Artikel 30 AVG stelt concrete eisen aan wat er in je verwerkingsregister moet staan. Laat controleren of jouw register hieraan voldoet.
De verplichte onderdelen van een verwerkingsregister zijn de elementen die artikel 30 AVG voorschrijft per verwerking, zoals doel, categorieën gegevens, ontvangers, bewaartermijn en beveiligingsmaatregelen.
Artikel 30 AVG somt op wat elke verwerking in je register minimaal moet bevatten: het doel van de verwerking, de categorieën persoonsgegevens en betrokkenen, de categorieën ontvangers aan wie je de gegevens verstrekt, een eventuele doorgifte naar een land buiten de EER, de beoogde bewaartermijn en een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen.
In de praktijk voegen de meeste organisaties daar de rechtsgrondslag per verwerking aan toe. Dat is niet strikt verplicht, maar wel verstandig: zo kun je direct aantonen waarom je de gegevens mag verwerken, zonder dat achteraf te moeten reconstrueren.
Je ontvangt een helder rapport met bevindingen en concrete aanbevelingen, meestal binnen 1 tot 2 werkdagen.
Voor elke verwerking: het doel, de categorieën persoonsgegevens en betrokkenen, de categorieën ontvangers, een eventuele doorgifte naar een land buiten de EER, de bewaartermijn en een algemene beschrijving van de beveiligingsmaatregelen. Daarnaast noem je de contactgegevens van de verwerkingsverantwoordelijke.
Nee, artikel 30 AVG vraagt niet om de rechtsgrondslag apart te vermelden, maar het is in de praktijk sterk aan te raden. Zo kun je bij een controle of een verzoek van een betrokkene direct aantonen waarom je de gegevens mag verwerken, zonder dat je dit achteraf moet uitzoeken.
Een bewaartermijn als ‘zo lang als nodig’ voldoet niet: de AVG vraagt om, indien mogelijk, de beoogde termijnen waarin de gegevens moeten worden gewist. Koppel de termijn aan een concreet moment of een vaste periode, bijvoorbeeld de wettelijke bewaarplicht of het einde van de klantrelatie plus een bepaald aantal jaren.
Ja, elke partij aan wie je persoonsgegevens verstrekt, hoort in het register: een verwerker zoals een salarisadministratiekantoor, maar ook een andere verwerkingsverantwoordelijke aan wie je gegevens doorgeeft. Vermeld ook of er sprake is van doorgifte buiten de EER en op welke grondslag.
We bekijken eerst je situatie en geven je direct een vrijblijvende prijsindicatie, zodat je vooraf weet waar je aan toe bent.
Wij nemen binnen één werkdag contact met je op om je verder te helpen.
Je weet altijd vooraf wat het kost. Na je aanvraag ontvang je binnen één werkdag een vrijblijvende offerte op maat.
Je spreekt rechtstreeks met mr. René van der Horst. Een specialist die jouw situatie kent en met je meedenkt.
Geen ingewikkeld gedoe. Wij regelen het snel en in gewone taal, zodat jij weet waar je aan toe bent.
EenvoudigRecht helpt al jaren ondernemers én particulieren met juridische zekerheid. Jij bent aan het juiste adres.
⭐⭐⭐⭐⭐ — Martijn
Doet z’n naam recht aan; lekker eenvoudig. Het opgeleverde werk is allesbehalve eenvoudig maar van hoge kwaliteit.
⭐⭐⭐⭐⭐ — Rinus
Zeer prettig contact gehad met René. Kundige jurist, meedenkend en zeer behulpzaam. En niet onbelangrijk een top prijs kwaliteit verhouding!
⭐⭐⭐⭐⭐ — Anouk
Eenvoudig Recht heeft mij fantastisch geholpen. Ze zijn vlot, denken met je mee en als je nog een keer een vraag hebt zijn ze ook echt behulpzaam.