Grip op de AVG

Begrippen en afkortingen 9

1 Inleiding 13
1.1 Persoonsgegevens en betrokkene 17
1.2 Verwerken 20

2 Heeft u te maken met de AVG? 23
2.1 Waar worden de gegevens verwerkt? 23
2.2 Hoe worden de gegevens verwerkt? 25
2.3 Rollen 26
2.4 Rolverdeling 30
2.4.1 Eigen verwerkingen 30
2.4.2 Dienstverlening 31
2.4.3 Meerdere betrokken partijen 34
2.5 Tips & Tricks 38

3 Privacymanagement 41
3.1 Accountability 41
3.2 Privacymanagement 42
3.3 De functionaris voor gegevensbescherming (FG) 44
3.3.1 Taken 47
3.3.2 Rol en positie 48
3.4 Het verwerkingsregister 49
3.5 Data Protection Impact Assessments (DPIA) 50
3.5.1 Wanneer is een DPIA verplicht? 52
3.5.2 Onderdelen 54
3.5.3 Voorafgaande raadpleging 55
3.6 Privacy by design 56
3.7 Informatiebeveiliging 58
3.8 De meldplicht datalekken 59
3.8.1 Wat is een datalek? 60
3.8.2 Registratieplicht 60
3.8.3 Meldplicht 61
3.9 Privacymanagement voor verwerkers 64
3.10 Tips & Tricks 66

4 Het gegevensverwerkende proces 69
4.1 Rechtmatige en behoorlijke verwerking 69
4.1.1 Rechtmatig 69
4.1.2 Behoorlijk 70
4.2 Doelbinding 70
4.3 Minimale gegevensverwerking 74
4.4 Juistheid 76
4.5 Grondslagen 76
4.5.1 Overeenkomst 77
4.5.2 Wettelijke verplichting 78
4.5.3 Levensbelang 79
4.5.4 Overheidstaak/algemeen belang 80
4.5.5 Gerechtvaardigd belang 80
4.5.6 Toestemming 82
4.5.7 Toestemming of gerechtvaardigd belang? 86
4.6 Bijzondere gegevens 87
4.7 Strafrechtelijke gegevens 90
4.8 Geautomatiseerde besluitvorming/profilering 91
4.9 Tips & Tricks 93
4.10 Aandachtspunten 93

5 De betrokkene 95
5.1 Informeren van de betrokkene 96
5.2 Inzage 100
5.3 Verbetering 101
5.4 Verwijdering 102
5.5 Overdraagbaarheid 104
5.6 Bezwaar 105
5.7 Algemene regels 107
5.8 Rechtsmiddelen 110
5.9 Tips & Tricks 111

6 Internationaal gegevensverkeer 113
6.1 Adequaatheidsbesluit 114
6.2 Passende waarborgen 115
6.3 Generieke uitzonderingen 118
6.4 Tips & Tricks 119

7 De Autoriteit Persoonsgegevens 121
7.1 Taken 121
7.2 Bevoegdheden 122
7.3 Corrigerende maatregelen 122
7.4 Boetes 123
7.5 Internationale samenwerking 124
7.6 Tips & Tricks 126

8 In aanvulling op de AVG 129
8.1 Nederlandse wetgeving 129
8.1.1 Algemene regels 129
8.1.2 Sectorspecifieke regels 134
8.2 Gedragscodes en certificering 134

9 In de praktijk – Grip op de AVG 137
9.1 Fase 1: Uitdenken 137
9.1.1 Organisatie-DPIA 137
9.1.2 Kapstokbeleid 139
9.2 Fase 2: Implementeren 142
9.2.1 Plannen 142
9.2.2 Doen 143
9.3 Fase 3: Beheren 145
9.3.1 Incidentgebaseerd 146
9.3.2 Cyclisch 146
9.3.3 Periodiek 147
9.4 Documentatie 148
9.5 Voor verwerkers 148

Nawoord 149
Trefwoordenregister 151
Over de auteurs 155