MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Een verwerkingsregister is een overzicht van alle verwerkingen van persoonsgegevens binnen uw organisatie. De AVG verplicht de meeste ondernemers er een bij te houden (artikel 30 AVG); het is de kern van uw verantwoordingsplicht.
Wat is een verwerkingsregister?
Het register catalogiseert welke persoonsgegevens u verwerkt, met welk doel, op welke grondslag, met wie u ze deelt en hoe lang u ze bewaart. Het legt geen nieuwe verwerkingen op, maar maakt inzichtelijk en aantoonbaar wat u doet met persoonsgegevens.
Bent u verplicht een register bij te houden?
De meeste organisaties wel. Er geldt een uitzondering voor organisaties met minder dan 250 medewerkers, maar die uitzondering vervalt als u structureel verwerkt, als de verwerking een risico voor betrokkenen oplevert, of als u bijzondere persoonsgegevens verwerkt. In de praktijk valt vrijwel elke onderneming alsnog onder de plicht.
Wat staat erin?
Onder meer: de doeleinden van de verwerking, de categorieën betrokkenen en gegevens, de ontvangers, eventuele doorgifte naar buiten de EU, de bewaartermijnen en de beveiligingsmaatregelen. Houd het register actueel als uw verwerkingen wijzigen.
De basis voor uw AVG-naleving
Het register is het startpunt van uw verantwoordingsplicht (artikel 5 lid 2 AVG): u moet kunnen aantonen dat u zorgvuldig met gegevens omgaat. De Autoriteit Persoonsgegevens kan het register opvragen. Bovendien helpt het u bij uw privacyverklaring, verwerkersovereenkomsten en een datalekproces.
Veelgestelde vragen
Moet mijn kleine onderneming een register bijhouden?
Vaak wel: de uitzondering voor kleine organisaties vervalt bij structurele of risicovolle verwerking of bij bijzondere gegevens. In de praktijk geldt de plicht meestal.
Wat hoort er in het register?
Doelen, categorieën betrokkenen en gegevens, ontvangers, bewaartermijnen, doorgifte en beveiligingsmaatregelen.
Kan de toezichthouder het opvragen?
Ja, de Autoriteit Persoonsgegevens kan het register opvragen als bewijs van uw verantwoordingsplicht.
Uw verwerkingsregister op orde?
Onze juristen helpen u met een register via een privacyscan en stellen uw verwerkersovereenkomst op. Bekijk ons privacy-team of plan een gratis adviesgesprek.
