MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Een datalek protocol laten opstellen kost bij een gespecialiseerde mkb-jurist doorgaans tussen de 400 en 1.200 euro, afhankelijk van de omvang van je organisatie en de gevoeligheid van de gegevens die je verwerkt. Je betaalt voor een draaiboek dat werkt onder tijdsdruk: een correcte meldketen, een bruikbare risicoweging en de zekerheid dat je de meldtermijn van 72 uur (art. 33 AVG) en de registerplicht (art. 33 lid 5 AVG) niet mist. Voor een klein bedrijf met weinig gevoelige data volstaat vaak een goed model, maar bij bijzondere gegevens loont uitbesteden.
Het korte antwoord
- Laten opstellen kost meestal 400 tot 1.200 euro, afhankelijk van omvang en gevoeligheid.
- Je betaalt voor een werkbaar draaiboek met een correcte meldketen en risicoweging.
- Voor een klein bedrijf met weinig gevoelige data volstaat vaak een goed model.
- Bij bijzondere persoonsgegevens, meerdere verwerkers of grote datastromen loont professioneel opstellen.
- Een fout in de beoordeling of de meldtermijn kan tot een boete van de Autoriteit Persoonsgegevens leiden.
Datalek protocol laten opstellen: wat krijg je?
Wie het protocol laat opstellen, krijgt een draaiboek dat is afgestemd op de eigen organisatie. Een standaardtekst van internet dekt zelden je feitelijke situatie: welke gegevens je verwerkt, met welke verwerkers je werkt en wie er beschikbaar is op een zaterdagavond. De jurist vertaalt de eisen van de AVG naar concrete stappen, rollen en beslismomenten die passen bij hoe jouw bedrijf werkt.
Het opgeleverde protocol bevat doorgaans een heldere definitie, een meldpunt, beoordelingscriteria, een beslisboom voor de meldingen aan de Autoriteit Persoonsgegevens en aan betrokkenen, een registerformat en een voorbereide communicatietekst. Daarmee kun je bij een incident direct handelen in plaats van de procedure nog te moeten uitvinden.
De kosten in beeld
De prijs hangt af van de complexiteit:
- Kant-en-klaar model: het goedkoopst, geschikt voor een klein bedrijf met beperkte gegevens.
- Op maat, kleine organisatie: doorgaans 400 tot 700 euro voor een afgestemd basisprotocol.
- Grotere of gevoelige verwerking: 700 tot 1.200 euro of meer bij bijzondere gegevens, meerdere verwerkers of complexe systemen.
- Aanvullende training: uurtarief voor het inwerken van medewerkers, zodat het protocol ook echt wordt gevolgd.
Zet die kosten af tegen het risico. De Autoriteit Persoonsgegevens kan boetes opleggen wanneer je een meldplichtig datalek niet of te laat meldt, of wanneer je documentatie niet op orde is. Bij een serieus incident wegen de gevolgen van te laat handelen ruimschoots op tegen de prijs van een goed protocol.
Wanneer uitbesteden loont
Uitbesteden is vooral zinvol wanneer je bijzondere persoonsgegevens verwerkt, zoals gezondheids- of financiële gegevens, want dan is de kans op een hoog risico en een meldplicht groter. Ook bij meerdere verwerkers of complexe systemen wil je zekerheid dat de meldketen sluit. En werk je in een sector met strenger toezicht, dan helpt een professioneel protocol om aantoonbaar zorgvuldig te zijn.
Een praktijkvoorbeeld: een fysiotherapiepraktijk verwerkt gezondheidsgegevens van patiënten en werkt met een extern softwareplatform. Vanwege de gevoeligheid liet de praktijk het protocol opstellen. De jurist legde de meldketen met de softwareleverancier vast en werkte de risicoweging uit voor gezondheidsgegevens. Bij een later incident wist de praktijk direct dat en hoe er gemeld moest worden.
