Onze expertise, jouw gemak.

Ariëns Advocaten ondersteunt MKB(+)-bedrijven, zorg- en onderwijsinstellingen en IT-bedrijven met juridisch advies over privacy en de AVG. We zorgen ervoor dat jouw organisatie niet alleen aan de wet voldoet, maar ook voorbereid is op de toekomst.

Wat betekent de AVG voor jouw organisatie?

De AVG bepaalt hoe organisaties met persoonsgegevens moeten omgaan. Van klantgegevens tot personeelsdossiers en van medische data tot marketinglijsten: je mag niet zomaar alles opslaan en verwerken. De belangrijkste pijlers van de AVG zijn:

• Duidelijke grondslag: je mag persoonsgegevens alleen verwerken als je daar een geldige reden voor hebt.
• Minimale gegevensverwerking: je mag niet meer data verwerken dan nodig.
• Beveiliging: je moet gegevens beschermen gegevens tegen verlies of datalekken.
• Rechten van betrokkenen: betrokkenen, zoals klanten en werknemers hebben onder meer recht op inzage, correctie en verwijdering van hun gegevens.
• Verantwoordingsplicht: je moet kunnen aantonen dat je aan de regels voldoet.

Veelgemaakte fouten en risico’s

Veel organisaties denken dat ze hun privacyzaken goed op orde hebben, maar schijn bedriegt. Dit zijn de grootste valkuilen die wij in onze praktijk tegenkomen:

• Geen verwerkersovereenkomsten met externe partijen die persoonsgegevens verwerken.
• Onvoldoende beveiliging van digitale en fysieke dossiers.
• Onjuiste of ontbrekende toestemming bij het verzamelen van gegevens.
• Niet voldoen aan inzage- en verwijderingsverzoeken van betrokkenen.
• Onvolledig datalekkenregister of het ontbreken van een helder plan bij een incident.

Dit soort fouten kan worden afgestraft. Niet alleen omdat de Autoriteit Persoonsgegevens (AP) hoge boetes kan opleggen, maar ook omdat een datalek het vertrouwen van klanten en medewerkers behoorlijk kan schaden.

Hoe kunnen we je helpen?

Ariëns Advocaten ondersteunt MKB(+)-bedrijven, zorg- en onderwijsinstellingen, financieel dienstverleners en IT-bedrijven met juridisch advies over privacy en de AVG. Zo kan je bij ons onder meer terecht voor:

• Een privacycheck: een snelle scan om te zien waar jouw organisatie risico’s loopt.
• Het opstellen en beoordelen van een register van verwerkingsactiviteiten.
• Een data privacy impact assessment (DPIA).
• Het opstellen en controleren van verwerkersovereenkomsten.
• Het opstellen en controleren van privacyverklaringen en privacy- en databeschermingsbeleid.
• Advies over en bijstand bij (mogelijke) datalekken, bijvoorbeeld door het opstellen van een protocol datalekken of bij het maken van een melding bij de AP.
• Bijstand bij handhaving door de AP (aanwijzingen, dwangsommen of boetes).
• Bijstand bij conflicten over gegevensverwerking, AVG-handhaving of datalekken.