AVG voor het mkb: waar moet je bedrijf aan voldoen?
De AVG (Algemene Verordening Gegevensbescherming) geldt voor elk bedrijf dat persoonsgegevens verwerkt — van klantenbestand tot personeelsadministratie. De kernverplichtingen: weet welke gegevens je verwerkt en waarom, beveilig ze passend, sluit verwerkersovereenkomsten met leveranciers en meld datalekken binnen 72 uur.
Dit moet je op orde hebben
Verwerkingsregister: een overzicht van welke persoonsgegevens je verwerkt, met welk doel en hoe lang je ze bewaart. Grondslag: je mag gegevens alleen verwerken met een geldige reden, zoals een overeenkomst of toestemming. Verwerkersovereenkomsten: met elke partij die voor jou gegevens verwerkt (boekhouder, mailprovider, IT-partner) moet je afspraken op papier hebben. Privacyverklaring: op je website, in begrijpelijke taal.
Passende beveiliging is een AVG-eis
De AVG verplicht ‘passende technische en organisatorische maatregelen’. In de praktijk: MFA op accounts, versleutelde apparaten, actuele software, beperkte toegangsrechten en back-ups. Een datalek door een gemiste update of ontbrekende MFA wordt je als bedrijf aangerekend.
Datalek? Binnen 72 uur melden
Een gestolen laptop zonder versleuteling, een mail met CC in plaats van BCC, een hack: allemaal datalekken. Ernstige lekken meld je binnen 72 uur bij de Autoriteit Persoonsgegevens. Zorg dat je intern weet wie dat doet.
De IT-kant regelen wij
Versleuteling, MFA, toegangsbeheer, back-ups en veilige e-mail zijn precies wat onze managed werkplek standaard levert — daarmee sta je voor het technische deel van de AVG direct sterker. Vraag ons naar de mogelijkheden.
Veelgestelde vragen
Geldt de AVG ook voor zzp'ers en kleine bedrijven?
Ja. Zodra je persoonsgegevens verwerkt — al is het maar een klantenlijst of facturen met namen — val je onder de AVG, ongeacht bedrijfsgrootte.
Wat zijn de boetes bij overtreding van de AVG?
Maximaal €20 miljoen of 4% van de wereldwijde jaaromzet. In de praktijk kijkt de toezichthouder vooral of je aantoonbaar je best hebt gedaan het goed te regelen.
Is Microsoft 365 AVG-proof?
Microsoft biedt de contracten en instellingen om AVG-conform te werken, maar de inrichting is jouw verantwoordelijkheid: juiste instellingen, toegangsrechten en beleid. Daar helpen wij bij.