AVG & GDPR

AVG & GDPR: alles voor het mkb

18 artikelen

De AVG (GDPR) raakt elk mkb-bedrijf dat persoonsgegevens verwerkt. En dat zijn er meer dan je denkt. Van klantgegevens in je CRM tot salarisadministratie: je hebt ermee te maken. In deze categorie vind je praktische handleidingen, checklists en uitleg waarmee je je AVG-compliance stap voor stap op orde brengt.

Agnes controleert verwerkersovereenkomsten met een checklist naast een stapel leveranciersmappen.
AVG, GDPR

Verwerkersovereenkomst AVG: wat moet erin staan en hoe sluit je er een?

Wat hoort er in een verwerkersovereenkomst AVG? De 7 verplichte punten uit artikel 28, hoe je een DPA aanvraagt en wat je doet als een leverancier weigert.

Lees meer
Agnes ontdekt een AVG-fout in een spreadsheet en noteert een verbeterstap
AVG, GDPR, Compliance, MKB

7 veelgemaakte AVG-fouten door mkb-bedrijven (en hoe je ze voorkomt)

De 7 meest voorkomende AVG-fouten die Nederlandse mkb-bedrijven maken. Met echte handhavingsvoorbeelden van de AP en praktische stappen om ze te voorkomen.

Lees meer
Agnes bouwt stap voor stap een verwerkingsregister op, omringd door documenten en datasymbolen.
AVG, GDPR

Verwerkingsregister AVG opstellen: wat is een RoPA en hoe doe je dat?

Leer wat een verwerkingsregister (RoPA) is onder de AVG, wat erin moet staan en hoe je het als mkb opstelt. Met stappenplan en praktijkvoorbeelden.

Lees meer
Agnes controleert encryptie-instellingen op een laptop met een slotje op het scherm
AVG, GDPR

Encryptie AVG-verplichting: wanneer moet je data versleutelen?

Wanneer is encryptie verplicht onder de AVG? Wat Artikel 32 betekent, welke data je moet versleutelen en wat je als mkb minimaal moet regelen.

Lees meer
Agnes voert een AVG-audit uit met een checklist en laptop voor een Nederlands mkb
GDPR, Compliance, MKB

Hoe voer je een AVG-audit uit als mkb? (Praktische stappen)

Een AVG-audit hoeft niet ingewikkeld te zijn. Ontdek wat je controleert, hoe je het aanpakt en hoe je mkb compliant blijft. Met praktische checklist.

Lees meer
Agnes behandelt een AVG-verzoek van een betrokkene met een checklist
GDPR, Compliance, MKB

Wat zijn de rechten van betrokkenen onder de AVG? (En hoe handel je ze af)

Alle rechten van betrokkenen onder de AVG op een rij, met praktische uitleg over hoe je inzageverzoeken, verwijderverzoeken en andere AVG-verzoeken afhandelt.

Lees meer
Agnes volgt een duidelijk stappenplan na het ontdekken van een datalek
GDPR, Compliance, MKB

Wat moet je doen als je een datalek ontdekt? (Stappenplan AVG)

Je ontdekt een datalek. Wat nu? Dit stappenplan legt uit wat de AVG van je verwacht, van de 72-uursregel tot documentatie. Praktisch en zonder paniek.

Lees meer
Agnes bespreekt GDPR-prioriteiten met een leverancier en checklist in de hand
GDPR, Compliance, MKB

AVG-checklist voor Nederlandse tech-mkb’s (2026)

Een praktische AVG-checklist (GDPR) voor Nederlandse tech-mkb’s in 2026 - eigenaarschap, tools, leveranciers, bewaartermijnen en auditbewijs.

Lees meer
Team bespreekt AI-governance en compliance
AI, GDPR

AI-governance voor EU-mkb - een praktische basis voordat AI-gebruik opschaalt

Een praktisch AI-governance framework voor EU-mkb - eigenaarschap, risiconiveaus, AVG-checks en een 14-dagen rollout.

