Veelgestelde vragen

Ja, vrijwel altijd. De AVG geldt voor elke organisatie die persoonsgegevens verwerkt, groot of klein. Denk aan klantgegevens, gegevens van personeel of een mailinglijst.

Met een privacyscan breng ik in kaart welke persoonsgegevens u verwerkt, hoe uw processen lopen en welke documentatie er is. Uit de scan blijkt wat er ontbreekt en wat er nog moet gebeuren, en daarna ondersteun ik u bij het aanpassen van uw processen.

Een privacyverklaring is bedoeld voor de mensen van wie u gegevens verwerkt, zoals klanten en websitebezoekers. Een privacybeleid is een intern document dat vastlegt hoe uw organisatie met persoonsgegevens omgaat.

Als een andere partij in uw opdracht persoonsgegevens verwerkt, bijvoorbeeld uw boekhouder, een salarisadministrateur of een clouddienst. De afspraken daarover legt u vast in een verwerkersovereenkomst.

Een DPIA is verplicht als een verwerking waarschijnlijk een hoog risico oplevert voor de mensen van wie u gegevens verwerkt, bijvoorbeeld bij grootschalige verwerking van gezondheidsgegevens of grootschalig cameratoezicht. Ik help u bepalen of dat in uw situatie zo is.

Leg vast wat er is gebeurd en beoordeel het risico. Een datalek met risico's moet u binnen 72 uur melden bij de Autoriteit Persoonsgegevens, en soms moet u ook de betrokkenen informeren. Neem gerust direct contact op, dan beoordelen we het samen.

Ja. Ik adviseer ook in het Engels en stel documenten zoals een privacyverklaring of verwerkersovereenkomst op in het Nederlands, het Engels of beide.

Dat hangt af van uw organisatie en wat er nodig is. Bel vrijblijvend, dan bespreken we de mogelijkheden en ontvangt u vooraf een duidelijke prijsopgave.