Veilige en verantwoorde gegevensverwerking
AVG Scan
Weet jij zeker dat jouw organisatie AVG-proof werkt?
Het voldoen aan de Algemene verordening gegevensbescherming (AVG) is bij veel organisaties inmiddels een vast onderdeel van de bedrijfsvoering. Toch blijft dit in de praktijk een onderwerp dat continu aandacht vraagt.
Nieuwe systemen, veranderende processen, updates in wet- en regelgeving en een toename van dreigingen maken dat privacy geen eenmalige taak is, maar een continu proces. Het is dan ook logisch dat je je af en toe afvraagt:
- Voldoet onze organisatie nog volledig aan de AVG?
- Of, als je hier net mee bezig bent, welke onderdelen moeten wij volgens de AVG inrichten?
De AVG Scan van Cuccibu geeft inzicht in welke verplichte onderdelen uit de AVG al zijn ingericht en welke nog aandacht vragen. Daarnaast ontvang je een helder overzicht van risico’s en concrete verbeterpunten, zodat je gericht aan de slag kunt gaan.
Wat is de AVG?
De Algemene verordening gegevensbescherming (AVG) verplicht organisaties om zorgvuldig om te gaan met persoonsgegevens, en dit ook aantoonbaar te maken.
Dat betekent dat je niet alleen beschikt over een privacy beleid, maar ook inzicht hebt in alle gegevensverwerkingen en de bijbehorende privacy risico’s. De AVG vraagt om passende technische en organisatorische maatregelen, zodat persoonsgegevens goed beschermd zijn tegenonrechtmatige verwerking, opzettelijk verlies of misbruik.
Het niet naleven van de AVG kan leiden tot:
- Verlies van vertrouwen bij klanten, partners en medewerkers.
- Reputatieschade bij incidenten.
- Operationele verstoringen.
- Mogelijke boetes en sancties van de Autoriteit Persoonsgegevens.
De AVG Scan van Cuccibu
De AVG brengt verschillende verplichtingen met zich mee. Denk aan het opstellen van privacy beleid en een datalekprocedure, het bijhouden van een verwerkingsregister of het uitvoeren van een Data Protection Impact Assessment (DPIA).
Met onze AVG Scan toetsen we of alle verplichte onderdelen binnen jouw organisatie aanwezig en geborgd zijn.
Onze privacy experts analyseren jouw organisatie en brengen helder in kaart waar je staat. Je krijgt een inzicht in:
✓ De huidige situatie: in hoeverre is AVG ingericht?
✓ Risico’s: waar zitten mogelijke privacy risico’s?
✓ Concrete verbeterpunten: wat kan beter of ontbreekt nog?
✓ Prioriteiten: waar moet je mee beginnen?
Hoe werkt de AVG Scan?
Onze aanpak is gestructureerd, praktisch en gericht op resultaat.
We starten met een sessie waarin we bespreken wat voor jouw organisatie belangrijk is en welke rol gegevensverwerking daarin speelt.
We toetsen hoe jouw organisatie is ingericht om verantwoord om te gaan met persoonsgegevens en beoordelen in hoeverre deze voldoet aan de AVG. Daarbij kijken we naar de organisatie als geheel, in plaats van naar één specifieke verwerking.
Je ontvangt een overzichtelijk rapport met daarin concrete en praktische aanbevelingen om jouw AVG naleving verder te versterken.
AVG volwassenheidsmeting
Heb je AVG naleving al volledig ingericht en wil je weten hoe goed dit in de praktijk werkt?
Dan is een AVG volwassenheidsmeting een logische vervolgstap. Waar de AVG scan kijkt of de onderdelen aanwezig zijn, beoordeelt de volwassenheidsmeting de opzet, het bestaan én de werking ervan.
Meer weten over de AVG volwassenheidsmeting van Cuccibu? Neem vrijblijvend contact met ons op en we vertellen je graag meer over de mogelijkheden en onze aanpak
Wij staan voor je klaar!
Onze Privacy Consultants ondersteunen organisaties dagelijks bij AVG vraagstukken: van inzicht tot implementatie. Maak een afspraak met onze professional Dennis Baay en ontdek wat wij voor jouw organisatie kunnen betekenen.
