Waar bent u naar op zoek?
Doorzoek onze diensten en kennisbank.
709 resultaten
Bankgarantie bij zakelijke huur: de zekerheid en haar voorwaarden begrijpen
Een verhuurder kan een bankgarantie verlangen als zekerheid voor verplichtingen uit een zakelijke huurovereenkomst. De huurder betaalt daarvoor doorgaans kosten aan zijn bank en kan kredietruimte of middelen moeten beschikbaar houden. De werkelijke bescherming volgt uit de garantietekst. Dit artikel behandelt de controle van bedrag, bereik, claimprocedure en einde. Een bepaling in het huurcontract dat een garantie moet worden gesteld is niet hetzelfde als de afzonderlijke betalingsverplichting die de bank uiteindelijk tegenover de begunstigde aanvaardt.
Meer informatie ArtikelGehuurde bedrijfsruimte opleveren: welke eindstaat is afgesproken?
Bij vertrek uit een bedrijfspand ontstaat vaak discussie over vloeren, wanden, installaties en achterblijvende voorzieningen. De huurder wil de locatie afronden, terwijl de verhuurder haar opnieuw bruikbaar wil ontvangen. De vereiste eindstaat volgt uit de overeenkomst, de beginbeschrijving, latere afspraken en toepasselijke wettelijke regels. Dit artikel behandelt de voorbereiding en vastlegging van oplevering van zakelijke bedrijfsruimte. Het gaat specifiek om de feitelijke teruggave en herstelpunten, naast de afzonderlijke vraag of de huur rechtsgeldig is geëindigd.
Meer informatie ArtikelEigendomsvoorbehoud bij levering: eigenaar blijven tot de afgesproken betaling
Een leverancier kan goederen leveren terwijl de koper pas later betaalt. Met een geldig eigendomsvoorbehoud kan de eigendom onder de afgesproken voorwaarde bij de leverancier blijven totdat de relevante prestatie is voldaan. Dat biedt bescherming, maar alleen als de afspraak rechtsgeldig is gemaakt en de goederen nog onder het recht vallen. Dit artikel behandelt de formulering, administratie en beoordeling bij betalingsproblemen. Een eigendomsvoorbehoud is geen algemene bevoegdheid om iedere onbetaalde levering zonder verdere controle terug te halen.
Meer informatie ArtikelVerlenging van zakelijke abonnementen: wanneer zit u opnieuw vast?
Software, onderhoud, informatievoorziening en andere diensten worden vaak als abonnement aangeboden. Een onderneming kan daardoor kosten blijven dragen voor een dienst die nauwelijks meer wordt gebruikt. Of opzegging mogelijk is, hangt af van looptijd, verlengingsafspraak en toepasselijke regels. Dit artikel behandelt zakelijke abonnementen en de controle van automatische verlenging. Consumentenbescherming geldt niet uitsluitend omdat een onderneming klein is, terwijl sommige sectoren juist aanvullende regels voor zakelijke eindgebruikers kennen. De concrete dienst en overeenkomst moeten daarom eerst worden vastgesteld.
Meer informatie DienstFunctionaris gegevensbescherming uitbesteden met een onafhankelijke positie
Een functionaris gegevensbescherming, of FG, adviseert over privacy en houdt intern toezicht op naleving van de regels. De functie kan onder een dienstverleningsovereenkomst extern worden ingevuld. Uitbesteden neemt de verantwoordelijkheid van de organisatie voor haar gegevensverwerking echter niet weg. Deze dienstverlening richt zich op het beoordelen en organiseren van de FG-functie, inclusief onafhankelijkheid, toegang tot informatie en rapportage. Een naam in een privacyverklaring is onvoldoende wanneer de functionaris in de praktijk niet tijdig wordt betrokken of geen ruimte krijgt om zijn taken uit te voeren.
Meer informatie DienstPrivacy by design beoordelen voordat een systeem gegevens verzamelt
Een privacyprobleem is vaak moeilijker op te lossen nadat een systeem volledig is ingericht. Privacy by design brengt gegevensbescherming daarom in het ontwerp en de dagelijkse werking. Privacy by default kijkt naar instellingen die standaard alleen noodzakelijke verwerking toelaten. Deze dienstverlening richt zich op het beoordelen van een concreet product, formulier of bedrijfsproces. We vertalen doelen en risico's naar uitvoerbare ontwerpkeuzes, zodat een privacyverklaring niet de enige maatregel is terwijl het systeem onnodig veel gegevens blijft verzamelen of delen.
