01
Inventaris van verwerkingen
Gegevens, doeleinden, betrokkenen, tools, ontvangers en verantwoordelijkheden identificeren. Het register hangt af van de voorwaarden van artikel 30.
AVG-AFBAKENING AVG:
AVG:
verwerkingen begrijpelijk maken.
Gegevens en externe diensten inventariseren, te valideren beslissingen verduidelijken en de technische uitvoering documenteren. Met juridische ondersteuning wanneer de context dat vereist.
AVG-afbakening voor een website begint met een inventaris van gegevens, trackers, formulieren en externe diensten. Vervolgens wordt elke verwerking verbonden met een doel, een gedocumenteerde beslissing, begrijpelijke informatie en een verantwoordelijke voor de uitvoering. Dit is geen automatische juridische certificering.
DOEL
Waarom verzamelen
Expliciet en gedocumenteerd doel
GRONDSLAG
Waarom verwerken
Grondslag passend bij de context
MINIMUM
Wat verzamelen
Alleen noodzakelijke gegevens
BEWIJS
Hoe aantonen
Beslissingen, overeenkomsten en controles
INTERACTIEVE TOOL Is uw documentatie
Is uw documentatie
klaar voor beoordeling?
Vijf vragen om beschikbare informatie en nader te onderzoeken punten te herkennen. De score is educatief en meet geen juridische conformiteit.
Antwoord eerlijk:
Zijn de gegevens en trackers van de website geïnventariseerd?
Formulieren, meting, advertenties, ingesloten inhoud, logs en externe diensten.
Zijn elk doel en elke rechtsgrond gedocumenteerd?
Toestemming is niet de enige grondslag en geldt niet automatisch voor alles.
Stemt de verstrekte informatie overeen met de werkelijke verwerkingen?
Doeleinden, ontvangers, termijnen, doorgiften, rechten en contact.
Zijn verwerkers en doorgiften afdoende geregeld?
Rollen, overeenkomsten, verwerkingslocaties en waarborgen om te controleren.
Hebben rechten en incidenten een verantwoordelijke en procedure?
Inzage, rectificatie, wissen, bezwaar en datalekken.
Voorbereidingsscore
-
/100 Beantwoord de vijf vragen om uw voorbereiding in te schatten.
Deze index helpt de afbakening te organiseren. Het is geen juridische audit of raming van het sanctierisico.
Indicatieve check op basis van vijf informatiegroepen. De werkelijke scope hangt af van de organisatie, verwerkingen en risico's.
Onderzoeksdomeinen
Zes onderwerpen om volgens uw context te onderzoeken.
De AVG is meer dan een cookiebanner. Toepasselijke verplichtingen hangen af van verwerkingen, rollen en risico's.
Visueel overzicht
Verder kijken dan de cookiebanner
Websitegegevens
-
Verzameling
Formulieren, trackers, doeleinden en informatie aan betrokkenen.
-
Gegevensstromen
Tools, ontvangers, overeenkomsten en doorgiften om te onderzoeken.
-
Bescherming
Toegangen, back-ups en maatregelen afgestemd op het risico.
-
Verantwoordelijkheden
Rechten, incidenten, evaluaties en verantwoordelijke personen.
02
Informatie aan betrokkenen
Toegankelijke informatie verstrekken die overeenstemt met de werkelijke verwerkingen, met rechten en contactpunt.
03
Cookies en andere trackers
Trackers inventariseren, bepalen welke toestemming vereisen en een conforme keuze bieden wanneer die nodig is.
04
Verwerkers en doorgiften
Rollen vastleggen, overeenkomsten, verwerkingslocaties en toepasselijke waarborgen voor doorgiften controleren.
05
Beveiliging afgestemd op het risico
Beperkte toegang, updates, back-ups, versleuteling waar relevant en een incidentprocedure.
06
Rechten en beheer
Verzoeken toewijzen, termijnen documenteren, bepalen of een DPO of effectbeoordeling vereist is en evaluaties organiseren.
Officiële tekst
Vier referentiepunten voor de analyse.
Deze AVG-artikelen structureren de beoordeling. De concrete toepassing hangt af van de feiten en, waar nodig, een juridische analyse.
Onderwerp
Referentie
Kernpunt
Beginselen
Art. 5
Rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, bewaring en beveiliging.
Verwerking door derden
Art. 28
Verwerking die aan een verwerker wordt toevertrouwd, moet voldoen aan de vereisten van de AVG.
DPO
Art. 37
De aanstelling hangt af van de rol van de organisatie, regelmatige grootschalige observatie of bijzondere categorieën gegevens.
Sancties
Art. 83
Het maximumbedrag hangt af van de categorie van inbreuk. Het concrete bedrag wordt beoordeeld volgens de omstandigheden van het dossier.
Links naar de Europese verordening en de criteria van de Gegevensbeschermingsautoriteit staan bij de officiële bronnen op deze pagina.
Werkwijze
Een methode in vier fasen.
De planning wordt bevestigd na de inventaris, afhankelijk van het aantal tools, betrokkenen en te valideren beslissingen.
- 01
Inventaris
Website, externe tools, gegevensstromen, verantwoordelijkheden en bestaande documenten.
Fase 1
- 02
Te valideren beslissingen
Technische tekortkomingen, juridische vragen, verantwoordelijken en behandelvolgorde.
Fase 2
- 03
Uitvoering
Trackers, formulieren, informatie, overeenkomsten en instellingen binnen de gekozen scope.
Fase 3
- 04
Tests en bewijs
Controles, documentatie, opleiding van verantwoordelijken en evaluatieplanning.
