De AVG (Algemene Verordening Gegevensbescherming) is de Europese privacywet die regelt hoe organisaties met persoonsgegevens moeten omgaan. In het Engels heet ze GDPR. Elk bedrijf dat gegevens van mensen verwerkt — klanten, medewerkers, leads — valt eronder, ongeacht de grootte.
Waarom dit voor het MKB telt: de AVG geldt óók voor kleine bedrijven. Je moet kunnen uitleggen welke gegevens je bewaart, waarom, en hoe je ze beschermt. Bij een datalek geldt een meldplicht, en overtredingen kunnen boetes opleveren. Maar het is niet alleen een verplichting: zorgvuldig omgaan met gegevens is ook gewoon goed voor je reputatie.
Waar het in de praktijk op neerkomt: verzamel niet meer dan nodig, bewaar het niet langer dan nodig, beveilig het goed, en zorg dat mensen hun rechten kunnen uitoefenen (zoals inzage of verwijdering). Een verwerkingsregister en heldere afspraken met leveranciers horen erbij.
Wat OkayICT hierin doet: wij zorgen voor de technische kant — toegang, beveiliging en back-up — zodat je de gegevens die je verwerkt aantoonbaar goed beschermt.
Meer lezen: Wat is een datalek? · Wat is NIS2?
