Kenniscentrum › Wetgeving, normen & processen › Wat is de AVG?
AVGWat is de AVG?
Korte samenvatting
De Algemene Verordening Gegevensbescherming (AVG) is de Europese privacywet die regelt hoe organisaties met persoonsgegevens moeten omgaan. Ze geldt voor vrijwel elke organisatie die gegevens van mensen verwerkt.
Uitleg in gewone taal
De AVG geeft mensen rechten over hun eigen gegevens — zoals het recht op inzage, correctie en verwijdering — en legt organisaties verplichtingen op: alleen verzamelen wat nodig is, gegevens goed beveiligen en duidelijk zijn over wat ermee gebeurt.
De wet geldt voor elke organisatie die persoonsgegevens verwerkt, van een eenmanszaak met een klantenbestand tot een grote zorginstelling.
Waarom is dit belangrijk?
Niet voldoen aan de AVG is geen abstract risico: de Autoriteit Persoonsgegevens kan boetes opleggen, en klanten en partners verwachten steeds vaker dat u kunt aantonen dat u zorgvuldig met hun gegevens omgaat.
- Boetes kunnen oplopen tot €20 miljoen of 4% van de wereldwijde omzet
- Reputatieschade weegt vaak zwaarder dan de boete zelf
- Steeds meer opdrachtgevers vragen om aantoonbare AVG-naleving
Voorbeeld uit de praktijk
Een welzijnsorganisatie kreeg een verzoek van een cliënt om inzage in diens dossier. Omdat er geen duidelijk proces was, duurde het weken om alle gegevens — verspreid over meerdere systemen — te verzamelen. Met een actueel verwerkingsregister was dat binnen de wettelijke termijn van een maand geregeld geweest.
Wat kunt u als organisatie doen?
- Leg vast in een verwerkingsregister welke persoonsgegevens u verwerkt en waarom
- Zorg voor een proces om datalekken binnen 72 uur te melden — zie Wat is een datalek?
- Beperk toegang tot gegevens tot wie het echt nodig heeft
- Gebruik de Checklist AVG/NIS2 om uw basis op orde te krijgen
Gerelateerde onderwerpen
Wilt u weten hoe uw organisatie ervoor staat?
Neem contact op voor een vrijblijvend adviesgesprek.