AVG-checklist voor MKB-bedrijven: de essentiële stappen om in 2025 te voldoen aan de AVG

Voer een nalevingsaudit uit

Voordat u actie onderneemt, is het cruciaal om de huidige AVG-nalevingsstatus van uw bedrijf te beoordelen. Om dit te doen:

• Geef aan welke persoonlijke gegevens u verzamelt (klanten, werknemers, partners).
• Bepaal hoe ze worden opgeslagen, verwerkt en beveiligd.
• Identificeer de mogelijke risico's die aan deze behandelingen verbonden zijn.

Wijs een AVG-contactpersoon aan

Het is niet altijd vereist dat het MKB een functionaris voor gegevensbescherming (FG), tenzij ze gevoelige gegevens op grote schaal verwerken. Zo niet:

• Wijs een interne compliance-functionaris aan.
• Geef hem training in AVG-verplichtingen en best practices voor gegevensbescherming.

Implementeer een duidelijk privacybeleid

Een website of bedrijf dat gegevens verzamelt, moet gebruikers informeren over het gebruik ervan:

• Schrijf een Privacybeleid eenvoudig, toegankelijk en transparant.
• Geef aan wat de doeleinden van de gegevensverwerking zijn.
• Informeer gebruikers over hun rechten (toegang, rectificatie, verwijdering).

Verkrijg expliciete toestemming van gebruikers

Toestemming moet zijn vrij, verlicht en expliciet :

• Voeg selectievakjes toe voor toestemming (geen vooraf aangevinkte vakjes).
• Zorg ervoor dat u op elk gewenst moment uw toestemming eenvoudig kunt intrekken.
• Bewaar het bewijs van verkregen toestemming.

Beveiligde persoonsgegevens

Gegevensbeveiliging is een fundamentele pijler van de AVG:

• Stel een encryptie van gevoelige gegevens.
• Beperk de toegang tot gegevens tot uitsluitend geautoriseerde personen.
• Voer regelmatig updates uit voor uw cybersecuritysoftware en -hulpmiddelen.

Maak een register van behandelingen

Een gegevensverwerkingsregister is verplicht voor bedrijven die persoonsgegevens verwerken:

• Beschrijf de soorten gegevens die worden verzameld en het doel ervan.
• Geef de bewaartermijn van de gegevens aan.
• Let op de genomen veiligheidsmaatregelen.

Gebruikersrechten beheren

Personen hebben rechten met betrekking tot hun persoonsgegevens en uw bedrijf moet op verzoeken kunnen reageren:

• Stel een procedure vast voor verzoeken om toegang, correctie of verwijdering van gegevens.
• Zorg ervoor dat u op een maximale periode van 30 dagen.

Zorg voor een procedure in geval van een datalek

Bij een lek of computeraanval moet u snel handelen:

• Breng de CNIL (of de bevoegde autoriteit) indien nodig binnen 72 uur.
• Informeer de betrokkenen indien er sprake is van een hoog risico voor hun rechten en vrijheden.
• Voer oplossingen door om te voorkomen dat dit opnieuw gebeurt.

Voldoen aan de AVG in 2025 is een belangrijk punt voor micro- en kleine bedrijven. Door deze checklist te volgen, vermindert u risico's, beschermt u uw klantgegevens en versterkt u uw geloofwaardigheid. Overweeg ondersteuning vanuit het platform om verder te gaan. Viqtor® expert op het gebied van gegevensbescherming.