Meer informatie DienstPrivacy due diligence bij overname: welke gegevenspraktijk neemt u mee?
Een koper kan met een onderneming grote hoeveelheden klant-, personeels- en andere persoonsgegevens verkrijgen of onder zijn invloed brengen. De waarde van een bestand hangt echter mede af van de vraag of de voorgenomen verwerking rechtmatig kan doorgaan. Privacy due diligence onderzoekt daarom meer dan de aanwezigheid van een privacyverklaring. Deze dienstverlening richt zich op gegevensverwerking binnen een overname en op de geplande integratie daarna. De uitkomst verbindt feitelijke processen, documenten en risico's aan concrete transactiekeuzes.
Meer informatie DienstAVG-training voor personeel die aansluit op dagelijkse werkzaamheden
Medewerkers verwerken persoonsgegevens in e-mails, systemen, telefoongesprekken en documenten. Zij moeten kunnen herkennen wanneer een handeling extra aandacht of overleg vraagt. Een algemene presentatie met wetsartikelen helpt daarbij niet altijd genoeg. Deze dienstverlening richt zich op een praktische AVG-training voor de werkzaamheden van een organisatie. De inhoud verbindt interne regels met herkenbare keuzes, zoals gegevens delen, een verzoek doorsturen of een mogelijk incident melden. Het doel is toepasbaar gedrag en duidelijke verantwoordelijkheid, niet alleen een bewijs dat iemand een bijeenkomst heeft bijgewoond.
Meer informatie DienstDatalekdraaiboek voor de eerste onzekere uren
Een medewerker meldt dat een klantbestand mogelijk buiten de organisatie is terechtgekomen. Niemand weet nog hoeveel mensen geraakt zijn. De systeembeheerder is onderweg, de directeur vraagt om zekerheid en de leverancier verwijst naar zijn servicedesk. Een datalekdraaiboek moet juist in die omstandigheden bruikbaar zijn. Het verbindt signalering, technische beperking, juridische beoordeling en communicatie zonder te wachten op een compleet onderzoek. Wij richten het document in rond uw bereikbaarheid, systemen en beslissingsbevoegdheden, zodat iedere deelnemer weet welke eerste handeling van hem wordt verwacht.
Meer informatie DienstCookiescan uitvoeren op werkelijk websitegedrag
Een groene vink in de beheeromgeving van een cookiebanner bewijst niet dat de website pas na toestemming tracking activeert. Scripts kunnen rechtstreeks in het thema staan, via een tagmanager laden of pas verschijnen wanneer iemand een video opent. Een cookiescan onderzoekt daarom het gedrag van de website in verschillende toestemmingssituaties. Het resultaat is een onderbouwd overzicht van opslag, uitlezen en gegevensverkeer, gekoppeld aan concrete herstelpunten voor ontwikkelaar en beheerder. Daarbij kijken we verder dan de namen van bestanden die toevallig cookie heten.
Meer informatie ArtikelGerechtvaardigd belang afwegen
Een onderneming wil persoonsgegevens gebruiken zonder voor elke handeling toestemming te vragen. Gerechtvaardigd belang kan daarvoor een grondslag bieden, maar een nuttig bedrijfsdoel is slechts het begin van de beoordeling. Beschrijf welke verwerking werkelijk nodig is, welke gevolgen zij voor mensen heeft en waarom uw oplossing aanvaardbaar blijft. Een ingevuld formulier zonder onderzoek naar de feitelijke inrichting maakt die afweging niet overtuigend.
Meer informatie ArtikelToestemming voor nieuwsbrieven
Een e-mailadres in uw bestelsysteem is niet automatisch een nieuwsbriefabonnement. Voor commerciële elektronische berichten spelen zowel de regels over spam als de bescherming van persoonsgegevens een rol. Richt de aanmelding daarom in vanuit de keuze van de ontvanger. U moet kunnen verklaren waarom een adres op een verzendlijst staat en zorgen dat een afmelding ook doorwerkt in gekoppelde systemen.
