Je hebt het moeilijkste al gedaan
Het doorwerken van je klanten-, personeels- en derdendossiers voelt misschien als een flinke klus. Maar weet dit: je bent nu verder dan 90% van de MKB-ondernemers in België en Nederland. De meeste bedrijven hebben geen idee welke persoonsgegevens ze verwerken, laat staan dat ze het gedocumenteerd hebben.
Wat je nu hebt:
- Een overzicht van alle persoonsgegevens die je verwerkt
- De doelen en grondslagen per verwerkingsactiviteit
- Een beeld van welke derden toegang hebben tot de gegevens
- De basis voor je verwerkingsregister
Dat is niet niks. Maar er zijn nog een paar stappen nodig om je compliance compleet te maken.
Je dashboard toont precies wat er nog moet gebeuren
Na het invullen van je dossiers genereert GDPRWise automatisch een gepersonaliseerde actielijst op je dashboard. Dit zijn geen generieke adviezen, het zijn concrete stappen gebaseerd op jouw specifieke situatie.
Elke actie heeft:
- Een prioriteitslabel (hoog, middel, laag), zodat je weet waar je moet beginnen
- Een korte uitleg - waarom deze stap nodig is
- Een link naar de kennisbank - met de volledige uitleg en eventuele sjablonen
- De optie om de actie toe te wijzen aan een collega of teamlid
Typische acties die je kunt tegenkomen:
- Verwerkersovereenkomsten controleren - heb je DPA’s getekend met alle verwerkers die je hebt opgegeven?
- Privacyverklaring bijwerken - klopt je privacyverklaring nog met de verwerkingen die je hebt gedocumenteerd?
- Bewaartermijnen instellen - voor elke verwerkingsactiviteit moet je een bewaartermijn vastleggen
- Beveiligingsmaatregelen documenteren - welke technische en organisatorische maatregelen heb je getroffen?
- Cookie-audit uitvoeren - als je website cookies plaatst, moet je die in kaart brengen
Je hoeft niet alles in één keer te doen
Compliance is geen examen dat je in één keer moet halen. Het is een doorlopend proces. En het goede nieuws: de urgentste stappen zijn vaak ook de snelste.
Week 1-2: de basis
- Controleer of je verwerkersovereenkomsten op orde zijn (heb je een DPA met je boekhouder, je e-mailtool, je cloudopslag?)
- Werk je privacyverklaring bij
Week 3-4: beveiliging en procedures
- Documenteer je beveiligingsmaatregelen
- Stel een procedure op voor het afhandelen van datalekken
- Richt een register in voor verzoeken van betrokkenen
Maand 2+: de details
- Stel bewaartermijnen in voor alle verwerkingen
- Voer een cookie-audit uit
- Train je medewerkers over de basisregels
Elke actie bevat begeleiding
Je hoeft geen privacyexpert te zijn om de acties af te ronden. Elke stap in je actielijst linkt naar het relevante kennisbankartikel met:
- Een begrijpelijke uitleg in gewone taal
- Concrete voorbeelden uit de praktijk
- Downloadbare sjablonen waar nodig
- Veelgemaakte fouten om te vermijden
Hoe gaat het verder?
GDPRWise blijft je helpen, ook na het afronden van je acties:
- Periodieke herinneringen - je ontvangt een melding wanneer het tijd is om je dossiers te herzien
- Wetswijzigingen - als er relevante wijzigingen zijn in de GDPR (AVG) of nationale wetgeving, krijg je een update
- Nieuwe verwerkingen - als je een nieuwe tool gaat gebruiken of een nieuw proces opstart, kun je dit eenvoudig toevoegen aan je dossiers
- Audit-trail - je houdt automatisch bij wanneer je welke acties hebt afgerond, handig bij een controle
Het allerbelangrijkste: je staat er niet alleen voor. Heb je een vraag over een specifieke actie? Ons supportteam helpt je graag verder.
GDPRWise scant je website in 15 minuten en genereert automatisch je dossiers, verwerkingsregister en actielijst. Geen voorkennis nodig.