AVG & GDPR

AVG & GDPR: alles voor het mkb

22 artikelen

De AVG (GDPR) raakt elk mkb-bedrijf dat persoonsgegevens verwerkt. En dat zijn er meer dan je denkt. Van klantgegevens in je CRM tot salarisadministratie: je hebt ermee te maken. In deze categorie vind je praktische handleidingen, checklists en uitleg waarmee je je AVG-compliance stap voor stap op orde brengt.

Agnes bekijkt een risicoanalyse op haar laptop voor een Nederlands mkb-bedrijf
AVG, GDPR

AVG-risicoanalyse voor mkb: stappenplan en veelgemaakte fouten

Een AVG-risicoanalyse is verplicht, maar hoeft niet ingewikkeld te zijn. Praktisch stappenplan voor mkb-bedrijven: wanneer, hoe en welke fouten je moet vermijden.

Lees meer
Agnes bekijkt een DPIA-document met een vergrootglas
AVG

DPIA AVG: wanneer ben je verplicht er een uit te voeren?

Wanneer verplicht de AVG een DPIA — en hoe voer je er een uit? Praktische uitleg voor mkb met concrete voorbeelden, stappenplan en checklist.

Lees meer
Agnes brengt alle AI-tools in haar organisatie in kaart met een gestructureerde inventaris
AI Act, AVG, Compliance, MKB

Hoe Bouw je een AI Inventaris voor de EU AI Act? (Stappenplan)

Leer wat een AI inventaris is, waarom je die nodig hebt onder de EU AI Act en hoe je er als mkb stap voor stap een opbouwt. Met praktische template en concrete voorbeelden.

Lees meer
Een medewerker die op een laptop werkt met verschillende SaaS-tools op het scherm
AVG, GDPR

AVG en zakelijke software: welke tools mogen medewerkers gebruiken?

De AVG stelt eisen aan zakelijke software die medewerkers gebruiken. Zo pak je shadow IT aan, beoordeel je tools en bouw je een softwareregister op.

Lees meer
Agnes controleert verwerkersovereenkomsten met een checklist naast een stapel leveranciersmappen.
AVG, GDPR

Verwerkersovereenkomst AVG: de 7 verplichte punten

Wat hoort er in een verwerkersovereenkomst AVG? De 7 verplichte punten uit artikel 28, hoe je een DPA aanvraagt en wat je doet als een leverancier weigert.

Lees meer
Agnes ontdekt een AVG-fout in een spreadsheet en noteert een verbeterstap
AVG, GDPR, Compliance, MKB

7 veelgemaakte AVG-fouten door mkb-bedrijven (en hoe je ze voorkomt)

De 7 meest voorkomende AVG-fouten die Nederlandse mkb-bedrijven maken. Met echte handhavingsvoorbeelden van de AP en praktische stappen om ze te voorkomen.

Lees meer
Agnes bouwt stap voor stap een verwerkingsregister op, omringd door documenten en datasymbolen.
AVG, GDPR

Verwerkingsregister AVG opstellen: wat is een RoPA en hoe doe je dat?

Leer wat een verwerkingsregister (RoPA) is onder de AVG, wat erin moet staan en hoe je het als mkb opstelt. Met stappenplan en praktijkvoorbeelden.

Lees meer
Agnes controleert encryptie-instellingen op een laptop met een slotje op het scherm
AVG, GDPR

Encryptie AVG-verplichting: wanneer moet je data versleutelen?

Wanneer is encryptie verplicht onder de AVG? Wat Artikel 32 betekent, welke data je moet versleutelen en wat je als mkb minimaal moet regelen.

Lees meer
Agnes voert een AVG-audit uit met een checklist en laptop voor een Nederlands mkb
GDPR, Compliance, MKB

AVG-audit voor mkb: praktisch stappenplan

Stap-voor-stap AVG-audit checklist voor mkb: wat je controleert, welke grondslagen je verifieert en hoe je aantoonbaar AVG-compliant blijft.

Lees meer
Agnes behandelt een AVG-verzoek van een betrokkene met een checklist
GDPR, Compliance, MKB

Wat zijn de rechten van betrokkenen onder de AVG? (En hoe handel je ze af)

Alle rechten van betrokkenen onder de AVG op een rij, met praktische uitleg over hoe je inzageverzoeken, verwijderverzoeken en andere AVG-verzoeken afhandelt.

Lees meer
Agnes volgt een duidelijk stappenplan na het ontdekken van een datalek
GDPR, Compliance, MKB

Datalek Ontdekt: AVG Stappenplan voor MKB (72-Uursdeadline)

72-uursdeadline, meldplicht AP, betrokkenen informeren: dit stap-voor-stap AVG-stappenplan voor MKB dekt elke actie in de juiste volgorde, zodat niets wordt gemist.

