Sedert 25 mei 2018 moet elke onderneming zijn beleid met betrekking tot het gebruik van persoonsgegevens aanpassen aan de GDPR/AVG. Daarom biedt Easylegal je deze “checklist GDPR/AVG compliant” aan.

Voor wie is deze checklist GDPR/AVG compliant?

Een algemene misvatting is dat “kleine ondernemingen of eenmanszaken” niet zouden moeten voldoen aan de nieuwe privacywetgeving.

In tegendeel!

    “Elke onderneming, hoe klein ook, heeft een aantal nieuwe verplichtingen aangaande de verwerking van persoonsgegevens!”

Wil je te weten komen in hoeverre jouw onderneming voldoet aan deze complexe materie? Met deze handige checklist en bijbehorende actiepunten kom je niet alleen te weten waar je niet in orde bent maar ook hoe je je snel en eenvoudig in orde kan stellen zodat je geen boetes of andere sancties oploopt.

Wat kom je te weten met deze checklist GDPR/AVG compliant?

In deze checklist komen volgende vragen aan bod:

•     Maak een inventarisatie van alle persoonsgegevens
•     Moeten we een DPO aanstellen?
•     Gebruiken we bijzondere gegevens?
•     Gebruiken we gegevens van kinderen?
•     Bepaal de doeleinden
•     Gebruiken we niet teveel gegevens?
•     Welke zijn de rechtsgronden
•     Zorg voor datakwaliteit
•     Pak Privacy aan als een project!
•     Doen we aan geautomatiseerde besluitvorming of profiling
•     Van wie ontvangen we persoonsgegevens
•     Aan wie geven we persoonsgegevens door
•     Sluit verwerkersovereenkomsten af waar nodig
•     Sluit overeenkomsten af met andere verantwoordelijken indien nodig
•     Exporteer alleen naar het buitenland als het mag
•     Zorg voor geheimhouding door je medewerkers
•     Bewaar niet langer dan nodig

Waarom is de checklist nodig?

Niet voldoen aan de GDPR/AVG stelt je niet alleen bloot aan torenhoge boetes maar ook aan andere sancties die imagoschade aan je onderneming kunnen brengen.

Daarnaast geeft het aan je klanten en/of bezoekers van je website dat je begaan bent met hun gegevens en je deze niet ongepast gaat gebruiken.