01
Informatie aan betrokkenen
Doeleinden, rechtsgronden, ontvangers, bewaartermijnen en rechten toelichten volgens de context waarin de gegevens worden verzameld.
AVG & DIGITALE OVEREENKOMSTEN AVG-kader,
AVG-kader,
beheerste invoering.
We brengen de verwerkingen in kaart en voeren de goedgekeurde technische instellingen door. Deze operationele begeleiding vormt geen juridisch advies of conformiteitscertificering.
Art. 5
Beginselen
Rechtmatigheid, transparantie, minimale gegevensverwerking
Art. 28
Verwerking door derden
Bepalingen volgens de werkelijke rollen
Art. 30
Register
Toepasselijkheid te onderzoeken
Art. 35/37
DPIA en DPO
Verplichtingen onder voorwaarden
INTERACTIEVE TOOL Welke AVG-punten
Welke AVG-punten
moeten worden onderzocht?
4 vragen als leidraad voor een eerste beoordeling van uw verwerkingen, tools en documenten. Het resultaat bepaalt op zichzelf uw verplichtingen niet.
Uw activiteit:
Indicatieve oriëntatie. De definitieve analyse hangt af van de werkelijke verwerkingen, de rollen en het toepasselijke recht. Daarbij kan de tussenkomst van een advocaat of DPO nodig zijn.
Controlepunten
6 onderwerpen om in hun context te plaatsen.
De AVG is niet te herleiden tot een universele lijst documenten. Elke vereiste hangt af van de verwerkingen, rollen en het risiconiveau.
02
Rollen en verwerking in opdracht
De verwerkingsverantwoordelijke, verwerker en eventuele gezamenlijke verwerkingsverantwoordelijken bepalen en vervolgens de door artikel 28 vereiste bepalingen controleren.
03
Register van verwerkingsactiviteiten
De beperkte uitzondering van artikel 30 beoordelen. Een organisatie met minder dan 250 personen kan volgens haar verwerkingen toch een register moeten bijhouden.
04
Cookies en trackers
Trackers inventariseren en informatie of toestemming organiseren volgens hun doel. Consent Mode vervangt deze analyse niet.
05
Effectbeoordeling
Nagaan of de verwerking waarschijnlijk een hoog risico inhoudt; in dat geval is vóór de uitvoering een DPIA vereist.
06
Functionaris voor gegevensbescherming
De criteria van artikel 37 toepassen. De omvang van de database of de aanwezigheid van gevoelige gegevens volstaat op zichzelf niet om een conclusie te trekken.
Officieel kader
Wat de AVG werkelijk vereist.
De onderstaande artikelen dienen als referentiepunten. Hun toepassing moet gekoppeld blijven aan de context van de organisatie.
Artikelen 12 tot 14
Transparantie
De informatie moet beknopt, toegankelijk en afgestemd zijn op de manier waarop de gegevens worden verkregen.
Artikel 28
Verwerkers
De overeenkomst moet de toevertrouwde verwerking, de instructies, de beveiliging en de bijstand van de verwerker regelen.
Artikel 30
Register
De uitzondering voor organisaties met minder dan 250 personen is beperkt en vormt geen algemene vrijstelling.
Artikelen 35 en 37
DPIA en DPO
Deze vereisten hangen onder meer af van het risiconiveau, de kernactiviteiten en de schaal van de verwerkingen.
De officiële tekst van de verordening en de aanbevelingen van de autoriteiten staan bij de referenties onderaan de pagina.
Werkwijze
Een stapsgewijs kader, afgestemd op de scope.
De planning wordt bepaald na de inventarisatie van de verwerkingen, tools en noodzakelijke goedkeuringen.
Visueel overzicht
Technisch werk onderscheiden van juridische validatie
-
Operationele afbakening
Tools, gegevensstromen en uit te voeren instellingen in kaart brengen.
-
Beslissingen en validatie
Verantwoordelijkheden bevestigen en indien nodig een juridisch adviseur of DPO raadplegen.
-
Overdracht
De goedgekeurde keuzes, tests en werkwijzen van het team documenteren.
- 01
Operationele inventarisatie
Beoordeling van de website, tools, gegevensstromen en bestaande documenten.
Afbakening
- 02
Prioriteiten bepalen
Rollen, technische tekortkomingen en onderwerpen identificeren die indien nodig aan een juridisch adviseur worden voorgelegd.
Analyse
- 03
Uitvoering
Tools instellen en materiaal voorbereiden op basis van de goedgekeurde beslissingen en teksten.
Volgens de scope
- 04
Tests en overdracht
Trajecten controleren, documenteren, het team opleiden en een onderhoudsplan opstellen.
Goedkeuring
Transparantie Wat inbegrepen is
Wat inbegrepen is
en wat niet.
Inbegrepen in de begeleiding
- Operationele inventarisatie van de website, tools en gegevensstromen
- Inventaris van de te documenteren verwerkingen
- Technische beoordeling van detecteerbare cookies en trackers
- De banner instellen volgens de goedgekeurde keuzes
- Ondersteuning bij het structureren van privacy-informatie
- Inventaris van verwerkers en hun beschikbare bepalingen
- Ondersteuning bij het register wanneer dit van toepassing is
- Niet-noodzakelijke externe verzoeken beperken
- Documentatie van de ingevoerde instellingen
- Teamopleiding van 1 uur over operationele werkwijzen
Optioneel of afzonderlijk
- Juridisch advies of conformiteitscertificering
- Functie van externe DPO
- Volledige juridische DPIA of validatie van de noodzaak ervan
- Diepgaande technische beveiligingsaudit (extra optie)
- Juridisch opstellen of valideren van algemene verkoopvoorwaarden, gebruiksvoorwaarden en overeenkomsten
- AVG-geschillen en rechtszaken (gespecialiseerde advocaat)
- Garantie dat er geen controle of sanctie komt
De operationele afbakening kan ook uw infrastructuur omvatten: veilige e-mailmigratie en gegevensbescherming op uw website.
