GDPR voor vzw’s: wat is anders dan bij een bedrijf?
Wat verandert er voor vzw's onder de AVG? Vrijwilligers, leden en giften: praktische gids met voorbeelden.
Lees artikel ↗
GEO-optimalisatie: hoe zorg je dat ChatGPT je bedrijf citeert
Generative Engine Optimization uitgelegd: hoe zorg je dat ChatGPT, Perplexity en Gemini je bedrijf citeren? Met concrete stappen.
Lees meer →
GDPR-tool offline vs cloud: wat past bij jouw organisatie?
Offline of cloudgebaseerde GDPR-software? Afwegingskader op basis van teamgrootte, datagevoeligheid en IT-kennis.
Lees meer →
GDPR in de zorgsector: DPO-plicht en patiëntgegevens
Is een DPO verplicht voor jouw zorgpraktijk? Overzicht van AVG-verplichtingen voor huisartsen, tandartsen en zorgorganisaties.
Lees meer →
WordPress GDPR-proof maken: checklist voor eigenaars
Is jouw WordPress-site AVG-conform? Praktische checklist voor plugins, formulieren, cookies en hostinglocatie.
Lees meer →
Google Analytics-alternatief in Europa: Plausible, Fathom of Matomo?
Plausible, Fathom of Matomo: welk Europees, GDPR-conform alternatief voor Google Analytics past bij jouw kmo?
Lees meer →
ChatGPT op het werk: hoe blijf je GDPR-conform
Mag je bedrijfsgegevens in ChatGPT typen? Overzicht per AI-tool van wat wel en niet mag onder de AVG en de AI-verordening.
Lees meer →
NIS2-registratie bij het CCB: stap voor stap
Hoe registreer je jouw organisatie bij het CCB onder NIS2? Stap-voor-stapplan met termijnen en veelgemaakte fouten.
Lees meer →
NIS2 in Belgie: complete gids voor kmo’s (2026)
Alles over NIS2 voor Belgische kmo's: scope, CCB-registratie, verplichtingen en boetes. Praktische gids met stappenplan.
Lees meer →
Beste GDPR-tool voor Belgische kmo’s vergeleken (2026)
Vergelijking van GDPR-tools voor Belgische kmo's: DPO-dossier, GDPRWise, Naris en het gratis GBA-model. Prijs, functies en voor wie elke tool geschikt is.
Lees meer →
AI Act artikel 50: transparantieplicht uitgelegd (2026)
Artikel 50 geldt sinds 2 augustus 2026 en kost tot 15 miljoen euro. Welke vier verplichtingen er zijn, wie ze draagt, en wat je moet labelen.
Lees meer →
Bewaartermijnen persoonsgegevens: overzicht en motivering
De AVG geeft geen lijst met bewaartermijnen. Welke termijnen wettelijk vastliggen en waarom een termijn zonder startpunt niet telt.
Lees meer →
Verwerker of verwerkingsverantwoordelijke? De 4 beslisvragen
Wie bepaalt doel en middelen, is verantwoordelijke wat het contract ook zegt. Vier beslisvragen, lastige gevallen en wat elke rol meebrengt.
Lees meer →
Inzageverzoek GDPR beantwoorden: termijn, inhoud en weigering
Eén maand, en verlengen mag alleen als je het binnen die maand meldt. Wat je moet geven, wat afschermen, en hoe je een weigering onderbouwt.
Lees meer →
Verwerkingsregister lokaal bestuur: rechtsgrond tot FRIA
Een bestuur mag niet op gerechtvaardigd belang beroepen. Welke rechtsgronden, waar registers vastlopen en hoe AI-register en FRIA aansluiten.
Lees meer →
Doorgifte buiten de EU: de TIA in zes stappen
Standaardbepalingen alleen volstaan niet sinds Schrems II. Welke mechanismen er zijn, wanneer je een transfer impact assessment nodig hebt.
