AVG / GDPR
Laatste update: maart 2026
De Algemene Verordening Gegevensbescherming (AVG), in het Engels de General Data Protection Regulation (GDPR), is de Europese privacywetgeving die sinds 25 mei 2018 van kracht is. Op deze pagina leggen wij uit wat de AVG betekent, hoe wij ermee omgaan, en hoe wij u helpen compliant te worden.
1. Wat is de AVG?
De AVG is een Europese verordening die de verwerking van persoonsgegevens reguleert. Persoonsgegevens zijn alle gegevens die direct of indirect herleidbaar zijn tot een natuurlijk persoon — denk aan namen, e-mailadressen, IP-adressen en locatiegegevens.
De AVG geldt voor elke organisatie die persoonsgegevens verwerkt van personen in de EU, ongeacht waar de organisatie zelf gevestigd is. Overtredingen kunnen leiden tot boetes van maximaal €20 miljoen of 4% van de wereldwijde jaaromzet.
2. De vier kernverplichtingen
3. Rechten van betrokkenen
De AVG geeft personen wiens gegevens u verwerkt (de "betrokkenen") een reeks rechten die u als organisatie moet respecteren en faciliteren:
- Recht op inzage — betrokkenen mogen opvragen welke gegevens u van hen heeft
- Recht op rectificatie — onjuiste gegevens moeten worden gecorrigeerd
- Recht op verwijdering — het 'recht op vergetelheid' bij bepaalde omstandigheden
- Recht op beperking — verwerking tijdelijk stopzetten op verzoek
- Recht op dataportabiliteit — gegevens overdragen naar een andere partij
- Recht op bezwaar — verwerking voor direct marketing altijd stoppen
4. AVG en NIS2 — de overlap
De NIS2-richtlijn en de AVG overlappen op meerdere punten. Organisaties die NIS2-compliant worden, voldoen daarmee automatisch aan een deel van hun AVG-verplichtingen. Wij helpen u beide tegelijk aanpakken.
| AVG-verplichting | NIS2-equivalent |
|---|---|
| Passende technische beveiliging (Art. 32 AVG) | Cyberbeveiligingsmaatregelen (Art. 21 NIS2) |
| Melding datalekken binnen 72 uur (Art. 33 AVG) | Melding beveiligingsincidenten binnen 24 uur (Art. 23 NIS2) |
| Verwerkersovereenkomsten met leveranciers (Art. 28 AVG) | Beveiliging van de toeleveringsketen (Art. 21 NIS2) |
| Risicoanalyse en beveiligingsbeleid (Art. 32 AVG) | Risicobeheer en beveiligingsbeleid (Art. 21 NIS2) |
5. Hoe ComputerPunks u helpt
AVG-compliance is niet alleen een juridische verplichting — het is ook een technisch vraagstuk. Wij helpen MKB-organisaties met de technische kant van compliance:
- Inventarisatie van verwerkingsactiviteiten en opzetten van een verwerkingsregister
- Implementatie van technische beveiligingsmaatregelen (encryptie, toegangscontrole, logging)
- Opzetten van een procedure voor datalekmelding binnen 72 uur
- Beoordeling en opstellen van verwerkersovereenkomsten
- Privacy Impact Assessment (PIA/DPIA) voor risicovolle verwerkingen
- Gecombineerde AVG + NIS2 implementatie voor maximale efficiëntie
6. Onze eigen AVG-naleving
ComputerPunks verwerkt zelf zo min mogelijk persoonsgegevens. Wij gebruiken geen tracking-cookies, geen advertentienetwerken en geen analytics-diensten van derden. De enige gegevens die wij verwerken zijn die welke u zelf aan ons verstrekt via e-mail of een contactformulier.
Voor vragen over uw persoonsgegevens of om uw rechten uit te oefenen kunt u contact opnemen via info@computerpunks.nl. Wij reageren binnen 30 dagen.
Zie ook ons Privacybeleid voor een volledig overzicht van onze gegevensverwerkingen.
De toezichthouder voor de AVG in Nederland is de Autoriteit Persoonsgegevens (AP). U kunt bij hen een klacht indienen als u van mening bent dat uw persoonsgegevens onrechtmatig worden verwerkt.
AVG + NIS2 Compliant worden?
Wij helpen MKB-organisaties met een gecombineerde aanpak voor AVG en NIS2 — efficiënt, praktisch en zonder juridisch jargon.
Gratis kennismaking