AVG · Verordening (EU) 2016/679
AVG-compliance op je ISO 27001-basis.
De AVG vraagt je persoonsgegevens rechtmatig te verwerken, een register bij te houden, de gegevens te beveiligen en datalekken te melden. Veel van de beveiliging loopt via je ISO 27001-ISMS. Met Basenorm beheer je beide op één bibliotheek met maatregelen.
Gehost in Nederland. Je data blijft in de EU.In het kort
- Soort
- EU-verordeningVan toepassing sinds 25 mei 2018
- Beveiliging
- Artikel 32Passende technische en organisatorische maatregelen
- Datalekken
- 72 uurOm de toezichthouder te informeren
- Toezichthouder
- Autoriteit PersoonsgegevensIn Nederland
01 / Wat de AVG vraagt
Wat de AVG
van je vraagt.
De AVG combineert juridische eisen aan het verwerken van persoonsgegevens met eisen aan de beveiliging ervan.
- 1Beginselen en grondslag
Artikel 5 en 6: persoonsgegevens rechtmatig verwerken, voor een bepaald doel en niet langer dan nodig.
- 2Verwerkingsregister
Artikel 30: een register van je verwerkingsactiviteiten bijhouden.
- 3Beveiliging van de verwerking
Artikel 32: technische en organisatorische maatregelen die passen bij het risico.
- 4Gegevensbeschermingseffectbeoordeling
Artikel 35: verwerkingen met een waarschijnlijk hoog risico beoordelen (DPIA).
- 5Datalekken
Artikel 33 en 34: de toezichthouder binnen 72 uur informeren en betrokkenen informeren wanneer dat nodig is.
- 6Verwerkers
Artikel 28: een verwerkersovereenkomst met elke verwerker.
De rechten van betrokkenen, zoals inzage en verwijdering, vragen ook om duidelijke processen.
02 / Met je ISMS
de AVG op wat je al hebt.
| Onderwerp | Je ISO 27001-ISMS | Wat de AVG toevoegt |
|---|---|---|
| Beveiliging | Annex A-maatregelen | Maatregelen in verhouding tot het risico voor betrokkenen |
| Datalekken | Incidentbeheer | Melding binnen 72 uur en betrokkenen informeren wanneer dat nodig is |
| Leveranciers | Maatregelen voor leveranciersrelaties | Verwerkersovereenkomsten onder artikel 28 |
| Risico | Risicobeoordeling voor informatiebeveiliging | Een DPIA voor verwerkingen met een hoog risico |
| Register | Inventaris van informatie en assets | Een register van verwerkingsactiviteiten |
ISO 27001 dekt veel van artikel 32. De grondslag, het register en de rechten van betrokkenen zijn aanvullend AVG-werk.
03 / In de praktijk
VERORDENING (EU) 2016/679De AVG in
de praktijk.
De AVG geldt rechtstreeks in elke lidstaat. Nationale toezichthouders handhaven haar.
Lees meer over ISO 27001Van toepassing. De AVG geldt in alle lidstaten.
Melding van datalekken. Informeer de toezichthouder over een datalek, tenzij het waarschijnlijk geen risico oplevert.
Maximale boete. Tot €20 miljoen of 4% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is.
Bron: Verordening (EU) 2016/679.
04 / In Basenorm
Hoe Basenorm je helpt.
Unified Control Library
Zie welke van je ISO 27001-maatregelen ook de AVG ondersteunen.
02Governance Graph
Verbind verwerkingsactiviteiten, systemen, leveranciers, risico’s en eigenaren.
03AskNorman
Vraag wat er nog openstaat voor de AVG, in Basenorm of via MCP vanuit ChatGPT, Claude of Perplexity. Je controleert zelf de onderbouwing.
05 / De vragen
Vragen over
de AVG.
Is ISO 27001 genoeg voor de AVG?
Niet op zichzelf. ISO 27001 dekt een groot deel van de beveiligingseisen, maar de AVG vraagt ook om een grondslag, een verwerkingsregister en processen voor de rechten van betrokkenen.
Wanneer hebben we een DPIA nodig?
Als een verwerking waarschijnlijk een hoog risico oplevert voor mensen, bijvoorbeeld bij grootschalige verwerking van gevoelige gegevens of stelselmatige monitoring. Je toezichthouder publiceert lijsten van zulke verwerkingen.
Hoe verhoudt de AVG zich tot de AI Act?
Beide kunnen op hetzelfde AI-systeem van toepassing zijn. De AVG gaat over de persoonsgegevens, de AI Act over het AI-systeem zelf.
Hoe gaat Basenorm om met onze persoonsgegevens?
Basenorm verwerkt de gegevens die je in het platform zet als verwerker, onder een verwerkersovereenkomst. Het platform is gehost in Nederland en je data blijft in de EU.
Plan een demo
Breng de AVG in je ISMS.
In een demo bekijken we je verwerkingen, je beveiligingsmaatregelen en wat je kunt hergebruiken.
- Welke ISO 27001-maatregelen de AVG ondersteunen.
- Hoe je verwerkingen, leveranciers en risico’s koppelt.
- Hoe je datalekken en bewijs afhandelt.
Gehost in Nederland. Je data blijft in de EU.