Lees meer
Een cartoonstijl afbeelding van Agnes die een plank tussen twee kliffen plaatst, als symbool voor het afwegen van zakelijke belangen en gebruikersrechten onder de AVG.
GDPR

Wat is gerechtvaardigd belang onder de AVG?

Ontdek wat gerechtvaardigd belang betekent onder de AVG, wanneer je het als grondslag kunt gebruiken, en waarom een belangenafweging essentieel is.

Lees meer
Een persoon die een vliegtuig vliegt met een EU-vlag achter zich.
GDPR

Waarom je rekening moet houden met EU-privacywetten, ook buiten de EU

Ontdek waarom EU-privacywetten ook voor niet-EU bedrijven belangrijk zijn en hoe je compliance kunt waarborgen, ongeacht je locatie.

Lees meer
Picture showing a user choosing between accept or deny
GDPR

Welke gegevens vereisen toestemming van de gebruiker?

Ontdek wanneer je toestemming van gebruikers nodig hebt volgens de AVG en hoe je compliant blijft met hun privacyrechten.

Lees meer
Een persoon die naast een prullenbak of vuilniswagen staat, met een vel papier of map in de hand die data vertegenwoordigt.
AVG

Een AVG-conform dataretentiebeleid opstellen: zo doe je dat

Leer hoe je een AVG-conform dataretentiebeleid opstelt en blijf compliant met onze handige stappen en tips van ComplianceHive.

Lees meer
Een flyer met persoonsgegevens en een AVG-slotje of schild   een visuele reminder dat openbare data nog steeds beschermd is.
AVG

Alleen omdat het online staat, betekent niet dat je het zomaar mag gebruiken: AVG en openbare data

Gegevens op het internet zijn niet altijd vrij te gebruiken ook bij openbare data kan de AVG van toepassing zijn.

Lees meer
Een persoon met een laptop, boven de laptop is een slot afgebeeld
AVG

De rol van encryptie in AVG-compliance

Ontdek waarom encryptie onmisbaar is voor AVG-compliance: het beschermt gevoelige data en helpt je kostbare datalekken en boetes te voorkomen.

Lees meer
Een waarschuwingsvakje, een bezorgde professional en subtiele cyberbeveiligingssymbolen op de achtergrond.
GDPR, NIS2

Wat is NIS2?

Laten we het hebben over een nieuwe ontwikkeling in NIS2: wat is het en wat moet je doen?

Lees meer
Kapitein bestuurt een schip en bemanningsleden werken
AVG

Wat zijn verwerkingsverantwoordelijken en verwerkers?

Ontdek de rollen van verwerkingsverantwoordelijken en verwerkers in de AVG en leer hoe ze bijdragen aan gegevensbescherming en compliance.

Lees meer
Een dame met een klembord waarop AVG staat en een checklist
GDPR

Waarom is AVG zo belangrijk?

Laten we eens praten over hoe ComplianceHive uw bedrijf kan helpen met AVG compliance

Lees meer

Veelgestelde vragen

Is de AVG verplicht voor kleine bedrijven?

Ja. De AVG geldt voor elke organisatie die persoonsgegevens verwerkt, ongeacht de grootte. Of je nu 3 of 300 medewerkers hebt: zodra je klantgegevens, e-mailadressen of personeelsdossiers bijhoudt, moet je aan de AVG voldoen.

Wat zijn de meest gemaakte AVG-fouten bij mkb-bedrijven?

Veelvoorkomende fouten: geen verwerkingsregister bijhouden, onduidelijke privacyverklaringen, en verwerkersovereenkomsten die ontbreken of verouderd zijn. Ook vergeten veel bedrijven bewaartermijnen vast te leggen voor de gegevens die ze opslaan.

Waar begin ik als ik nog niets aan AVG-compliance heb gedaan?

Start met een inventarisatie: welke persoonsgegevens verwerk je, waar staan ze, en wie heeft er toegang toe? Leg dat vast in een verwerkingsregister. Dat geeft je overzicht en vormt de basis voor alle vervolgstappen.