De wet is voor iedereen hetzelfde toch is de impact voor iedere organisatie anders. Begrijp daarom hoe de manier waarop jij zakendoet wordt beïnvloed door de AVG. Zorg ervoor dat je medewerkers op de hoogte zijn en weet wat je nog moet regelen.

Breng in kaart met welke persoonsgegevens je werkt. Zo moet je vastleggen:

• Welke gegevens je hebt, bijvoorbeeld namen, e-mails, financiële gegevens etc

• Hoe je de informatie hebt gekregen

• Waarvoor je de informatie nodig hebt

• Hoe lang je de gegevens bewaart

• Met wie je de gegevens deelt

Als je persoonsgegevens deelt met een andere partij dan moet je daar afspraken over maken. Denk bijvoorbeeld aan je online boekhoudprogramma of degene die je website host. Dat zijn partijen die toegang hebben tot de persoonsgegevens die jij verwerkt. In sommige gevallen moet je met zo’n partij een verwerkersovereenkomst sluiten.

Op het moment dat je persoonsgegevens van een klant of medewerker ontvangt informeer je hen waarom je de informatie nodig hebt, wat je ermee gaat doen, hoe lang je het bewaart en met wie je het deelt. Ook de bezoekers van je website informeer je over de cookies die worden geplaatst. Dit doe je door een privacy- en cookieverklaring op te stellen.

Zorg ervoor dat persoonsgegevens goed beveiligd zijn tegen onbedoeld of illegaal gebruik, verlies, vernietiging of schade. Dit doe je bijvoorbeeld door kasten af te sluiten en je clouddiensten te beschermen met een goed wachtwoord.

Onder de AVG heeft iedereen van wie jij persoonsgegevens hebt verschillende rechten. Als een klant vraagt om inzage, aanpassing of om vergeten te worden dan weet je wat er moet gebeuren. Zo weet jij bijvoorbeeld dat het recht om persoonsgegevens mee te nemen naar een andere leverancier alleen kan worden uitgeoefend als je deze hebt verkregen op basis van toestemming of uitvoer van een contract

Ook al houd je je aan alle spelregels van de AVG en heb je alles goed beveiligd, het kan altijd misgaan. Een ongeluk zit in een klein hoekje. Jij herkent de fout als een datalek en weet dat je dan een aantal zaken moet vastleggen. Je weet ook dat je in sommige gevallen de toezichthouder en de getroffen personen moet informeren.

Als er zaken veranderen dan neem je een aantal stappen opnieuw. Je houdt de ontwikkelingen op het gebied van privacy goed in de gaten en je weet hoe dit jouw activiteiten beïnvloed. 

Ben je tot hier gekomen met lezen en heb je nog niets geregeld: geen paniek!

Je bent namelijk nooit te laat om aan de AVG te voldoen, maar het wordt nu wel tijd om in actie te komen.