Voldoet jouw organisatie aan de AVG? Zo krijg je inzicht en grip

AVG-compliance betekent dat je aantoonbaar voldoet aan de verplichtingen uit de Algemene Verordening Gegevensbescherming. Het gaat er dus om of je het naleeft. Dat gaat verder dan het hebben van documenten alleen.

Een organisatie is pas echt AVG-compliant als:

• Privacy structureel is ingericht
• Verantwoordelijkheden duidelijk zijn belegd
• Processen worden nageleefd én onderhouden
• Dit alles aantoonbaar is

De wetgeving zelf is helder. De uitdaging zit vooral in de uitvoering en het blijvend op orde houden ervan. Meer over de stand van zaken rondom de AVG lees je in het artikel: De AVG in 2025: waar staan we? 

Deze checklist helpt om inzicht te krijgen in de belangrijkste onderdelen van AVG-compliance. Let op: dit is niet bedoeld als afvinklijst, maar als hulpmiddel om te bepalen waar je organisatie staat en waar aandacht nodig is.

AVG-checklist

Organisatie en verantwoordelijkheid

• Rollen en verantwoordelijkheden rondom privacy zijn vastgelegd
• Er is eigenaarschap belegd voor gegevensverwerking
• Medewerkers weten wat er van hen wordt verwacht

Documentatie en beleid

• Een actueel verwerkingsregister is aanwezig
• Privacybeleid en procedures zijn vastgelegd en bekend
• Verwerkersovereenkomsten zijn afgesloten en actueel

Rechtsgrond en datagebruik

• Voor elke verwerking is een geldige grondslag vastgelegd
• Alleen noodzakelijke persoonsgegevens worden verwerkt
• Bewaartermijnen zijn bepaald en worden nageleefd

Rechten van betrokkenen

• Procedures voor inzage, correctie en verwijdering zijn ingericht
• Verzoeken worden tijdig en correct afgehandeld
• Communicatie hierover is duidelijk en vindbaar

Beveiliging en incidenten

• Passende technische en organisatorische maatregelen zijn genomen
• Er is een datalekprocedure en deze is bekend in de organisatie
• Incidenten worden vastgelegd en geëvalueerd

Beheer en borging

• Privacy is onderdeel van informatiemanagement en beheer
• Documentatie wordt periodiek gecontroleerd en bijgewerkt
• AVG is geen eenmalig project, maar een doorlopend proces

De AVG vraagt om blijvende aandacht. Organisaties veranderen, processen verschuiven en systemen worden aangepast. Dat betekent dat privacy-inrichting mee moet bewegen.

Door AVG structureel onderdeel te maken van informatiemanagement en beheer, voorkom je dat compliance afhankelijk wordt van losse acties of individuele kennis. Zo blijft privacy ook op de lange termijn geborgd.