GDPR-checklist voor KMO's
Geen juridisch jargon, wel de praktische stappen om je privacyverplichtingen in orde te krijgen.
Waarom deze checklist
GDPR klinkt zwaar, maar in de kern gaat het over gezond verstand: weet welke gegevens je van mensen bijhoudt, zeg er eerlijk over hoe je ze gebruikt, en bescherm ze goed. Ook als kleine onderneming val je onder deze regels, van je klantenbestand tot je nieuwsbrief.
Deze checklist vertaalt de verplichtingen naar concrete stappen die je zelf kan zetten. Ze is geen juridisch advies, maar geeft je een helder overzicht van waar je best voor zorgt.
Loop de punten af, vink af wat al in orde is, en maak een lijstje van wat nog werk vraagt. Twijfel je over een gevoelig onderdeel, leg het dan voor aan een specialist.
Wat zit erin
- RegisterJe legt vast welke gegevens je verwerkt.
- PrivacybeleidJe informeert mensen helder en eerlijk.
- ToestemmingJe vraagt op de juiste manier akkoord.
- BeveiligingJe beschermt de gegevens die je bewaart.
- VerwerkersJe afspraken met leveranciers zijn in orde.
- Datalek-planJe weet wat te doen als het misgaat.
Voorproefje
Register van verwerkingen
Je legt vast welke gegevens je verwerkt en waarom.
- Je hebt een overzicht van welke persoonsgegevens je bewaart
- Je noteert waarvoor je elk soort gegeven gebruikt
- Je legt vast hoelang je gegevens bijhoudt
- Je weet met wie je gegevens deelt
- Het register is opgeslagen en makkelijk terug te vinden
Privacybeleid
Je informeert mensen helder over hun gegevens.
- Er staat een leesbaar privacybeleid op je site
- Het legt uit welke gegevens je verzamelt en waarom
- Het vermeldt hoelang je gegevens bewaart
- Mensen weten hoe ze hun gegevens kunnen opvragen of laten wissen
- Er staat een contactpunt voor privacyvragen in
+ nog 4 onderdelen in de volledige PDF-gids — download hem gratis hiernaast.