Verwerkingsregister verplicht voor zzp?
Korte 5-vragen-check op basis van art. 30 AVG. Direct antwoord of jij een register moet bijhouden — plus wat erin hoort.
5-vragen check
1. Verwerk je persoonsgegevens regelmatig (bv. klantenadministratie, e-mailmarketing, leadlijsten)?
2. Verwerk je bijzondere persoonsgegevens (gezondheid, BSN, religie, biometrie, strafrechtelijk)?
3. Kan een datalek hoge risico's voor betrokkenen opleveren (financieel, identiteitsfraude, zorg)?
4. Heb je 250 of meer mensen in dienst? (Bij zzp meestal nee.)
5. Verwerk je gegevens van EU-burgers buiten incidentele contacten om?
Wat zegt de AVG?
Artikel 30 AVG verplicht organisaties tot een register van verwerkingsactiviteiten. Het uitzonderingsregime voor < 250 medewerkers vervalt zodra je structureel persoonsgegevens verwerkt, bijzondere persoonsgegevens raakt, of een risico voor betrokkenen creëert.
Wat hoort er minimaal in?
- Naam en contactgegevens van de verwerkingsverantwoordelijke (jouw onderneming).
- Doel van elke verwerking.
- Categorieën betrokkenen en categorieën persoonsgegevens.
- Ontvangers (verwerkers, partners, buitenland).
- Bewaartermijnen.
- Algemene beveiligingsmaatregelen (technisch en organisatorisch).
De Autoriteit Persoonsgegevens (AP) publiceert een gratis modelregister; bouw daarop voort met jouw specifieke verwerkingen.
Veelgestelde vragen
Lees ook
Test je eigen situatie
Drie korte vragen, direct een indicatie. Gratis, geen account.
Deze pagina geeft een signaal/indicatie, geen juridisch advies en geen vervanging van boekhouder of jurist.