Geldt de AVG ook voor mijn eenmanszaak?

Wat is eigenlijk een persoonsgegeven?

Alles wat te herleiden is tot een persoon. Een naam, een e-mailadres, een telefoonnummer, maar ook een zakelijk adres van een eenmanszaak of een foto. In de praktijk verwerkt vrijwel elke ondernemer persoonsgegevens.

Moet ik een verwerkingsregister bijhouden?

Waarschijnlijk wel. Er bestaat een uitzondering voor organisaties met minder dan 250 werknemers, maar die vervalt zodra de verwerking niet incidenteel is, risico oplevert voor betrokkenen, of bijzondere persoonsgegevens betreft. Die voorwaarden gelden naast elkaar.

Verwerk je structureel gegevens van klanten of medewerkers — en dat is bij normale bedrijfsvoering bijna altijd zo — dan val je dus niet onder de uitzondering. Het goede nieuws: voor een eenmanszaak is zo'n register vaak een overzicht van een paar A4'tjes, geen project.

Wat regel je minimaal?

• Een privacyverklaring op je website: welke gegevens je verwerkt, waarvoor, hoe lang je ze bewaart en welke rechten mensen hebben
• Een verwerkingsregister: wat je verwerkt en waarom
• Verwerkersovereenkomsten met partijen die namens jou gegevens verwerken — je boekhoudpakket, je hostingpartij, je mailingtool
• Beveiliging die past bij wat je verwerkt: geen klantgegevens in een onbeveiligde map, wachtwoorden op orde
• Bewaartermijnen: gooi weg wat je niet meer nodig hebt

En als er iets misgaat?

Bij een datalek moet je beoordelen of het gemeld moet worden bij de Autoriteit Persoonsgegevens, en soms ook bij de betrokkenen zelf. Zorg dat je vooraf weet wat je dan doet — in het moment zelf is daar geen tijd voor.

Hulp bij AVG en compliance

Dit artikel geeft algemene informatie en is geen juridisch advies voor jouw specifieke situatie. Of iets in jouw geval ook zo uitpakt, hangt af van de omstandigheden. Leg je situatie gerust even voor.