GDPR / AVG-diensten
De Algemene Verordening Gegevensbescherming, AVG (of de internationale term GDPR) gaat verder dan een privacyverklaring en een verwerkersovereenkomst.
Klanten, toezichthouders en betrokkenen verwachten dat je grip hebt op hoe je met persoonsgegevens omgaat. Met onze AVG-diensten helpen we je om privacyrisico’s inzichtelijk te maken, praktische maatregelen te treffen en te voldoen aan wet- en regelgeving. Van een snelle check tot een volledig AVG-framework. Ook bieden wij je een DPO-as-a-Service (Data Protection Officer). Je krijgt precies gewenste ondersteuning.
Privacyverplichtingen stapelen zich op
De AVG is inmiddels geen nieuw onderwerp meer, maar veel organisaties worstelen er nog dagelijks mee. Nieuwe systemen, koppelingen met leveranciers, marketingcampagnes en dataprojecten zorgen telkens voor nieuwe uitdagingen. Vaak is er wel beleid, maar is onduidelijk of het up-to-date is en in de praktijk juist wordt toegepast.
Je krijgt steeds vaker te maken met uitgebreide privacyvragen, contractuele verplichtingen en de verwachting dat je expliciet kunt laten zien hoe je je gegevens beschermt. Toezichthouders leggen de lat hoog en boetes en reputatieschade bij incidenten zijn reëel. Dat vraagt om een gestructureerde AVG-aanpak zodat dit een beheersbaar onderdeel van je organisatie wordt.
Wat onze GDPR / AVG-diensten jou opleveren
Onze GDPR-diensten helpen je om privacy niet alleen juridisch, maar ook organisatorisch en technisch op orde te brengen. We combineren juridische kennis met kennis van processen, IT en informatiebeveiliging. Daardoor kijken we niet alleen naar “wat moet er op papier staan”, maar vooral ook naar hoe jouw organisatie in de praktijk werkt.
We bieden onder andere:
- AVG-compliance-checks — We maken een nuchtere nulmeting: welke verplichtingen gelden voor jouw organisatie, wat heb je al geregeld en waar zitten de gaten? Dit levert een concreet verbeterplan op, met prioriteiten en quick wins.
- Implementatie van een AVG-framework — We helpen bij het opzetten of aanscherpen van beleid, registers en processen rond privacy. Denk aan verwerkingsregisters, procedures voor rechten van betrokkenen, datalekken, DPIA’s, bewaartermijnen, contractmanagement en privacy-by-design.
- AVG-audits — We toetsen of beleid en afspraken ook in de praktijk worden nageleefd. Dat geeft inzicht in waar je compliant bent, waar bijsturing nodig is en welke maatregelen je aantoonbaar kunt laten zien aan klanten en auditors.
- DPO-as-a-Service — Als je een Functionaris Gegevensbescherming nodig hebt, of een privacy officer, maar geen fulltime functie wilt inrichten, leveren wij een externe DPO. Die houdt toezicht, adviseert, rapporteert en fungeert als aanspreekpunt voor toezichthouders en betrokkenen.
John & Jane helpen je graag op weg met dit vraagstuk
Neem contact met ons op en ontdek waar de kwetsbaarheden zitten voordat anderen ze vinden. Samen zorgen wij dat jij voldoet aan wet- en regelgeving!
Zo hielpen we andere ondernemers
Wij werken samen met
Plan een AVG-quickscan
Ontdek of DPO-as-a-Service past bij jouw organisatie.
Kennismaking inplannen
Velden met een * zijn verplicht
Meest gestelde vragen
Veelgestelde vragen over deze dienst. Staat jouw vraag er niet bij? Neem contact op, onze specialisten helpen je graag verder.
Heb ik verplicht een Functionaris Gegevensbescherming (FG / DPO) nodig?
Dat hangt af van de aard en omvang van je verwerkingen. Organisaties die grootschalig bijzondere persoonsgegevens verwerken of structureel mensen monitoren, zijn vaak verplicht een FG aan te stellen. Ook zonder formele verplichting kan een DPO-as-a-Service zinvol zijn als je veel privacyvragen hebt of in een sterk gereguleerde sector werkt.
Wat is het verschil tussen een AVG-compliance-check en een AVG-audit?
Een compliance-check is meestal een nulmeting: we kijken waar je staat ten opzichte van de AVG-verplichtingen en welke verbeteringen nodig zijn. Een AVG-audit gaat dieper in op de werking in de praktijk: leven teams procedures na, wordt er conform beleid gewerkt en zijn controles aantoonbaar uitgevoerd. Beide kunnen elkaar versterken.
Kunnen jullie ook helpen bij het opstellen van verwerkersovereenkomsten en privacyverklaringen?
Ja. We helpen bij het opzetten of actualiseren van verwerkersovereenkomsten, privacyverklaringen en interne privacy-policies. Daarbij zorgen we dat juridische teksten aansluiten op hoe je organisatie daadwerkelijk werkt, zodat afspraken ook uitvoerbaar zijn.
Hoe verhouden jullie AVG-diensten zich tot informatiebeveiliging (bijv. ISO 27001)?
Privacy en informatiebeveiliging zijn nauw verbonden. Veel AVG-eisen gaan over passende beveiliging van persoonsgegevens. Daarom sluiten onze AVG-diensten goed aan op trajecten rond ISO 27001 of andere securitykaders: we zorgen dat privacy-eisen en beveiligingsmaatregelen elkaar versterken in plaats van dubbel werk opleveren.
Hoeveel tijd kost een AVG-traject voor onze organisatie?
Dat hangt af van je startpunt en ambitie. Een compacte quickscan kan in enkele weken worden uitgevoerd, een volledig framework- en implementatietraject duurt vaak enkele maanden. We stemmen de aanpak af op jouw omvang, risicoprofiel en beschikbare capaciteit, zodat het traject haalbaar blijft naast de dagelijkse werkzaamheden.
Helpen jullie ook bij incidenten, zoals datalekken?
Ja. We kunnen ondersteunen bij het beoordelen en afhandelen van datalekken: impactanalyse, meldplicht richting toezichthouder en betrokkenen, verbetermaatregelen en communicatie. Daarnaast helpen we om lessen uit incidenten structureel te vertalen naar betere processen en maatregelen.
ook interessant
Ook interessant voor jou
Benieuwd naar meer manieren waarop OneLane je verder kan helpen?