Wat riskeer ik als ik de regels overtreed?

De Autoriteit Persoonsgegevens en de ACM houden elk op hun eigen terrein toezicht. In de praktijk begint het met één klacht — en met de vraag hoe iemand op je lijst kwam.

Waar staat mijn data en wie kan erbij?

Servers en back-ups in Nederland, geen doorgifte buiten de EU, en een verwerkersovereenkomst die standaard bij je account hoort. Wat dat concreet betekent voor je klantgegevens.

Wat is een subverwerker?

De partijen die jouw verwerker inschakelt. Je hebt geen contract met ze, maar hun handelen valt wel onder jouw verantwoordelijkheid.

Wat betekent doorgifte buiten de EU?

Verwerkt je platform gegevens buiten de EU, dan moet je dat beoordelen, onderbouwen en blijven volgen. Geen doorgifte betekent dat dit hoofdstuk vervalt.

Hoe ga ik om met een verwijderverzoek?

Bij e-mailmarketing is een verwijderverzoek vrijwel altijd terecht. Wat je verwijdert, wat je mág bewaren, en waarom het adres op de uitschrijflijst blijft.

Hoe ga ik om met een inzageverzoek?

Je hebt een maand om te reageren. Waar het meestal misgaat: mensen leveren de contactgegevens en vergeten dat klik- en openhistorie er ook onder valt.

Hoe lang mag ik contactgegevens bewaren?

De AVG noemt geen jaartal, alleen 'niet langer dan nodig'. Een werkbare invulling per soort gegeven, en waarom uitschrijvingen juist wél bewaard blijven.

Alle categorieën

Verder in de kennisbank

Zelf aan de slag?

Maak een gratis account en pas toe wat je hier leest.

Maak een gratis account Stel je vraag

Eerste 14 dagen gratis.