gdpria.eu
Verwerkersovereenkomsten, het register, de privacyverklaring en de meldhulp bij een datalek — in gewone taal, met de wetsartikelen erbij.
De AVG geldt sinds 2018 voor vrijwel elk bedrijf, ook voor een zzp'er met een klantenbestand in een boekhoudpakket. In de praktijk gebeurt er meestal niets tot het moment dat iemand erom vraagt: een grote klant wil een verwerkersovereenkomst zien vóór hij tekent, een aanbesteding heeft een privacy-vragenlijst, of er is een mail naar de verkeerde ontvanger gegaan en dan is de vraag opeens hoeveel uur er nog is.
gdpria is gebouwd voor precies die momenten. Geen cursus en geen adviestraject, maar de documenten die u op dat moment nodig hebt, een register dat u zelf bijhoudt, en een beslisboom die bij een datalek uitrekent wát u binnen welke termijn moet doen. Bij elke bewering staat het wetsartikel waar het vandaan komt, zodat u het kunt nakijken en aan een ander kunt laten zien.
Wat het doet
De verwerkersovereenkomst
De overeenkomst die uw klant van u wil zien, opgesteld op wat u werkelijk doet — en de uitleg wie in die relatie de verwerker is en wie de verwerkingsverantwoordelijke, want daar gaat het bij het invullen als eerste mis.
Het verwerkingsregister
Wat u verwerkt, waarom, op welke grondslag en hoe lang u het bewaart. Dit is het document dat de Autoriteit Persoonsgegevens als eerste opvraagt, en het enige waarmee u kunt aantonen dat u het overzicht hebt.
De meldhulp bij een datalek
Drie klokken die vaak door elkaar lopen: 72 uur om bij de AP te melden vanaf het moment dat u het ontdekt, onverwijld de betrokkenen informeren als het risico voor hen hoog is, en altijd vastleggen in uw eigen register — ook als er niets gemeld hoeft te worden. De beslisboom houdt ze uit elkaar.
De privacyverklaring
De tekst voor uw website, opgebouwd uit wat u werkelijk verwerkt in plaats van uit een sjabloon met blokhaken erin.
De kennisbank
Negentien onderwerpen met de artikelnummers erbij, van bewaartermijnen tot AI op de werkvloer. Wat er staat wordt machinaal nagelopen tegen de officiële tekst op EUR-Lex, zodat een verwijzing niet stilletjes naar het verkeerde artikel gaat wijzen.
Voor wie
- Zzp'ers en kleine bedrijven die er nooit iets aan gedaan hebben en nu een klant aan de lijn hebben die erom vraagt
- Bedrijven die net een datalek hebben en willen weten of het gemeld moet worden en binnen welke termijn
- Ondernemers die meedingen naar een opdracht waar een privacy-vragenlijst bij hoort
- Boekhouders en webbouwers die dit voor meerdere klanten willen inrichten
Waar het gevonden wordt
"Moet ik een verwerkersovereenkomst tekenen", "datalek melden binnen 72 uur", "verwerkingsregister voorbeeld zzp" — vragen die mensen intypen op het moment dat het speelt. Daarnaast een programmatische reeks per softwarepakket: welke gegevens erin staan, welke verwerkersovereenkomst de leverancier aanbiedt en wat u zelf nog moet regelen. Nederlands alleen: één taal die klopt is meer waard dan elf die hetzelfde zeggen.
Veelgestelde vragen
Ik ben zzp'er met vijf klanten. Geldt dit echt ook voor mij?
Ja, zodra u persoonsgegevens verwerkt — en een klantenbestand met namen en mailadressen is dat al. Wat wél verschilt is de omvang: onder de 250 medewerkers geldt een uitzondering op de registerplicht, maar die vervalt zodra u niet-incidenteel verwerkt of bijzondere gegevens gebruikt, en dat laatste is bij de meeste bedrijven het geval. De kennisbank legt uit waar u staat.
Er is een mail naar de verkeerde persoon gegaan. Moet ik dat melden?
Dat hangt af van wat erin stond en wie het ontving. De beslisboom loopt het met u door en houdt de drie termijnen uit elkaar: melden bij de AP binnen 72 uur na ontdekking, de betrokkenen informeren als het risico voor hen hoog is, en het altijd vastleggen in uw eigen register. Die laatste geldt ook als het antwoord op de eerste twee nee is.
Is dit een vervanging voor een jurist?
Nee. Wij leveren de documenten en de uitleg met de artikelen erbij; bij een geschil, een onderzoek van de toezichthouder of een ongebruikelijke constructie hoort er een jurist naar te kijken. Wat wij wegnemen is het deel dat elk bedrijf hetzelfde moet doen en waarvoor nu duizenden euro’s worden gerekend.
Waarom staan er overal artikelnummers bij?
Omdat een bewering zonder vindplaats niet te controleren is, en u bij een klant of een toezichthouder moet kunnen laten zien waar iets op gebaseerd is. Ze worden bovendien machinaal nagelopen tegen de officiële tekst, zodat een verschoven artikel opvalt in plaats van jarenlang blijft staan.
Hoe dit platform gebouwd is
Net als elk platform van Theos Group: op één gedeeld fundament, in eigen beheer, met een eigen automatische beheerder — hier GELOS — die de dagelijkse rondes draait, storingen meldt en het dagrapport schrijft. Wat wij bij het ene systeem leren, staat de week erna in alle andere.