Lees meer →
Amex Platinum België: Mijn ervaring na enkele lange vluchten
Na Abu Dhabi, Myanmar en Vietnam weet ik wat de Amex Platinum écht doet: lounges, slaappods, fast track. Plus wat de punten waard zijn.
Lees meer →
Verwerkingsregister software: 7 dingen die Excel niet kan
Excel houdt je verwerkingsregister bij, maar legt geen verbanden en bewaakt geen termijnen. Zeven dingen waar je op vastloopt.
Lees meer →
FRIA (art. 27 AI Act): wanneer verplicht en wat moet erin?
De FRIA geldt vanaf december 2027, maar niet voor iedereen. Wanneer de trigger afgaat, welke elementen erin moeten, en op je DPIA voortbouwt.
Lees meer →
AI-register opstellen: wat moet erin? (AI Act 2026)
Ook zonder hoogrisicosysteem heb je een AI-register nodig. Wat erin hoort, welke systemen en welke velden je invult. Met sjablonen.
Lees meer →
DPIA opstellen: wanneer verplicht + stappenplan (2026)
Wanneer is een DPIA verplicht en hoe schrijf je er een die een controle doorstaat? Stappenplan met de 9 criteria van de EDPB en de valkuilen.
Lees meer →
Datalek melden binnen 72 uur: stappenplan voor de GBA
Wanneer begint de klok van 72 uur, wanneer moet je melden bij de Gegevensbeschermingsautoriteit, en wanneer ook de betrokkenen inlichten?
Lees meer →
GDPR-software vergelijken: cloud of lokaal? (checklist 2026)
Bijna alle GDPR-tools zijn clouddiensten. Wat dat betekent voor je verwerkingsregister, en 12 vragen vóór je kiest. Met vergelijkingstabel.
Lees meer →
Cybersecurity-advies is nog wél subsidieerbaar. Zo benut je dat
Cybersecurity is het enige adviesthema dat nog subsidiabel is. Twee maatregelen, tot 50% steun en €19.500 per traject.
Lees meer →
Kmo-portefeuille 2026: wat is er veranderd en wat kun je nog aanvragen?
Sinds 1 februari 2026 is advies uit de kmo-portefeuille verdwenen, behalve voor cybersecurity. Wat je nu nog kunt aanvragen.
Lees meer →
NIS2: valt jouw bedrijf eronder? De scope helder uitgelegd
Val je onder de Belgische NIS2-wet? De 3 criteria, verschil tussen essentieel/belangrijk en kleine leveranciers er via contracten mee zitten.
Lees meer →
Camerabewaking in je zaak: Camerawet én GDPR in één stappenplan
Aangifte, pictogram en beeldenregister zijn verplicht voor je camera's. Wat de Camerawet en de GDPR samen van je vragen en op de werkvloer.
Lees meer →
Een AI-beleid voor je organisatie: de 8 regels die erin horen
Een werkbaar AI-beleid voor je kmo in twee pagina's. De 8 regels die erin horen, een kant-en-klare structuur, en de voorkomende fouten.
Lees meer →
AI-geletterdheid is verplicht sinds februari 2025. Voldoe jij eraan?
De AI-geletterdheidsplicht loopt al sinds februari 2025 en is net versoepeld. Wat artikel 4 nu écht vraagt, en hoe eraan te voldoen als KMO.
Lees meer →
De AI Act uitgelegd in gewone taal: risicocategorieën, rollen en tijdlijn
De AI Act zonder juridisch jargon: welke risicocategorieën er zijn, of jij aanbieder of gebruiker bent, wat wanneer ingaat en wat met je kmo.
Lees meer →
AI Act vanaf 2 augustus 2026: wat verandert er concreet voor jouw bedrijf?
Op 2 augustus 2026 gaan de transparantieregels van de AI Act in. Wat er wél en niet is uitgesteld, en wat je als Belgische kmo regelt.
