Bewaartermijnen persoonsgegevens: overzicht en motivering
Er staat nergens in de AVG hoe lang je een cv mag...
Verwerker of verwerkingsverantwoordelijke? De 4 beslisvragen
Verwerkingsverantwoordelijke of verwerker: het is de vraag die het meeste geld kost...
Inzageverzoek GDPR beantwoorden: termijn, inhoud en weigering
Een inzageverzoek komt zelden op een goed moment. Het komt per mail,...
Verwerkingsregister lokaal bestuur: rechtsgrond tot FRIA
Een lokaal bestuur heeft het lastigste verwerkingsregister van allemaal. Niet omdat de...
Doorgifte buiten de EU: de TIA in zes stappen
De meeste organisaties geven persoonsgegevens door buiten de Europese Economische Ruimte zonder...
Verwerkingsregister software: 7 dingen die Excel niet kan
Bijna elke organisatie begint haar verwerkingsregister in Excel. Dat is ook helemaal...
FRIA (art. 27 AI Act): wanneer verplicht en wat moet erin?
FRIA staat voor fundamental rights impact assessment, in het Nederlands: grondrechteneffectbeoordeling. Ze...
AI-register opstellen: wat moet erin? (AI Act 2026)
De meest gestelde vraag over de AI-verordening is: «wij gebruiken toch geen...
DPIA opstellen: wanneer verplicht + stappenplan (2026)
Een DPIA, voluit gegevensbeschermingseffectbeoordeling en in het Engels data protection impact assessment,...
Datalek melden binnen 72 uur: stappenplan voor de GBA
Als je dit leest omdat er nu iets aan de hand is:...