AVG voor ondernemers

AVG-verplichtingen voor MKB en ZZP: verwerkingsregister, grondslagen, datalekken, privacyverklaring en cookies. Praktische uitleg zonder juridisch jargon.

Heb ik een Functionaris Gegevensbescherming (FG) nodig?

Alleen als je op grote schaal bijzondere persoonsgegevens verwerkt of structureel mensen monitort. De meeste MKB-bedrijven zijn niet verplicht een FG aan te stellen.

Wat als ik nooit een datalek heb gemeld?

De AP kan handhavend optreden bij later geconstateerde lekken. Begin nu met een datalekregister en interne meldprocedure — beter laat dan niet.

Mag ik klantgegevens gebruiken voor nieuwsbrieven?

Bestaande klanten mag je benaderen voor gelijksoortige producten/diensten (soft opt-in), met duidelijke uitschrijfmogelijkheid. Voor nieuwe contacten geldt opt-in.