Privacy en IT

De AVG: regels voor per­soons­ge­ge­vens

Wat de privacywet van or­ga­ni­sa­ties vraagt, en wanneer u vooraf een pri­va­cy­toets doet.

AVG

Wat de AVG (GDPR) is, voor wie de privacywet geldt, de zes beginselen en grondslagen, uw rechten, wat or­ga­ni­sa­ties moeten doen en welke boetes er gelden.

DPIA

Een DPIA is verplicht vóór een verwerking met een hoog pri­va­cy­ri­sico. Wanneer dat zo is, de 9 criteria, wat erin moet en wanneer u de AP vooraf raadpleegt.

Grondslagen AVG

Verwerken mag alleen met een van de zes grondslagen uit artikel 6 AVG. Uitleg per grondslag, de eisen aan toestemming en het ge­recht­vaar­digd belang.

Bijzondere per­soons­ge­ge­vens

Gegevens over gezondheid, godsdienst, afkomst of biometrie zijn bijzonder. Verwerken is verboden, behalve in uit­zon­de­rin­gen. De regels uit de AVG en de UAVG.

Verwerkers­over­een­komst

Laat u per­soons­ge­ge­vens verwerken door een leverancier? Dan is een verwerkers­over­een­komst verplicht. Wat erin moet (artikel 28 AVG) en wie aan­spra­ke­lijk is.

Func­ti­ona­ris gegevens­bescherming

Wanneer een func­ti­ona­ris gegevens­bescherming (FG) verplicht is, wie FG kan zijn, wat de FG doet en waarom hij on­afhankelijk werkt. Met de regels uit de AVG.

Privacy­verklaring

Verwerkt u per­soons­ge­ge­vens, dan informeert u mensen. Wat volgens artikel 13 en 14 AVG in een privacy­verklaring staat, wanneer u die geeft en in welke taal.

Cookies

Voor de meeste cookies is toestemming nodig (artikel 11.7a Te­le­com­mu­ni­ca­tie­wet). Welke zijn vrijgesteld, wat in een coo­kie­be­leid hoort en wie toezicht houdt.

Datalekken en cy­ber­be­vei­li­ging

Wat u doet bij een datalek, en wat de Cy­ber­be­vei­li­gings­wet van or­ga­ni­sa­ties vraagt.

Datalek

Wat een datalek is, de vier stappen bij een lek, wanneer u het binnen 72 uur meldt bij de Autoriteit Per­soons­ge­ge­vens en wat u doet als uw gegevens zijn gelekt.

NIS2

Sinds 15 augustus 2026 geldt de Cy­ber­be­vei­li­gings­wet (NIS2). Welke or­ga­ni­sa­ties eronder vallen, de registratie, zorgplicht, meldplicht binnen 24 uur en boetes.

Uw privacy­rechten

Uw gegevens inzien, laten verbeteren of laten wissen.

Inzage­verzoek

Met een inzage­verzoek vraagt u welke per­soons­ge­ge­vens een organisatie van u heeft. Wat u krijgt, de termijn, een voor­beeld­brief en wat u doet bij weigering.

Recht op ver­ge­tel­heid

Met het recht op ver­ge­tel­heid laat u per­soons­ge­ge­vens wissen, ook bij zoek­ma­chi­nes. Wanneer het geldt (artikel 17 AVG), de uit­zon­de­rin­gen en hoe u het vraagt.

Artificiële in­tel­li­gen­tie

De Europese AI-verordening: wat verboden is, wat hoog risico is en vanaf wanneer.

AI Act

De AI Act deelt AI in naar risico. Welke AI verboden is, wat hoog risico is, de trans­pa­ran­tie­plicht, de boetes en alle datums na de wijziging van juli 2026.

AI-geletterdheid

Werkt uw organisatie met AI, dan neemt u maatregelen voor de AI-geletterdheid van uw personeel. Wat dat is, wat er in juli 2026 veranderde en hoe u het aanpakt.

Hulp bij privacy en IT

Wanneer u een advocaat of jurist nodig heeft en hoe Legal Holding u straks helpt.

Advocaat of jurist

Voor een klacht bij de AP of een verzoek aan de rechtbank over uw gegevens is geen advocaat nodig. Wanneer wel, en wie u helpt bij de AVG, een datalek of AI.

Hulp bij privacy en IT

Een vraag over de AVG, een datalek, de AI Act of NIS2? Laat uw vraag straks beoordelen door een specialist privacy en IT. Bereid u nu al voor met de checklist.

Waar gaat privacy en IT over?

Steeds meer regels gaan over gegevens en technologie. Op deze pagina’s vindt u nu:

• De AVG: voor wie de privacywet geldt, de beginselen en grondslagen, uw rechten, de plichten van or­ga­ni­sa­ties en de boetes.
• Datalekken: wat een datalek is, de stappen en wanneer u binnen 72 uur meldt bij de Autoriteit Per­soons­ge­ge­vens.
• De DPIA: wanneer een pri­va­cy­toets vooraf verplicht is en wat erin staat.
• Grondslagen en gevoelige gegevens: de zes grondslagen, toestemming, het ge­recht­vaar­digd belang en bijzondere per­soons­ge­ge­vens.
• Afspraken en documenten: de verwerkers­over­een­komst, de privacy­verklaring en de func­ti­ona­ris gegevens­bescherming.
• Uw rechten: een inzage­verzoek doen, met een voor­beeld­brief, en het recht op ver­ge­tel­heid, ook bij zoek­ma­chi­nes.
• Cookies: wanneer toestemming nodig is en wat in een cookie­verklaring hoort.
• De AI Act: welke AI verboden is, wat hoog risico is, de trans­pa­ran­tie­plicht, AI-geletterdheid en de nieuwe datums sinds juli 2026.
• NIS2 en de Cy­ber­be­vei­li­gings­wet: voor wie de wet geldt, de registratie, de zorgplicht en de meldplicht binnen 24 uur.
• Hulp: wanneer u een advocaat of jurist nodig heeft.

Zoekt u het pri­va­cy­be­leid van Legal Holding zelf? Lees ons pri­va­cy­be­leid.

Houd mij op de hoogte

Laat uw e-mailadres achter. U krijgt één bericht zodra wij u kunnen helpen. Daarna verwijderen wij uw adres.

Uw e-mailadres

Let op: Legal Holding neemt geen gratis zaken en geen pro-deozaken (toevoeging) aan. Zoekt u gratis of betaalbare hulp? Lees waar u terecht kunt.

Ik ga akkoord met de verwerking van mijn gegevens zoals omschreven in het pri­va­cy­be­leid.

Aanmelden