Lees meer →
Interne of externe DPO? Kosten, onafhankelijkheid en belangenconflict vergeleken
Een interne DPO kost €50.000 tot €70.000 per jaar, extern begint vanaf enkele €100'en per maand. Wanneer welke optie en het belangenconflict.
Lees meer →
Google Consent Mode v2 correct instellen zonder je data te verliezen
Consent Mode v2 is verplicht als je Google Ads of GA4 in de EU gebruikt. Het verschil tussen basic en advanced en hoe je het instelt.
Lees meer →
Je cookiebanner blokkeert waarschijnlijk niets. Zo test je het zelf
De meeste cookiebanners tonen een keuze maar blokkeren niets. In 10 minuten test je zelf welke scripts al vertrekken voor je bezoeker koos.
Lees meer →Is de GDPR ook verplicht voor mijn eenmanszaak of kleine kmo?
Ja, ook voor je eenmanszaak maar het regime is lichter. Wat wél geldt, wat niet, en de uitzondering die bijna nooit van toepassing is.
Lees meer →
Verwerkersovereenkomst: Wanneer Verplicht?
Leestijd: 5 minuten | Update: November 2025 Je gebruikt waarschijnlijk tientallen online tools voor je bedrijf: email, cloud storage, boekhouding, CRM, website hosting. Maar wist je…
Lees meer →
GDPR voor Horeca: Camera’s, Reserveringen en Klantendata
Leestijd: 10 minuten | Update: November 2025 Als horecaondernemer heb je dagelijks te maken met persoonsgegevens: reserveringen, bestellingen, loyaliteitsprogramma’s, camera’s aan de deur, WiFi-logins, en meer.…
Lees meer →
De 8 Privacy Rechten van Klanten: Praktische Handleiding voor KMO’s
Leestijd: 5 minuten | Update: November 2025 “Ik wil weten welke gegevens jullie van mij hebben.” “Verwijder mijn account en alle data.” “Stop met het sturen…
Lees meer →
Cookie Compliance na RTL Belgium Boete: Wat Elke Website Nu Moet Doen
Leestijd: 7 minuten | Update: November 2025 In september 2024 legde de Gegevensbeschermingsautoriteit (GBA) RTL Belgium een boete op van €40.000 per dag voor non-conforme cookiebanners. De…
Lees meer →
ChatGPT & AI Tools GDPR-Conform Gebruiken: Complete Gids voor Belgische KMO’s
Leestijd: 10 minuten | Update: November 2025 De vraag die ik de afgelopen maanden het vaakst krijg van Belgische ondernemers? “Mag ik ChatGPT gebruiken zonder GDPR-problemen?”…
Lees meer →
Dataregister GDPR opstellen: Hoe begin je eraan?
Een dataregister of “register van verwerkingsactiviteiten” in officiële GDPR-taal is verplicht voor bijna alle Belgische bedrijven die persoonsgegevens verwerken. Toch blijkt uit controles van…
Lees meer →
GDPR Verplichtingen KMO: Complete Checklist voor Belgische Bedrijven (2025)
“Moet mijn bedrijf ook iets doen met de GDPR?” – Het antwoord is bijna altijd: ja. En dan volgt meteen de vraag: “Maar wat precies?”…
Lees meer →
Externe DPO België: Complete Gids voor KMO’s + Kostenoverzicht (2025)
Een Data Protection Officer (DPO) aanstellen is voor veel Belgische organisaties verplicht – maar een fulltime DPO inhuren kost €50.000-70.000 per jaar. Voor de…
Lees meer →
Mijn allereerste debat als keynote spreker
29 november 2023, een dag die me zal bijblijven alsof ik een spreekbeurt moest houden: mijn allereerste #debat rond #ondernemen. Ik werd om 19 uur verwacht in…
Lees meer →
Mijn kronkelige weg naar Rome & beyond
5 jaar docent en 15 jaar ondernemend tot nu fulltime ondernemer, dat doet wat met een mens. Een hele weg heb ik intussen afgelegd…
Lees meer →