Lees meer
Agnes bespreekt GDPR-prioriteiten met een leverancier en checklist in de hand
GDPR, Compliance, MKB

AVG-checklist voor Nederlandse tech-mkb’s: Auditklaar in 2026

Volledige AVG-checklist voor tech-mkb’s: verwerkersovereenkomsten, bewaartermijnen, leveranciersbeveiliging en het bewijs dat je nodig hebt voor een AP-audit in 2026.

Lees meer
Team bespreekt AI-governance en compliance
AI, GDPR

AI-governance voor EU-mkb: een praktisch framework voor AI Act-compliance

AI-tools in elk team, maar geen governance? Dit stappenplan dekt AI-inventaris, risiconiveaus, AVG-checks en een 14-daagse rollout voor EU-mkb's.

Lees meer
Een cartoonstijl afbeelding van Agnes die een plank tussen twee kliffen plaatst, als symbool voor het afwegen van zakelijke belangen en gebruikersrechten onder de AVG.
GDPR

Wat is gerechtvaardigd belang onder de AVG?

Ontdek wat gerechtvaardigd belang betekent onder de AVG, wanneer je het als grondslag kunt gebruiken, en waarom een belangenafweging essentieel is.

Lees meer
Een persoon die een vliegtuig vliegt met een EU-vlag achter zich.
GDPR

Waarom je rekening moet houden met EU-privacywetten, ook buiten de EU

Ontdek waarom EU-privacywetten ook voor niet-EU bedrijven belangrijk zijn en hoe je compliance kunt waarborgen, ongeacht je locatie.

Lees meer
Picture showing a user choosing between accept or deny
GDPR

Welke gegevens vereisen toestemming van de gebruiker?

Ontdek wanneer je toestemming van gebruikers nodig hebt volgens de AVG en hoe je compliant blijft met hun privacyrechten.

Lees meer
Een persoon die naast een prullenbak of vuilniswagen staat, met een vel papier of map in de hand die data vertegenwoordigt.
AVG

Een AVG-conform dataretentiebeleid opstellen: zo doe je dat

Leer hoe je een AVG-conform dataretentiebeleid opstelt en blijf compliant met onze handige stappen en tips van ComplianceHive.

Lees meer
Een flyer met persoonsgegevens en een AVG-slotje of schild   een visuele reminder dat openbare data nog steeds beschermd is.
AVG

Alleen omdat het online staat, betekent niet dat je het zomaar mag gebruiken: AVG en openbare data

Gegevens op het internet zijn niet altijd vrij te gebruiken ook bij openbare data kan de AVG van toepassing zijn.

Lees meer
Een persoon met een laptop, boven de laptop is een slot afgebeeld
AVG

De rol van encryptie in AVG-compliance

Ontdek waarom encryptie onmisbaar is voor AVG-compliance: het beschermt gevoelige data en helpt je kostbare datalekken en boetes te voorkomen.

Lees meer
Een waarschuwingsvakje, een bezorgde professional en subtiele cyberbeveiligingssymbolen op de achtergrond.
GDPR, NIS2

Wat is NIS2?

Laten we het hebben over een nieuwe ontwikkeling in NIS2: wat is het en wat moet je doen?

Lees meer
Kapitein bestuurt een schip en bemanningsleden werken
AVG

Verwerkingsverantwoordelijke en verwerker: wat betekent het voor jouw MKB?

Wie is verwerkingsverantwoordelijke en wie is verwerker onder de AVG? Praktische uitleg voor MKB: aansprakelijkheid, wanneer je een verwerkersovereenkomst nodig hebt en veelgemaakte fouten.

Lees meer
Een dame met een klembord waarop AVG staat en een checklist
GDPR

Waarom is AVG zo belangrijk?

Laten we eens praten over hoe ComplianceHive uw bedrijf kan helpen met AVG compliance

Lees meer

Veelgestelde vragen

Is de AVG verplicht voor kleine bedrijven?

Ja. De AVG geldt voor elke organisatie die persoonsgegevens verwerkt, ongeacht de grootte. Of je nu 3 of 300 medewerkers hebt: zodra je klantgegevens, e-mailadressen of personeelsdossiers bijhoudt, moet je aan de AVG voldoen.

Wat zijn de meest gemaakte AVG-fouten bij mkb-bedrijven?

Veelvoorkomende fouten: geen verwerkingsregister bijhouden, onduidelijke privacyverklaringen, en verwerkersovereenkomsten die ontbreken of verouderd zijn. Ook vergeten veel bedrijven bewaartermijnen vast te leggen voor de gegevens die ze opslaan.

Waar begin ik als ik nog niets aan AVG-compliance heb gedaan?

Start met een inventarisatie: welke persoonsgegevens verwerk je, waar staan ze, en wie heeft er toegang toe? Leg dat vast in een verwerkingsregister. Dat geeft je overzicht en vormt de basis voor alle vervolgstappen.