Advocaat privacywetgeving

Welke vier zaken moet ik als ondernemer in ieder geval regelen?

• Het inzagerecht van betrokkenen
• De privacyverklaring voor jouw website
• De verwerkersovereenkomst met al jouw verwerkers
• Het verwerkingsregister

1) Het inzagerecht van betrokkenen

Betrokkenen krijgen onder de werking van de AVG meer invloed op wat er gebeurt met hun eigen persoonsgegevens. Ze hebben recht op informatie over de wijze waarop hun persoonsgegevens verwerkt worden binnen een organisatie. Ook hebben ze recht op inzage in die gegevens en, als dat nodig is, op correctie van die gegevens wanneer ze niet kloppen.

Maar moet je altijd gehoor geven aan verzoeken van betrokkenen? En wat moet je doen als betrokkenen een schadeclaim indienen omdat ze van mening zijn dat hun privacy is geschonden? Wanneer de schadeclaim van de betrokkene wordt toegekend door de rechter kan dit leiden tot een grote schadepost voor jouw organisatie en vormt het daarmee een bedreiging voor de bedrijfscontinuïteit, zeker voor de kleinere MKB’er! Anticipeer en regel het inzagerecht binnen jouw organisatie goed in.

Lees meer over het inzagerecht.

2) De privacyverklaring voor jouw website

De AVG stelt dat je al jouw klanten in duidelijke en klare taal – én schriftelijk! – dient te informeren over wat jouw organisatie doet met hun persoonsgegevens. Het makkelijkst is om op jouw eigen website een privacyverklaring te plaatsen. Doe je dit niet? Dan kan de toezichthouder boetes opleggen.

Lees hier meer over de privacy policy voor jouw website.

3) Een verwerkersovereenkomst met al jouw verwerkers

Veel organisaties maken gebruik van “verwerkers”. Dit zijn personen of organisaties die je inschakelt om namens je persoonsgegevens te verwerken.

Voorbeelden: schakelt je als verwerkingsverantwoordelijke een telemarketingbedrijf in? Dan is het telemarketingbedrijf een verwerker. Besteed je jouw personeelsadministratie uit aan een administratiekantoor? Het administratiekantoor is een verwerker. Je dient een verwerkersovereenkomst te sluiten met al jouw verwerkers. De AVG stelt inhoudelijke eisen aan zo’n verwerkersovereenkomst. Let op: een standaardovereenkomst die je downloadt via internet is vaak onvoldoende! Voldoet de overeenkomst niet, dan loop je ook hier het risico op hoge boetes of schadeclaims van betrokkenen. Wees dit voor!

Laat je juridisch adviseren door een advocaat: Lees meer over de verwerkersovereenkomst.

4) Het maken van een verwerkingsregister

De AVG is een inspanningswet. Je moet kunnen aantonen dat je actief bezig bent geweest jouw organisatie compliant te maken. Dit doe je door de belangrijkste verwerkingsactiviteiten schriftelijk (vaak elektronisch) te registreren in een verwerkingsregister. Doe je dit niet of onvolledig? De gevolgen voor jouw onderneming kunnen fors zijn: denk aan administratieve boetes en claims die betrokkenen kunnen indienen vanwege mogelijke privacyschending.

Welke eisen stelt de AVG aan zo’n verwerkingsregister? En hoe stel ik zo’n verwerkingsregister op? Let op: het gebruiken van standaarddocumenten op Internet is niet verstandig: een verwerkersovereenkomst is voor elk bedrijf anders.

Lees meer over het verwerkingsregister.

Heb je vragen over de nieuwe privacywet?

De bij Omnius aangesloten advocaten zijn gespecialiseerd in privacywetgeving. Laat je goed informeren over wat je wel of juist niet moet doen. Door het inschakelen van een specialist, laat je de toezichthouder zien dat je de AVG serieus neemt en verklein je het risico op onnodige schade (denk aan boetes of claims van betrokkenen). Zo begeleidt Omnius organisaties bij het opstellen van een duidelijke en toegankelijke privacyverklaring..

Voorkom problemen en zorg ervoor dat jouw organisatie AVG-proof is! Bel 088 – 629 00 29 voor een gratis telefonisch intakegesprek.