Dit zijn onze AVG voorlichtingsdocumenten. De blogs zijn voor iedereen toegankelijk, de publicaties zijn voor DDMA leden aan te vragen via dit webformulier. Geen lid, maar wel belangstelling voor de AVG documentatie? Vul dat in op het formulier, dan nemen wij contact met je op!
Download: Meldplicht Datalekken
Weet jij nog wat een datalek is? En wanneer moet je het lek melden aan de toezichthouder? Wat doe je eigenlijk als je een datalek hebt geconstateerd? Wij hebben een handig stroomschema ontwikkeld dat je stap voor stap door het hele traject leidt. Lees hier: Voorkom een datalek: Quick wins in gegevensbeveiliging
Download: Persoonsgegevens, de basics
Mag ik deze persoonsgegevens wel verwerken? We leggen het je uit met de antwoorden op vier basisvragen die je altijd moet stellen als je persoonsgegevens gaat verwerken. Lees hier: Vier vragen die je altijd moet stellen bij de verwerking van persoonsgegevens
Download: De DPO & Privacy by Design
De AVG brengt nieuwe verplichtingen met zich mee. Bijvoorbeeld het aanstellen van een Functionaris Gegevensbescherming (FG), in het Engels bekend als Data Protection Officer (DPO). In dit document zit een handige checklist om te bepalen of je verplicht bent een DPO te benoemen. Plus een FAQ over die DPO: wat moet die kunnen en wat gaat hij of zij doen? Een van de zaken die een DPO sowieso op zal moeten gaan pakken is Privacy by Design. Daarover schreven we een toelichting. Lees hier: De DPO in de praktijk
Download: Verwerkersovereenkomst
Zowel de adverteerder als de dienstverlener is verplicht een verwerkersovereenkomst te sluiten. DDMA stelt een AVG-proof template beschikbaar voor deze overeenkomst, zowel in het Engels als in het Nederlands. Lees hier: De nieuwe AVG-proof verwerkersovereenkomst
Download: Rechten van betrokkenen
Onder de AVG krijgen betrokkenen – dus de personen op wie de data betrekking heeft – extra rechten, om te zorgen dat ze meer controle hebben over hun data. In dit document van onze AVG voorlichting vind je een handig overzicht van veelgestelde vragen en praktische tips over de rechten van betrokkenen. Lees hier: Meer privacy rechten voor betrokkene onder de AVG
Download: Boetes en handhaving
Een boete van de Autoriteit Persoonsgegevens kan onder de AVG oplopen tot 20 miljoen, of 4% van de jaaromzet (als dat meer is). Hiermee zijn veel organisaties onterecht bang gemaakt. In dit document leggen we uit hoe handhaving plaatsvindt. Lees hier: Privacy monetization – over boetes handhaving onder de AVG
Download: Toestemming
Toestemming vragen voor het verwerken van persoonsgegevens blijft een heikel punt. Uit de vragen die we bij DDMA krijgen blijkt dat hier na de komst van de AVG nóg meer onduidelijkheden bestaan. Daarom lees je in dit document van onze AVG voorlichting: 5 stellingen over toestemming met een heldere uitleg en voorbeelden. Lees hier: AVG en toestemming
Download: Privacy Impact Assessment
De Algemene Verordening Gegevensbescherming (AVG of in het Engels GDPR) noemt het een ‘gegevensbeschermingseffectbeoordeling’, wij houden het bij Privacy Impact Assessment (PIA). In dit document voor leden leggen we uit wanneer het verplicht is om onder de AVG een PIA uit te voeren. Ook bieden we je een template voor een PIA, zodat je direct aan de slag kunt. Lees hier: Privacy impact assessment
Download: Administratieplicht
Accountability (verantwoording) is misschien wel het meest besproken onderwerp van de AVG. Organisaties moeten kunnen aantonen dat zij voldoen aan de AVG. Hoe? Dat mag je grotendeels zelf bepalen. Organisaties moeten een ‘register van verwerkingsactiviteiten’ bijhouden. Het document administratieplicht van onze AVG voorlichting bevat een template voor een register, in de vorm van een Excel sheet. Lees hier: De papierwinkel van de AVG
Download: Profilering
In oktober 2018 brachten de toezichthouders een concept handleiding uit over profiling en automatische besluitvorming. Met de beschikbare informatie beantwoorden we in dit document van ons voorlichtingstraject de meestgestelde vragen rondom profiling en de AVG. Lees hier: Onduidelijkheid over de regels rondom profilering
