AVG & GDPR
37 artikelen
De AVG (GDPR) raakt elk mkb-bedrijf dat persoonsgegevens verwerkt. En dat zijn er meer dan je denkt. Van klantgegevens in je CRM tot salarisadministratie: je hebt ermee te maken. In deze categorie vind je praktische handleidingen, checklists en uitleg waarmee je je AVG-compliance stap voor stap op orde brengt.
Hoelang moet je persoonsgegevens bewaren in HR, retail of de accountancy? Overzicht van wettelijke bewaartermijnen per sector, gebaseerd op AVG en Nederlandse wetgeving.
De ePrivacy-verordening is officieel afgeblazen. De huidige cookiewet blijft van kracht — en de AP handhaaft strenger dan ooit. Dit moet je nu regelen.
HubSpot gebruiken en AVG-compliant blijven? Lees waar je de HubSpot verwerkersovereenkomst vindt, welke sub-verwerkers er spelen en hoe je HubSpot vastlegt in je verwerkingsregister.
De EDPB onderzocht in 2026 hoe 32 toezichthouders het recht op verwijdering toepassen. De uitkomst: dezelfde zeven fouten, overal. Zo controleer je of jouw mkb ze ook maakt.
Je AVG-verwerkingsregister dekt al 70% van je AI Act-verplichtingen. Ontdek welke informatie je al hebt, wat je nog mist, en hoe je van AVG-compliant naar AI Act-klaar gaat.
Je AVG-verwerkingsregister dekt al 70% van wat de AI Act van je vraagt. Ontdek welke velden overlappen en hoe je beide dossiers in één keer regelt.
Een technische scan geeft een vals gevoel van veiligheid. Echte AVG-compliance vereist processen, documentatie en mensen. Wat Nederlandse mkb's echt nodig hebben.
De EDPB keurde Europrivacy goed als overdrachtsgrondslag — het eerste GDPR-certificaat dat SCCs vervangt. Wat betekent dit voor jouw SaaS-leveranciers?
AVG, AI Act, ePrivacy, UAVG: welke Europese privacywetten gelden voor jouw bedrijf? Dit overzicht legt uit welke wet wanneer van toepassing is, in begrijpelijk Nederlands.
De Digital Omnibus stelt kleine bedrijven mogelijk vrij van het verwerkingsregister. Maar drie goede redenen om het toch bij te houden — ook als het niet meer verplicht is.
Persoonsgegevens omvatten meer dan namen en e-mailadressen. IP-adressen, device-ID's en indirecte identifiers tellen ook mee. Lees de AVG-definitie in begrijpelijk Nederlands.
De AP publiceerde haar handhavingsbeleid voor 2026: transparantie, dark patterns en profilering zijn de topprioriteiten. Lees hoe de escalatieladder werkt en hoe je risico verkleint.
Veel MKB-bedrijven vallen tegelijk onder de AVG en de AI Act. Dit artikel legt uit waar de twee wetten overlappen, waar ze verschillen en wat je moet doen.
Je AI-tool scoort sollicitanten, zet klantprijzen of beoordeelt kredietaanvragen. Dat raakt AVG artikel 22 én de AI Act. Dit is wat je moet vastleggen.
Elke compliancechecklist zegt 'documenteer je bewaartermijnen'. Maar hoe verwijder je klantdata uit een CRM dat je met je salesteam deelt? Dit stappenplan helpt.
Een AVG-risicoanalyse is verplicht, maar hoeft niet ingewikkeld te zijn. Praktisch stappenplan voor mkb-bedrijven: wanneer, hoe en welke fouten je moet vermijden.
Wanneer verplicht de AVG een DPIA — en hoe voer je er een uit? Praktische uitleg voor mkb met concrete voorbeelden, stappenplan en checklist.
Leer wat een AI inventaris is, waarom je die nodig hebt onder de EU AI Act en hoe je er als mkb stap voor stap een opbouwt. Met praktische template en concrete voorbeelden.