Meer informatie ArtikelKlantgegevens delen met partners
Een partner kan klantinformatie nodig hebben om een bestelling af te leveren, een installatie uit te voeren of een storing te onderzoeken. Dat maakt toegang tot uw hele klantenbestand nog niet passend. Beoordeel iedere gegevensstroom vanuit de concrete opdracht. Het doel, de positie van de ontvanger en de benodigde gegevens bepalen samen welke onderbouwing en afspraken nodig zijn voordat u toegang geeft.
Meer informatie ArtikelGezamenlijke verwerkingsverantwoordelijken
Twee organisaties kunnen samen een activiteit organiseren en daarbij ook samen beslissen over persoonsgegevens. Zij moeten dan onderzoeken of sprake is van gezamenlijke verwerkingsverantwoordelijkheid. Niet de naam van het project of de verdeling van de factuur geeft de doorslag, maar de invloed op het doel en de essentiële middelen van de verwerking. Beoordeel die invloed per activiteit, omdat de rollen binnen één samenwerking kunnen verschillen.
Meer informatie ArtikelSubverwerkers inschakelen zonder de keten uit het oog te verliezen
Een organisatie besteedt salarisadministratie uit. De salarisdienst gebruikt zelf hosting, documentopslag en een ondersteuningsplatform. Deze extra partijen kunnen subverwerkers zijn wanneer zij namens de verwerker persoonsgegevens verwerken. De opdrachtgever heeft vaak geen rechtstreeks contract met hen, maar moet wel kunnen beoordelen welke keten achter de dienst schuilgaat. Artikel 28 AVG stelt daarom voorwaarden aan het inschakelen van andere verwerkers. Een lijst met bedrijfsnamen is een begin; de praktische beheersing zit in toestemming, veranderingen, verplichtingen en een werkbare reactie wanneer een nieuwe partij niet aanvaardbaar is.
Meer informatie ArtikelVerwerker of verantwoordelijke: kijk naar de echte beslissingen
Een contract noemt een leverancier verwerker, maar de leverancier gebruikt klantgegevens ook om zelfstandig nieuwe diensten aan te bieden. Een andere partij wordt verantwoordelijke genoemd terwijl zij uitsluitend een afgebakende instructie uitvoert. Beide situaties laten zien waarom een contracttitel geen beslissende roltoewijzing oplevert. De AVG kijkt naar wie het doel en de middelen van een verwerking bepaalt en wie namens die partij handelt. De juiste kwalificatie kan bovendien binnen één samenwerking per activiteit verschillen. Begin daarom met de verwerking, niet met de organisatie als geheel.
Meer informatie ArtikelInzageverzoek van een oud-werknemer zorgvuldig behandelen
Een voormalig werknemer vraagt alle persoonsgegevens die zijn werkgever over hem bewaart. De arbeidsrelatie is geëindigd, maar het recht op inzage eindigt niet mee. Juist na vertrek kunnen gegevens verspreid staan in personeelssoftware, e-mail, beoordelingsdossiers en interne berichten. Een antwoord met uitsluitend de laatste loonstrook is dan mogelijk onvolledig. Tegelijk geeft de AVG niet zonder meer recht op ieder bedrijfsdocument waarin de naam voorkomt. De opgave is een getrouwe, begrijpelijke weergave van de persoonsgegevens, met voldoende context en een concrete afweging van de rechten van anderen.
Meer informatie ArtikelRecht op verwijdering van persoonsgegevens per doel beoordelen
Een klant sluit zijn account en vraagt om alle gegevens te verwijderen. Het bedrijf gebruikt zijn informatie voor bestellingen, nieuwsbrieven, support en financiële administratie. Die toepassingen hebben verschillende doelen en kunnen niet met één antwoord worden afgehandeld. Het recht op gegevenswissing uit artikel 17 AVG is ruim, maar kent voorwaarden en uitzonderingen. Een zorgvuldig besluit maakt duidelijk welke gegevens verdwijnen, welke beperkte gegevens nog nodig blijven en waarom. Dat vraagt inzicht in de verwerking achter het account, niet alleen een knop waarmee de klant niet meer kan inloggen.
