De GDPR voelt voor een KMO vaak als een last bedoeld voor grote bedrijven. Toch is de basis goed haalbaar, ook zonder juridische afdeling. Met dit startpunt zet je de belangrijkste stappen in een logische volgorde.

In het kort

  • Breng eerst in kaart welke gegevens je verwerkt en waarom.
  • Zorg voor een privacybeleid en, indien nodig, een verwerkingsregister.
  • Maak duidelijke afspraken met je IT- en marketingleveranciers.

Stappenplan in vijf stappen

Stap Wat Resultaat
1. Inventariseren Lijst je verwerkingen op (klanten, personeel, leveranciers) Overzicht
2. Grondslagen Bepaal per verwerking de rechtsgrond Onderbouwing
3. Documenteren Privacybeleid en verwerkingsregister Aantoonbaarheid
4. Beveiligen Wachtwoorden, back-ups, toegangsbeheer Bescherming
5. Afspraken Verwerkersovereenkomsten met leveranciers Ketenborging

Begin klein. Een correct privacybeleid en een eenvoudig register dekken het grootste deel van je verplichtingen al af. Verfijn nadien.

Heb je een DPO nodig?

De meeste KMO’s hebben geen verplichte functionaris voor gegevensbescherming. Die plicht ontstaat vooral bij grootschalige monitoring of grootschalige verwerking van gevoelige gegevens. Twijfel je, leg je situatie dan even voor.

Snel een correcte basis

Met onze gratis generator stel je in enkele minuten een privacybeleid samen dat aansluit op de GDPR en de Belgische wet van 30 juli 2018. Je vult je KBO-gegevens in, schakelt de relevante blokken in en verfijnt de tekst nadien zelf.

Privacy op orde brengen is vooral een kwestie van structuur, niet van juridische zwaarte.