De AVG stelt eisen aan zakelijke software die medewerkers gebruiken. Zo pak je shadow IT aan, beoordeel je tools en bouw je een softwareregister op.
Wat hoort er in een verwerkersovereenkomst AVG? De 7 verplichte punten uit artikel 28, hoe je een DPA aanvraagt en wat je doet als een leverancier weigert.
De 7 meest voorkomende AVG-fouten die Nederlandse mkb-bedrijven maken. Met echte handhavingsvoorbeelden van de AP en praktische stappen om ze te voorkomen.
Leer wat een verwerkingsregister (RoPA) is onder de AVG, wat erin moet staan en hoe je het als mkb opstelt. Met stappenplan en praktijkvoorbeelden.
Wanneer is encryptie verplicht onder de AVG? Wat Artikel 32 betekent, welke data je moet versleutelen en wat je als mkb minimaal moet regelen.
Stap-voor-stap AVG-audit checklist voor mkb: wat je controleert, welke grondslagen je verifieert en hoe je aantoonbaar AVG-compliant blijft.
Alle rechten van betrokkenen onder de AVG op een rij, met praktische uitleg over hoe je inzageverzoeken, verwijderverzoeken en andere AVG-verzoeken afhandelt.
72-uursdeadline, meldplicht AP, betrokkenen informeren: dit stap-voor-stap AVG-stappenplan voor MKB dekt elke actie in de juiste volgorde, zodat niets wordt gemist.
Volledige AVG-checklist voor tech-mkb’s: verwerkersovereenkomsten, bewaartermijnen, leveranciersbeveiliging en het bewijs dat je nodig hebt voor een AP-audit in 2026.
AI-tools in elk team, maar geen governance? Dit stappenplan dekt AI-inventaris, risiconiveaus, AVG-checks en een 14-daagse rollout voor EU-mkb's.
Ontdek wat gerechtvaardigd belang betekent onder de AVG, wanneer je het als grondslag kunt gebruiken, en waarom een belangenafweging essentieel is.
Ontdek waarom EU-privacywetten ook voor niet-EU bedrijven belangrijk zijn en hoe je compliance kunt waarborgen, ongeacht je locatie.
Ontdek wanneer je toestemming van gebruikers nodig hebt volgens de AVG en hoe je compliant blijft met hun privacyrechten.
Leer hoe je een AVG-conform dataretentiebeleid opstelt en blijf compliant met onze handige stappen en tips van ComplianceHive.
Gegevens op het internet zijn niet altijd vrij te gebruiken ook bij openbare data kan de AVG van toepassing zijn.
Ontdek waarom encryptie onmisbaar is voor AVG-compliance: het beschermt gevoelige data en helpt je kostbare datalekken en boetes te voorkomen.
Laten we het hebben over een nieuwe ontwikkeling in NIS2: wat is het en wat moet je doen?
Wie is verwerkingsverantwoordelijke en wie is verwerker onder de AVG? Praktische uitleg voor MKB: aansprakelijkheid, wanneer je een verwerkersovereenkomst nodig hebt en veelgemaakte fouten.
Laten we eens praten over hoe ComplianceHive uw bedrijf kan helpen met AVG compliance
Ja. De AVG geldt voor elke organisatie die persoonsgegevens verwerkt, ongeacht de grootte. Of je nu 3 of 300 medewerkers hebt: zodra je klantgegevens, e-mailadressen of personeelsdossiers bijhoudt, moet je aan de AVG voldoen.
Veelvoorkomende fouten: geen verwerkingsregister bijhouden, onduidelijke privacyverklaringen, en verwerkersovereenkomsten die ontbreken of verouderd zijn. Ook vergeten veel bedrijven bewaartermijnen vast te leggen voor de gegevens die ze opslaan.
Start met een inventarisatie: welke persoonsgegevens verwerk je, waar staan ze, en wie heeft er toegang toe? Leg dat vast in een verwerkingsregister. Dat geeft je overzicht en vormt de basis voor alle vervolgstappen.
Van theorie naar praktijk — beheer je compliance in één platform.