 25 mei 2018 en is van toepassing op alle organisaties die persoonsgegevens verwerken. Dat zijn niet alleen bedrijven en ondernemers, maar ook bijvoorbeeld overheidsinstanties, stichtingen, verenigingen en andere (publieke) organisaties.
De AVG bepaalt onder meer:
- wanneer je persoonsgegevens mag verwerken
- welke verantwoordelijkheden je daarbij hebt
- welke rechten mensen hebben over hun eigen gegevens
Werk je met persoonsgegevens? Bijvoorbeeld van klanten, leveranciers of medewerkers? Dan krijg je vroeg of laat met de AVG te maken.
Verder lezen bij de bronNieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Buitenlandse Zaken en politie moeten zich opnieuw buigen over inzageverzoek journalist Midden-Oosten | Verder lezen | |
Zorg heeft beveiliging tegen gijzelsoftware nog niet op orde | Verder lezen | |
Overname Zivver heeft geen gevolgen voor Elburg | Verder lezen | |
Cybersecurity in de logistiek is niet langer een IT-verantwoordelijkheid | Verder lezen | |
In Frankrijk geldt SHA-256 nu als inadequate beveiliging. Kan de AP Nederlandse bedrijven hiervoor ook beboeten? | Verder lezen | |
Russische hackers richten zich op Amerikaanse functionarissen in een uitgebreide phishingcampagne | Verder lezen | |
Gemeenten boeken vooruitgang met AI, maar hebben nog veel huiswerk | Verder lezen | |
Debat in Tweede Kamer over wetsvoorstellen Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten | Verder lezen | |
Mazda onderzoekt datalek na kwetsbaarheid in intern IT-systeem | Verder lezen | |
Kennisachterstand over AI als wapen | Verder lezen |