Investering
Drie begeleidingsniveaus.
Snelle audit
Eenmalige operationele diagnose
650 €
Excl. btw · Beoordeling + plan voor 90 dagen
- Beoordeling van 6 domeinen
- Lijst van te behandelen punten
- Begroot actieplan
- Resultaatbespreking van 1 uur
- Geen uitvoering
Uitvoering
Afbakening en uitvoering
Kmo die haar werkwijzen wil structureren
€ 2.500 tot € 5.500
Excl. btw · Volgens de scope
- Alles van Audit Express
- Toestemmingstrajecten instellen
- Inventaris van verwerkersbepalingen
- Ondersteuning bij documentatie
- Teamopleiding van 1 uur
Uitgebreide begeleiding
E-commerce, meerdere landen of risicovolle verwerkingen
Vanaf € 8.500
Excl. btw · Complex profiel
- Alles van Afbakening en uitvoering
- Coördinatie met DPO of juridisch adviseur
- Inventarisatie over meerdere landen
- Aanvullende beveiligingsaudit
- Operationele opvolging gedurende 6 maanden
Tarieven excl. btw. Belgische btw van 21% van toepassing. Eventuele juridische of DPO-diensten krijgen een afzonderlijke scope.
Veelgestelde vragen
Het AVG-kader begrijpen.
Valt mijn website werkelijk onder de AVG?
De AVG is onder meer van toepassing op verwerkingen in het kader van de activiteiten van een vestiging in de Unie. Ze kan ook gelden voor een organisatie buiten de Unie wanneer die goederen of diensten aanbiedt aan personen die zich daar bevinden, of hun gedrag volgt. Het feit dat een website vanuit Europa toegankelijk is, volstaat dus op zichzelf niet om een conclusie te trekken.
Bestaan er zes verplichte overeenkomsten voor elke Belgische digitale kmo?
Nee. Documenten en overeenkomsten hangen af van de verwerkingen, de rollen, het commerciële traject en de andere toepasselijke regels. Privacy-informatie, bepalingen met een verwerker in de zin van artikel 28, het register, cookies, algemene verkoopvoorwaarden of gebruiksvoorwaarden zijn niet allemaal aan dezelfde voorwaarden onderworpen. Consent Mode is een Google-tool, geen algemene AVG-verplichting. Elektronische facturatie in België valt onder nog een ander kader.
Hoeveel kost de operationele begeleiding in Brussel?
Er worden drie niveaus aangeboden: Audit Express voor € 650 excl. btw, afbakening en uitvoering van € 2.500 tot € 5.500 excl. btw volgens de tools en trajecten, en uitgebreide begeleiding vanaf € 8.500 excl. btw voor complexe omgevingen. Validatie door een advocaat of DPO kan nodig zijn en is niet standaard inbegrepen.
Wat is een DPA en met wie moet u er een afsluiten?
Artikel 28 vereist een overeenkomst of andere rechtshandeling wanneer de verwerking aan een verwerker wordt toevertrouwd. Eerst moet dus de werkelijke rol van de dienstverlener worden bepaald. De bepalingen moeten onder meer het onderwerp, de duur, de instructies, vertrouwelijkheid, beveiliging en bijstand regelen. Deze overeenkomst regelt op zichzelf niet alle kwesties rond internationale doorgiften.
Zijn Google Fonts noodzakelijkerwijs niet-conform?
Het laden van een lettertype vanaf een externe server veroorzaakt een verzoek aan die leverancier en moet samen met de andere gegevensstromen worden geanalyseerd. Zelfhosting kan dit externe verzoek beperken, maar vormt geen AVG-certificering of toereikende oplossing voor de volledige website.
Is een DPO verplicht voor mijn kmo?
Artikel 37 voorziet deze aanstelling onder meer voor een overheidsinstantie of -orgaan, of wanneer de kernactiviteiten grootschalige regelmatige en stelselmatige monitoring omvatten, of grootschalige verwerking van bijzondere categorieën gegevens of strafrechtelijke gegevens. Er bestaat geen algemene drempel van 5.000 personen per dag. De aanwezigheid van gevoelige gegevens volstaat op zichzelf niet: de kernactiviteiten en de schaal moeten worden beoordeeld.
Welke sancties voorziet de AVG?
Afhankelijk van de categorie van de inbreuk voorziet artikel 83 onder meer een maximum tot 20 miljoen euro of 4% van de totale wereldwijde jaaromzet van het voorgaande boekjaar, waarbij het hoogste bedrag geldt. Dat maximum is geen automatische boete. De autoriteit houdt rekening met de omstandigheden van het geval en beschikt ook over andere corrigerende bevoegdheden.
Operationele begeleiding in Ukkel, Elsene, Sint-Gillis, Etterbeek, Sint-Pieters-Woluwe en 14 andere gemeenten.
Gratis AVG-afbakeningsgesprek.
Videogesprek van 30 minuten om uw tools, gegevensstromen en operationele prioriteiten te inventariseren. Deze afspraak is geen juridisch consult.
