Controlelijst voor naleving van de GDPR
De volledige tekst van de Algemene Verordening Gegevensbescherming telt 99 artikelen en 173 overwegingen. Voor de meeste kleine webproducten is het praktische bereik echter veel beperkter: beschikken we over een rechtsgrond, is het privacybeleid actueel, kunnen we verzoeken om inzage en verwijdering van gegevens nakomen, en zijn er verwerkersovereenkomsten vastgelegd? Deze controlelijst behandelt de belangrijkste aspecten vanaf de eerste dag.
Hoe gebruikt u de controlelijst?
-
1
Lees elk punt
Acht gebieden omvatten het kerngedeelte van de GDPR voor een typische SaaS- of marketingwebsite.
-
2
Beoordeel wat er in werkelijkheid wordt gedaan
Bewijs is belangrijk – een privacybeleid dat niemand bijwerkt, heeft geen waarde.
-
3
Let op eventuele tekortkomingen
Verander niet-geselecteerde items in tickets. Het ontbreken van een DPA of een DSAR-procedure zijn de meest voorkomende redenen.
-
4
Elk kwartaal herzien
Gegevensstromen en verwerkers veranderen; de controlelijst hoort dat ook te doen.
Kernpunten en de artikelen daarachter
| Controlepunt | GDPR-artikel | Opmerkingen |
|---|---|---|
| Rechtsgrond gedocumenteerd | Art. 6 | Toestemming, overeenkomst, wettelijke verplichting, enz. |
| Privacybeleid gepubliceerd | Art. 12–14 | Begrijpelijke taal, eenvoudig toegankelijk |
| Toestemming verzameld waar nodig | Art. 7 | Vrij gegeven, specifiek en ondubbelzinnig |
| DSAR-proces (inzage, verwijdering) | Art. 15, 17 | Antwoord binnen één maand |
| DPA ondertekend met elke verwerker | Art. 28 | Analytics, e-mail, hosting, elk afzonderlijk |
| Plan van aanpak bij een datalek | Art. 33 | De toezichthouder binnen 72 uur na ontdekking informeren |
| Dataminimalisatie | Art. 5(1)(c) | Verzamel alleen wat het doel vereist |
| Toegangscontrole en versleuteling | Art. 32 | Het beginsel van ‘passende’ beveiliging |
Wat de controlelijst niet is
- Geen vervanging voor een FG (DPO) wanneer de regelgeving er een vereist (grootschalige monitoring, gevoelige gegevens).
- Geen juridisch advies. Interpretaties die afhankelijk zijn van de jurisdictie (nationale privacywetgeving, ePrivacy) vereisen een advocaat.
- Geen cookiebanner-generator. Cookies vallen onder de ePrivacy-richtlijn en de GDPR, verwant, maar apart.
Volgorde om te beginnen
- Breng de gegevens in kaart: wat u verzamelt, van wie, voor welk doel, waar opgeslagen en met wie gedeeld.
- Kies een rechtsgrond per doel.
- Publiceer een beleid dat die kaart eerlijk weergeeft.
- Maak een DSAR-inbox aan (één e-mailadres volstaat; een SLA van 30 dagen is belangrijker).
- Onderteken DPA’s voordat u met een nieuwe verwerker live gaat.
Veelgestelde vragen
Als uw website niet-essentiële cookies gebruikt (analytische, advertentiegerelateerde en van derden), hebt u voorafgaande toestemming nodig – meestal in de vorm van een banner met opties als ‘accepteren’, ‘afwijzen’ en instellingen. Strict noodzakelijke cookies zijn hierbij uitgesloten.
Een kalendermaand na ontvangst; deze termijn kan voor complexe verzoeken met twee extra maanden worden verlengd (art. 12(3)). Bevestig snel, zelfs als de volledige export langer duurt.
Nee. Dit geldt wanneer u goederen of diensten aan personen in de EU/EEA aanbiedt of hun gedrag daar bewaakt – ongeacht waar uw bedrijf is gevestigd.
Nee. Uw selecties zijn alleen beschikbaar in de browsersessie. Exporteer ze naar een project tracker als u een registratie nodig hebt.
Gerelateerde tools
E-mailhandtekeninggenerator
Maak een schone HTML-e-mailhandtekening op basis van je naam, functie, bedrijf, e-mail, telefoon en website. Plak de code direct in Gmail, Outlook of Apple Mail.
Online kladblok
Schrijf een lokaal in je browser bewaarde notitie met tellers, kopiëren naar het klembord en een TXT- of Markdown-download.
Minecraft-cirkelgenerator
Maak holle of gevulde Minecraft-blauwdrukken voor cirkels en ellipsen. Stel de blokmaten in, tel materialen en download het SVG-raster.
Opdrachtentracker
Houd studieopdrachten, inleverdata, prioriteiten en tijdsinschattingen bij in een privéplan in je browser. Sorteer je werk, print het of download een CSV.
Studieplanner
Plan je herhaling per onderwerp, datum en beschikbare dagen. Controleer je capaciteit, download een CSV of druk je schema af.
Bingokaartgenerator
Genereer printbare bingokaarten met willekeurige getallen. Standaard 5x5 met een gratis middenvak, klaar voor klas- of feestspellen.
Tool beschikbaar in andere talen
- Liste de contrôle de conformité au RGPD [FR]
- GDPR 준수 체크리스트 [KO]
- قائمة التحقق من الامتثال لقانون حماية البيانات الأوروبي [AR]
- Kontrolllista för GDPR-konformitet [SV]
- DSGVO-Compliance-Checkliste [DE]
- Lista de verificación de cumplimiento del RGPD [ES]
- รายการตรวจสอบการปฏิบัติตามข้อกำหนด GDPR [TH]
- Daftar Pemeriksaan Kepatuhan GDPR [ID]
- GDPRコンプライアンスチェックリスト [JA]
- Danh sách kiểm tra tuân thủ GDPR [VI]
- Lista kontrolna zgodności z RODO [PL]
- Lista de Verificação de Conformidade com o GDPR [PT]
- GDPR Compliance Checklist [EN]
- Checklist di conformità al GDPR [IT]
- Перечень проверок соблюдения требований GDPR [RU]
- GDPR Uyum Kontrol Listesi [TR]
- GDPR 合规性检查清单 [ZH]