AVG-compliance voor MKB zonder eigen jurist
Verwerkersregister, bewaartermijnen, DPIA, datalek-melding, cookies, marketing-consent. Alles wat een MKB praktisch moet regelen zonder dat het een dagtaak wordt.
Alle artikelen in deze categorie
11 artikelenIP-adressen loggen onder AVG: pseudoniem, persoonsgegeven, en wat mag?
Een IP-adres is een persoonsgegeven onder AVG. Security-logs hebben ze vaak weken of maanden nodig. Hoe verenig je dat met bewaarprincipes?
AVG & privacyBewaartermijnen per data-categorie in het MKB
Hoe lang bewaar je klantdata, sollicitanten, facturen, CCTV-beelden? Hier de belangrijkste categorieën in een overzichtstabel, met bron per termijn.
AVG & privacyMarketing consent: e-mail, WhatsApp, retargeting — wat mag je nog?
Je nieuwsbrief, je aanbiedingsmails, je retargeting-pixels — allemaal hebben ze een consent-basis nodig. Hier de concrete regels per kanaal.
AVG & privacyRechten van betrokkenen: inzage, rectificatie, verwijdering — een werkbare procedure
Een klant wil zijn data zien, of juist verwijderen. Je hebt 30 dagen. Hier de procedure die werkt zonder dat een request een halve week kost.
AVG & privacySub-verwerkers buiten de EU: wat de Schrems-II-uitspraak nog steeds vraagt
Gebruik je AWS, Google, of Microsoft? Dan gaat een deel van je data door de US. Sinds Schrems II is dat niet zomaar meer mag. Hier wat er nu wel werkt.
AVG & privacyDPIA — Data Protection Impact Assessment: wanneer wel, wanneer overslaan?
Een DPIA klinkt als iets voor grote enterprises. Voor een MKB is hij zelden nodig, maar wél bij een paar specifieke situaties. Hier de beslisboom.
AVG & privacyDatalek: wanneer melden, wanneer niet, binnen 72 uur
Niet elk incident is een datalek. Niet elk datalek hoeft naar de AP. Hier de beslisboom en een voorbeeld-meldingstemplate.
AVG & privacyCookie-consent in 2026: wat is veranderd, wat mag nog, wat moet weg?
De cookie-wetgeving is sinds 2023 strikt gehandhaafd. Veel oude cookie-banners voldoen niet meer. Hier de actuele regels en het drie-kolommen-model.
AVG & privacyPrivacyverklaring op je website: welke sjablonen werken?
Je privacyverklaring hoeft geen 15 pagina's juridisch koeterwaals te zijn. Leesbaar, eerlijk, compleet — hier de structuur.
AVG & privacyVerwerkersovereenkomsten (DPA's): wie, wanneer, en niet overdoen
Elke SaaS die persoonsgegevens voor jou verwerkt heeft een DPA nodig. Meestal staat hij klaar op hun site. Hier de check zodat je niet na een jaar 40 losse PDF's hebt.
AVG & privacyVerwerkersregister opstellen: wat erin moet en wat juist niet
Elk MKB met medewerkers heeft een verwerkersregister nodig. De AP controleert hier bij bijna elke inspectie. Hier het sjabloon + wat erin moet.