✓ Meer dan 10 jaar ervaring met privacy wetgeving
✓ 30+ privacy consultants met specialistische kennis
✓ Praktische vertaalslag van wetgeving naar praktijk
Met trots werken wij onder andere voor
Wil je eerst zelf meer lezen over de AVG?
Download onze gratis AVG Navigator: een praktische gids voor AVG en gegevensbescherming.
✓ 15 pagina’s met een heldere uitleg over de AVG.
✓ Een concreet stappenplan voor naleving van de AVG.
✓ Inzicht in veelvoorkomende uitdagingen en misvattingen.
Veelgestelde vragen over de AVG
We zetten de meest gestelde vragen over de AVG en onze AVG Scan voor je op een rijtje.
Een AVG Scan is waardevol op verschillende momenten. Bijvoorbeeld als nulmeting, bij veranderingen in je organisatie of periodiek om te toetsen of jouw organisatie nog steeds voldoet aan de eisen uit deze privacy wetgeving.
Onze AVG Scan kijkt naar de verplichte onderdelen uit de AVG, welke voortkomen uit de zeven basisprincipes. We kijken naar:
- Privacy beleid
- Governance
- Verwerkingsregister
- Grondslagen
- Informatieplicht
- Rechten van betrokkenen
- Overeenkomsten met dienstverleners
- Datalek procedure
- Data Protection Impact Assessment (DPIA)
- Passende technische en organisatorische maatregelen
- Bewustwording
De AVG (Algemene verordening gegevensbescherming) is een Europese wet die de verwerking van persoonsgegevens reguleert. Het doel is om de privacy van individuen te beschermen en organisaties verantwoordelijk te maken voor hoe zij met gegevens omgaan.
De AVG is van toepassing op iedereen die persoonsgegevens verwerkt. Het geldt zowel voor grote als kleine bedrijven, overheidsinstellingen en verenigingen. Ook individuele personen die persoonsgegevens verwerken moeten aan de AVG voldoen.
Organisaties hebben door de AVG meer verantwoordelijkheden gekregen. Iedereen die persoonsgegevens verwerkt moet zich houden aan de basisprincipes van de AVG en dit kunnen aantonen (de verantwoordingsplicht).
- Rechtmatigheid, behoorlijkheid en transparantie
- Doelbinding
- Dataminimalisatie
- Juistheid
- Opslagbeperking
- Vertrouwelijkheid en integriteit
Organisaties moeten een duidelijk beleid hebben voor het verwerken van persoonsgegevens en beveiligingsmaatregelen treffen om deze gegevens te beschermen. Daarnaast kan het in sommige gevallen verplicht zijn om een Data Protection Impact Assessment (DPIA) uit te voeren of een Functifonaris Gegevensbescherming (FG) aan te stellen.
Meer weten over de impact op jouw organisatie en de verplichtingen uit de AVG? Onze consultants staan voor je klaar!
De AVG beschermt persoonsgegevens van individuen. In de AVG wordt het begrip persoonsgegevens als volgt gedefinieerd: “Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.”.
De AVG maakt onderscheid tussen gewone en bijzondere persoonsgegevens. Voorbeelden van gewone persoonsgegevens zijn iemands naam, adres, pasfoto maar ook personeelsnummers, IP-adressen of geluidsopnames. Bijzondere persoonsgegevens zijn zo privacygevoelig dat het grote(re) impact op iemand kan hebben als deze gegevens worden verwerkt. Deze gegevens krijgen extra bescherming in de AVG. Denk hierbij aan gezondheidsinformatie, ras, religieuze overtuigingen of politieke standpunten.
De verwerking van persoonsgegevens houdt simpel weg in, alles wat een organisatie met persoonsgegevens kan doen. Volgens de AVG vallen in ieder geval de volgende handelingen onder verwerken: verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, wissen en vernietigen.
AVG Scan: ontdek waar je staat!
Met een AVG Scan van Cuccibu krijg je helder inzicht in jouw huidige situatie, de privacy risico’s en concrete handvatten om AVG naleving te verbeteren.
Van inzicht, advies tot implementatie. Wij zijn jouw partner op het gebied van veilige en verantwoorde gegevensbescherming. Zo ben én blijf je in control!
"*" geeft vereiste velden aan