De AVG in de praktijk: één dag om uw prioriteiten te structureren
Een praktische opleiding op basis van de AVG en de bronnen van de Belgische Gegevensbeschermingsautoriteit. U brengt uw verwerkingen, verantwoordelijkheden en de acties die in uw situatie goedkeuring vragen in kaart.
Bedrijfsleiders, interne aanspreekpunten en teams die gegevens verwerken
Wat u concreet meebrengt om aan uw situatie te werken
-
Uw documenten
De privacyinformatie en het register, als dat bestaat.
-
Uw website
De formulieren, cookie-instellingen en gebruikte tools.
-
Uw werkwijzen
De rollen en procedures van het team dat gegevens verwerkt.
-
Uw vragen
De punten die juridisch moeten worden verduidelijkt of goedgekeurd.
De AVG geldt voor organisaties die persoonsgegevens verwerken, onder meer via een website, nieuwsbrief, CRM, sollicitatiedossiers of een getrouwheidsprogramma. De precieze verplichtingen hangen af van de verwerkingen, doeleinden, risico’s en de rol van de organisatie.
Typische deelnemers: kmo-directies, marketing en communicatie, HR, IT-verantwoordelijken en interne aanspreekpunten die regels naar concrete procedures moeten vertalen.
Voorkennis: geen. Breng uw huidige documenten mee, zoals privacyinformatie, cookie-instellingen of het register, als dat bestaat. De dag helpt u die na te lezen en vragen voor te bereiden die juridisch of door een DPO moeten worden beoordeeld.
Deze opleiding is geen juridisch advies of certificering van naleving. Ze biedt een werkmethode en verwijst naar de officiële teksten onderaan de pagina.
Eén dag, vijf modules om de regels toepasbaar te maken
Europees kader en rol van de GBA
Principes van de AVG, de Belgische wet van 30 juli 2018, verantwoordelijkheden van de verwerkingsverantwoordelijke en de verwerker, rol van de GBA en een methode om een officiële beslissing terug te vinden.
Register van verwerkingsactiviteiten
Artikel 30 voorziet in het register en een beperkte uitzondering voor bepaalde organisaties met minder dan 250 werknemers. We bekijken de gebruikelijke verwerkingen, risico’s en betrokken gegevens en bereiden indien nodig een passend register voor.
Website: vermeldingen, cookies en formulieren
Identificatiegegevens, privacybeleid, cookies en trackers, een toestemmingsmechanisme wanneer dat vereist is, formulieren en bewijs van de gekozen rechtsgrond.
Verzoeken om rechten uit te oefenen
Ontvangstkanaal, identiteitscontrole, antwoordmodellen en opvolging van de termijn van één maand uit de AVG, met mogelijke verlengingen afhankelijk van de complexiteit en het aantal verzoeken.
AI, gegevens en verantwoordelijkheden
In kaart brengen welke gegevens naar een AI-dienst worden gestuurd, het doel, de overeenkomst, bewaring, doorgiften, interne toegang en de analyse van risicovol gebruik. Een modus zonder modeltraining volstaat op zichzelf niet om naleving vast te stellen.
Actieplan voor 90 dagen
Een stapsgewijze roadmap om verwerkingen te documenteren, trackers te herzien, procedures vast te leggen en nuttige externe goedkeuringen te bepalen.
Welke punten hebt u al gedocumenteerd?
Vink aan wat al geregeld is. Het resultaat is een hulpmiddel bij het leren, geen juridische maatstaf voor naleving.
Elk punt moet worden gecontroleerd volgens uw activiteit, verwerkingen en contractuele verantwoordelijkheden.
Vorm, tarieven en resultaten
Vorm en tarieven
- 1 dag (8 uur), groepen van maximaal 8
- Ter plaatse in Brussel / op afstand
- Open opleiding: € 880 excl. btw / persoon
- Incompany: € 3 600 excl. btw forfaitair (3-8 personen)
- Volledige AVG-audit op maat: € 2 800 excl. btw
- Voorwaarden voor eventuele financiering te controleren vóór inschrijving
Wat u ontvangt
- Samenvattend lesmateriaal en links naar officiële teksten
- Werksjablonen: register, informatie en AI-beleid
- Begeleide doorlichting van uw documenten tijdens de opleiding
- Actieplan met prioriteiten voor 90 dagen
- Opvolgingsafspraken zoals vermeld in het voorstel
- Deelnameattest van Kanexio
Uw vragen
Geldt dit echt voor mij als kleine kmo?▾
De AVG is van toepassing zodra een organisatie persoonsgegevens verwerkt binnen haar toepassingsgebied. De uitzondering op het register voor bepaalde organisaties met minder dan 250 werknemers is beperkt. Ze geldt onder meer niet wanneer de verwerking gewoonlijk plaatsvindt, risico’s inhoudt of bepaalde gevoelige of strafrechtelijke gegevens betreft. De werkelijke verwerkingen moeten dus worden onderzocht, zonder een algemeen percentage toe te passen.
Heeft een kmo een DPO nodig?▾
Artikel 37 heeft onder meer betrekking op overheidsinstanties, regelmatige en stelselmatige observatie op grote schaal en bepaalde grootschalige verwerkingen van bijzondere of strafrechtelijke gegevens. De GBA verduidelijkt dat geen universeel getal bepaalt wat grootschalig is. Een kmo moet daarom haar kernactiviteiten analyseren en kan gespecialiseerd advies vragen.
Is AI (ChatGPT) verenigbaar met de AVG?▾
Dat hangt af van de gegevens, het doel, de leverancier, de overeenkomst, bewaring, doorgiften en beveiligingsmaatregelen. Een professioneel abonnement of een modus zonder modeltraining kan bepaalde risico’s verminderen, maar volstaat niet om elk gebruik conform te maken. De opleiding helpt de juiste vragen te stellen vóór goedkeuring.
Aanvullen met
Klaar om uw digitale groei te structureren?
Laten we uw project bespreken. Een vrijblijvend eerste gesprek.