Het proces stap voor stap
- Intake: je beschrijft welke gegevens je verwerkt, met welke systemen en verwerkers, en wie beschikbaar is.
- Analyse: de jurist bepaalt de risico’s en de meldketen die bij jouw organisatie passen.
- Opstellen: het draaiboek wordt gebouwd met rollen, beslisboom, register en communicatieteksten.
- Afstemming: je toetst of de stappen werkbaar zijn in de praktijk en het protocol wordt aangescherpt.
- Invoering: eventueel een korte instructie voor medewerkers, zodat het protocol ook wordt gevolgd.
De doorlooptijd ligt vaak tussen enkele dagen en twee weken. Een basisprotocol voor een kleine organisatie is snel klaar; een protocol met meerdere verwerkers en gevoelige gegevens vraagt meer afstemming.
Zelf doen of laten doen?
De afweging is nuchter. Zelf doen kan bij een klein bedrijf met beperkte, weinig gevoelige gegevens en een goed model. Laten doen loont zodra je met bijzondere gegevens, meerdere verwerkers of grotere datastromen werkt, of wanneer je aantoonbaar zorgvuldig moet zijn richting een toezichthouder. Een tussenvorm is een op maat opgesteld protocol dat je daarna zelf actueel houdt bij veranderingen in je systemen.
Eerlijke aanbeveling
Verwerk je weinig en weinig gevoelige persoonsgegevens, dan hoef je niets te laten opstellen. Een goed model waarin de 72-uursklok, de melddrempel en de registerplicht correct zijn verwerkt, brengt je er zelf. Uitbesteden is in dat geval overbodig.
Laat het protocol wel opstellen wanneer je bijzondere persoonsgegevens verwerkt, met meerdere verwerkers werkt of grotere datastromen beheert. Dan luistert de risicoweging en de meldketen nauwer, en wil je zeker weten dat je bij een incident op tijd en juist handelt. Tegen de achtergrond van mogelijke boetes en reputatieschade is die investering klein.
Meer achtergrond vind je bij wat is een datalek protocol en bij datalek protocol opstellen. Een document laten maken kan via de datalek protocol-pagina.
Veelgestelde vragen
Doorgaans 400 tot 1.200 euro, afhankelijk van de omvang van je organisatie en de gevoeligheid van de gegevens. Een klein basisprotocol is goedkoper; bijzondere gegevens of meerdere verwerkers maken het duurder.
Voor een draaiboek dat is afgestemd op jouw organisatie: een correcte meldketen, een bruikbare risicoweging en de zekerheid dat je de meldtermijn van 72 uur en de registerplicht niet mist. Een standaardtekst dekt zelden je feitelijke situatie.
Bij bijzondere persoonsgegevens zoals gezondheids- of financiële data, bij meerdere verwerkers of complexe systemen, en wanneer je aantoonbaar zorgvuldig moet zijn richting een toezichthouder. In die situaties is een sluitende meldketen meer waard dan de besparing.
Een beschrijving van welke gegevens je verwerkt, met welke systemen en verwerkers je werkt en wie er beschikbaar is bij een incident. Daarmee kan de jurist de risico’s en de meldketen bepalen die bij jouw organisatie passen.
Vaak enkele dagen tot twee weken. Een basisprotocol voor een kleine organisatie is snel klaar; een protocol met meerdere verwerkers en gevoelige gegevens vraagt meer afstemming en dus wat meer tijd.
Dat kan als aanvulling. Een korte instructie zorgt dat medewerkers een lek herkennen en direct melden, want een protocol werkt alleen als het ook wordt gevolgd. Sommige juristen bieden die training tegen uurtarief aan.
Dat je een meldplichtig datalek niet of te laat meldt of je documentatie niet op orde hebt. De Autoriteit Persoonsgegevens kan daarvoor boetes opleggen, naast de reputatieschade van een slecht afgehandeld incident.
