AVG

Wat is de AVG?

De AVG is de Europese wet die regelt hoe je met persoonsgegevens omgaat. Persoonsgegevens zijn alle gegevens over een persoon die je kunt herkennen, zoals een naam, een e-mailadres of een klantnummer.

AVG staat voor Algemene verordening gegevensbescherming. In het Engels heet hij GDPR. De wet geldt sinds 25 mei 2018 in de hele EU. In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht.

Hoe werkt de AVG?

De AVG geeft een paar basisregels:

• Een doel en een grondslag. Je verzamelt gegevens alleen voor een duidelijk doel. En je hebt een reden die de wet erkent, zoals een overeenkomst met de klant.
• Zo min mogelijk. Je gebruikt niet meer gegevens dan nodig, en bewaart ze niet langer dan nodig.
• Goed beveiligd. Je beschermt de gegevens, bijvoorbeeld met tweestapsverificatie en een goede back-up.
• Kunnen laten zien. Je moet kunnen aantonen dat je je aan de regels houdt.

Mensen hebben ook rechten. Ze mogen bijvoorbeeld hun gegevens inzien, laten verbeteren en in veel gevallen laten verwijderen.

Voorbeeld in het mkb

Wat betekent de AVG voor je bedrijf?

• Weet welke persoonsgegevens je hebt en waar ze staan: in je mail, je CRM, je boekhouding of losse Excel-lijsten.
• Werkt een andere partij voor jou met die gegevens, zoals een softwareleverancier of een hostingpartij? Dan heb je een verwerkersovereenkomst nodig.
• Zet je gegevens van klanten in een AI-tool? Ook dan geldt de AVG. Lees Is ChatGPT veilig voor bedrijven?
• Gaat er iets mis, zoals een mail met klantgegevens naar de verkeerde persoon? Dan kan het een datalek zijn.
• Geeft een nieuwe verwerking een hoog risico voor mensen? Dan doe je eerst een DPIA.

Per opdracht sluiten we een verwerkersovereenkomst. Lees meer over mijn werkwijze.

Veelgestelde vragen

Dit is uitleg in gewone taal, geen juridisch advies.

Bronnen: Autoriteit Persoonsgegevens: De AVG in het kort en Autoriteit Persoonsgegevens: Wat zijn persoonsgegevens? Geraadpleegd op 7 oktober 2026.