Meer informatie ArtikelIdentiteit controleren bij een AVG-verzoek zonder overmatige gegevensvraag
Wie inzage vraagt, kan gevoelige informatie ontvangen. Daarom moet een organisatie voorkomen dat zij gegevens aan een onbevoegde verstrekt. Tegelijk mag identiteitscontrole geen onnodige hindernis vormen voor het uitoefenen van privacyrechten. Een volledige paspoortkopie vragen bij ieder verzoek lijkt eenvoudig, maar verzamelt vaak meer informatie dan noodzakelijk. Artikel 12 lid 6 AVG biedt ruimte voor aanvullende informatie wanneer redenen bestaan om aan de identiteit te twijfelen. De passende controle hangt af van de relatie, het kanaal, de gevraagde gegevens en de concrete twijfel.
Meer informatie ArtikelBack-ups en verwijderverzoeken: voorkomen dat gegevens terugkeren
Een klantprofiel is uit het productiesysteem gewist, maar staat nog in een back-up van vorige week. De beheerder zegt dat afzonderlijke verwijdering technisch lastig is. Daarmee is het verwijderverzoek nog niet volledig beoordeeld. Back-ups blijven onder de AVG vallen voor zover zij persoonsgegevens bevatten. Tegelijk kan de wijze waarop gegevens ontoegankelijk worden gehouden en binnen een begrensde cyclus verdwijnen relevant zijn voor een passende uitvoering. De kernvraag is niet alleen waar een kopie bestaat, maar ook of gegevens opnieuw gebruikt of teruggezet kunnen worden.
Meer informatie ArtikelDatalek melden of registreren: drie afzonderlijke beslissingen
Een datalek hoeft niet altijd bij de toezichthouder te worden gemeld, maar moet wel worden vastgelegd. Daarnaast kan een afzonderlijke plicht bestaan om de getroffen personen te informeren. Die drie handelingen hebben verschillende voorwaarden. Een organisatie die alleen vraagt of zij een meldformulier moet invullen, kan daardoor de documentatie of noodzakelijke waarschuwing vergeten. Begin bij wat er met de persoonsgegevens is gebeurd en welke gevolgen mensen kunnen ondervinden. De omvang van het bedrijf of de vrees voor reputatieschade bepaalt de meldplicht niet.
Meer informatie ArtikelRansomware en persoonsgegevens: onderzoek ook de gegevensroute
Na ransomware wil een bedrijf vooral zijn systemen terugkrijgen. Voor de bescherming van persoonsgegevens is herstel alleen niet genoeg. De aanvaller kan bestanden hebben gelezen, gekopieerd, gewijzigd of ontoegankelijk gemaakt. Een geslaagde restore bewijst niet dat vertrouwelijke informatie binnen de organisatie is gebleven. Behandel daarom bedrijfscontinuïteit en onderzoek naar persoonsgegevens als samenhangende werkstromen. De technische specialist onderzoekt sporen; de organisatie bepaalt daarnaast wat de bevindingen betekenen voor klanten, medewerkers en andere betrokkenen.
Meer informatie ArtikelPersoonsgegevens in AI-prompts: selecteer vóór u invoert
Een AI-opdracht kan meer persoonsgegevens bevatten dan voor het gewenste antwoord nodig is. Namen vervangen is niet altijd genoeg: een functie, zeldzame gebeurtenis of combinatie van datums kan iemand herkenbaar maken. Beoordeel daarom de volledige invoer, bijlagen en gekoppelde bronnen voordat u een hulpmiddel gebruikt. Deze pagina gaat over die concrete invoerbeslissing. De keuze van toegestane toepassingen en verantwoordelijkheden binnen de organisatie hoort bij het bredere AI- en privacybeleid.
Meer informatie ArtikelAI-chatbot op uw bedrijfswebsite: ontwerp grenzen en overdracht
Een websitechatbot kan bezoekers helpen een product te vinden of een algemene vraag te beantwoorden. Zodra gesprekken, accountgegevens of documenten worden verwerkt, ontstaat ook een privacyvraag. Bovendien moeten bezoekers kunnen begrijpen dat zij met een AI-systeem communiceren en welke betekenis zij aan het antwoord mogen geven. Een bruikbare inrichting begint daarom bij de taak van de chatbot, de gegevens die hij kan bereiken en de route naar een medewerker wanneer de vraag buiten die taak valt.
Meer informatie