Met de handige regelhulp Algemene verordening gegevensbescherming (AVG) van de Autoriteit Persoonsgegevens krijgt u in 10 stappen een beeld waar u aan kunt werken om goed voorbereid te zijn op deze nieuwe Europese privacywet die op 25 mei 2018 ingaat. Per stap krijgt u advies en/of actiepunten. 

De regelhulp AVG is bedoeld voor verwerkingsverantwoordelijken: voor elke organisatie, groot of klein, die persoonsgegevens verwerkt en daarvoor zelf het doel en de middelen bepaalt. Dus onder meer voor bedrijven, overheidsinstanties, stichtingen en kleine zelfstandigen. 

De informatie in deze regelhulp is beknopt en bedoeld voor eigen gebruik. De uitkomsten kunt u niet gebruiken om aan te tonen dat u aan de AVG voldoet. De Autoriteit Persoonsgegevens houdt altijd het recht om onderzoek te doen binnen uw organisatie en handhavend op te treden als dat nodig is. 

Stap 1: uw gegevensverwerkingen 

Welke persoonsgegevens verwerkt u?

• Verwerkt u persoonsgegevens?
• Verwerkt u bijzondere persoonsgegevens?
• Verwerkt u strafrechtelijke persoonsgegevens? 

Stap 2: de AVG-grondslagen 

De grondslagen: heeft u het recht om persoonsgegevens te verwerken?

U mag alleen ‘gewone’ persoonsgegevens verwerken wanneer u aan ten minste 1 van de 6 AVG-grondslagen voldoet.

1. toestemming
2. noodzakelijk voor de uitvoering van een overeenkomst
3. noodzakelijk voor het nakomen van een wettelijke verplichting
4. noodzakelijk ter bescherming van vitale belangen
5. noodzakelijk voor de vervulling van een taak van algemeen belang of uitoefening van openbaar gezag
6. noodzakelijk voor de behartiging van de gerechtvaardigde belangen 
7. Op welke van deze grondslagen voor het verwerken van ‘gewone’ persoonsgegevens kunt u zich beroepen?
8. Mag u bijzondere persoonsgegevens verwerken?
9. Mag u strafrechtelijke persoonsgegevens verwerken?

Stap 3: functionaris gegevensbescherming (FG) 

Heeft u een functionaris gegevensbescherming nodig?