Fase 4
Transparantie Wat inbegrepen is
Wat inbegrepen is
en wat niet.
Inbegrepen in de technische scope
- Technische inventaris van website, trackers en externe diensten
- Toestemmingstraject configureren volgens gevalideerde beslissingen
- Technisch bijwerken van door de verantwoordelijke verstrekte informatie
- Controle van formulieren en meetgebeurtenissen
- Lijst van detecteerbare verwerkers en doorgiften
- Documentatie van de uitgevoerde instellingen
- Tests vóór en na de interventie
- Praktische teamopleiding volgens de offerte
Optioneel of afzonderlijk
- Juridisch advies of conformiteitscertificering
- Aanstelling en opdracht van een DPO
- Volledige effectbeoordeling, tenzij afzonderlijk overeengekomen
- Diepgaande cyberbeveiligingsaudit
- Doorlopend onderhoud en juridische opvolging, tenzij afzonderlijk overeengekomen
Investering
Drie afbakeningsscopes.
Afbakening
Eenmalige controle
650 €
Excl. btw · Technische analyse
- Inventaris van website en trackers
- Gedocumenteerde vragen en tekortkomingen
- Actieplan met prioriteiten
- Resultaatbespreking van 1 uur
- Geen uitvoering
Meest gevraagd
Afbakening en uitvoering
Bestaande website die correcties nodig heeft
€ 2.200 tot € 4.500
Excl. btw · Volgens de scope
- Volledige afbakening
- Toestemmingstraject
- Instellingen van de gekozen tools
- Technische documentatie
- Tests en opleiding
Uitgebreide begeleiding
Webshop, meerdere websites of veel tools
Vanaf € 6.500
Excl. btw · Complexe scope
- Alles van Afbakening en uitvoering
- Uitgebreide inventarisatie
- Coördinatie van verwerkers
- Ondersteuning bij documentatie
- Extern juridisch advies indien nodig
Tarieven excl. btw. Belgische btw van 21% van toepassing.
Veelgestelde vragen
De AVG-scope begrijpen.
Valt mijn website werkelijk onder de AVG?
De AVG geldt onder meer voor verwerkingen in het kader van een vestiging in de Unie, en voor bepaalde aanbiedingen van goederen of diensten en het volgen van gedrag van personen die zich daar bevinden. Het louter technisch bereikbaar zijn van een website vanuit de Unie volstaat niet om het toepassingsgebied samen te vatten. De organisatie, doelgroep en werkelijke verwerkingen moeten worden onderzocht.
Hoeveel kost AVG-afbakening in Brussel?
De drie gepubliceerde scopes gaan van technische analyse tot uitgebreide begeleiding. De offerte bevestigt de inbegrepen tools, gegevensstromen, documenten, verantwoordelijkheden en werkzaamheden. Deze diensten vervangen geen juridisch advies of DPO-opdracht.
Waarom lettertypen onderzoeken die via een externe dienst laden?
De browser kan technische gegevens, zoals het IP-adres, doorgeven aan het domein dat de bron levert. Zelf hosten vermindert bepaalde externe oproepen, maar maakt een website op zichzelf niet conform. Gegevensstromen, doeleinden, grondslagen en toepasselijke waarborgen moeten worden geïnventariseerd.
Welke cookiebanner voldoet aan het Belgische kader?
Eerst moeten trackers worden geïnventariseerd en moet worden bepaald welke toestemming vereisen. De GBA verlangt duidelijke informatie, vrije en specifieke toestemming wanneer vereist, en een werkelijk toegankelijke weigeroptie. Consent Mode is een Google-mechanisme, geen wet of conformiteitscertificering.
Welke sancties voorziet de AVG?
Artikel 83 voorziet twee niveaus van maximumbedragen volgens de categorie van inbreuk, tot 10 of 20 miljoen euro, of 2% of 4% van de totale wereldwijde jaaromzet van het vorige boekjaar voor een onderneming, waarbij het hoogste bedrag geldt. Het concrete bedrag hangt af van de omstandigheden en kan niet uit een technische vragenlijst worden afgeleid.
Moet mijn hostingprovider in Europa gevestigd zijn?
De AVG legt geen algemene regel op dat alle hosting in de Unie moet plaatsvinden. De verwerkingslocaties moeten worden vastgesteld en bij doorgifte naar een derde land moeten het mechanisme en de toepasselijke waarborgen worden gecontroleerd. Alleen een leveranciersnaam of commerciële regiobenaming volstaat niet.
Is een DPO verplicht voor mijn onderneming?
Artikel 37 heeft onder meer betrekking op overheidsinstanties en -organen, regelmatige en stelselmatige observatie op grote schaal en grootschalige verwerking van bijzondere categorieën gegevens of gegevens over veroordelingen. Er bestaat geen algemene drempel van 5.000 personen per dag. De GBA raadt aan de criteria in hun context te analyseren.
Deze afbakening betreft de uitvoering van de website. Om verantwoordelijkheden, overeenkomsten en beslissingen in een breder kader te plaatsen, bekijkt u onze dienst AVG en digitale overeenkomsten. Websiteonderhoud en performance-optimalisatie vullen de technische controles op langere termijn aan.
AVG-afbakening voor websites in Ukkel, Elsene, Sint-Gillis, Etterbeek, Sint-Pieters-Woluwe en 15 andere gemeenten.
Een eerste AVG-afbakening.
30 minuten via video om tools, gegevensstromen, beschikbare documenten en de scope te verduidelijken. Zonder automatische juridische diagnose.
