KMO’s
Voor bedrijven die in de voorbije jaren zijn gegroeid of veranderd.
GDPR voor KMO’sGDPR-AUDIT VOOR BEDRIJVEN
Weet u zeker dat uw GDPR-dossier nog up-to-date is?
Software, medewerkers, leveranciers en gegevensstromen veranderen voortdurend. Met een GDPR-audit brengen we mogelijke hiaten in uw huidige aanpak in kaart en krijgt u concrete aanbevelingen om uw dossier en processen te verbeteren.
- Praktische analyse
- Concrete aandachtspunten
- Belgische begeleiding
- Praktische analyse
- Concrete aandachtspunten
- Belgische begeleiding
HERKENT U DIT?
GDPR werd ooit geregeld, maar uw onderneming bleef veranderen.
- Nieuwe software of cloudtools toegevoegd
- Nieuwe medewerkers of freelancers
- Website of tracking gewijzigd
- Nieuwe externe leveranciers
- AI-tools in gebruik genomen
- GDPR-documenten al jaren niet bekeken
Een GDPR-dossier uit 2018 of 2020 is niet automatisch nog afgestemd op de manier waarop uw onderneming vandaag werkt.
Laat uw situatie controlerenDE AUDIT
Wat wordt tijdens een GDPR-audit gecontroleerd?
Tien onderdelen, getoetst aan hoe uw onderneming vandaag werkt — niet aan hoe ze er bij de opmaak van het dossier uitzag.
Verwerkingsregister
Is het register volledig en actueel?
Privacybeleid
Sluit het nog aan op uw huidige processen?
Verwerkers
Zijn externe partijen correct geïnventariseerd?
Verwerkersovereenkomsten
Zijn de nodige overeenkomsten aanwezig?
Website & cookies
Worden tracking, formulieren en cookies correct behandeld?
Datalekprocedure
Weet uw onderneming wat te doen bij een incident?
Rechten van betrokkenen
Zijn er duidelijke procedures voor inzage, correctie en andere verzoeken?
Bewaartermijnen
Zijn gegevensstromen en bewaartermijnen duidelijk?
Medewerkers
Zijn interne afspraken en verantwoordelijkheden duidelijk?
Nieuwe tools en AI
Zijn nieuwe digitale toepassingen meegenomen in uw documentatie?
UW RESULTAAT
Geen algemeen rapport, maar een concrete actielijst.
U krijgt een overzicht van wat goed zit, wat aandacht verdient en welke acties eerst moeten gebeuren.
Vraag een gratis analyse aanVOOR WIE
Voor ondernemingen die zekerheid willen over hun huidige GDPR-aanpak.
Accountantskantoren
Voor kantoren die veel gevoelige cliënt- en financiële gegevens verwerken.
GDPR voor accountantsGroeiende ondernemingen
Voor organisaties met meerdere systemen, medewerkers of leveranciers.
WAAROM NU
Uw onderneming verandert sneller dan uw GDPR-documentatie.
TOEN
Toen uw GDPR-dossier werd opgesteld
- 5 medewerkers
- Eenvoudige website
- 3 softwaresystemen
- Geen AI-tools
VANDAAG
Hoe uw onderneming nu werkt
- 14 medewerkers
- CRM
- Cloudplatforms
- Marketingtracking
- AI-tools
- Externe dienstverleners
Elke wijziging kan nieuwe gegevensstromen en nieuwe verantwoordelijkheden meebrengen.
GRATIS EERSTE ANALYSE
Wilt u weten of uw GDPR-dossier nog aansluit op uw onderneming?
Vertel kort hoe uw onderneming werkt. Wij bekijken welke controle het meest zinvol is en nemen vrijblijvend contact op.
ZO WERKT HET
Van eerste analyse tot duidelijke vervolgstappen.
- 01
Kennismaking
We bespreken uw onderneming en huidige situatie.
- 02
Inventarisatie
We verzamelen en bekijken relevante documenten en processen.
- 03
Audit
We vergelijken de bestaande situatie met de relevante GDPR-verplichtingen en uw werkelijke processen.
- 04
Actieplan
U ontvangt duidelijke aandachtspunten en praktische vervolgstappen.
Na de audit kunnen we ook helpen met de uitwerking, zoals een volledig GDPR-dossier, een actueel privacybeleid of de nodige verwerkersovereenkomsten.
WAAROM PRIVANTA
Praktische GDPR-begeleiding zonder onnodig juridisch jargon.
Sinds 2009
Langdurige ervaring met administratieve en compliance-vraagstukken.
300+ accountantskantoren
Ervaring met professionele dienstverleners en complexe administratieve processen.
Belgische focus
Aangepast aan Belgische ondernemingen.
Praktische begeleiding
Geen rapport dat in een lade verdwijnt, maar duidelijke acties.
ONS TEAM
Persoonlijk contact met mensen die uw onderneming begrijpen.
Geen anoniem platform. U krijgt persoonlijk contact en duidelijke begeleiding bij uw GDPR-vraagstukken.
VEELGESTELDE VRAGEN
Vragen over de GDPR-audit
Wat is een GDPR-audit?
Een GDPR-audit is een gestructureerde controle van hoe uw onderneming persoonsgegevens verwerkt, documenteert en beschermt. Daarbij worden uw documenten, processen en gebruikte systemen vergeleken met de verplichtingen uit de Algemene Verordening Gegevensbescherming (GDPR/AVG). Het resultaat is een overzicht van wat in orde is, wat aandacht verdient en welke acties prioriteit hebben.
Wat wordt gecontroleerd?
Een audit kijkt niet alleen naar wat op papier staat, maar ook naar wat er in de praktijk gebeurt. Typische onderdelen zijn:
- het verwerkingsregister: welke gegevens, voor welk doel, op welke rechtsgrond;
- privacyverklaringen voor klanten, medewerkers en websitebezoekers;
- externe verwerkers en de bijhorende verwerkersovereenkomsten;
- cookies, tracking en formulieren op de website;
- beveiligingsmaatregelen, toegangsrechten en de datalekprocedure;
- procedures voor verzoeken van betrokkenen, zoals inzage of verwijdering;
- bewaartermijnen en het gebruik van nieuwe tools, waaronder AI.
Wanneer is een GDPR-audit verstandig?
Een audit is vooral zinvol wanneer uw onderneming merkbaar veranderd is sinds het dossier werd opgesteld. Bijvoorbeeld:
- u hebt nieuwe software, een CRM of cloudplatform in gebruik genomen;
- het aantal medewerkers of freelancers is gegroeid;
- uw website gebruikt nieuwe tracking- of marketingtools;
- een klant, partner of verzekeraar vraagt naar uw GDPR-aanpak;
- er was een (bijna-)incident met persoonsgegevens.
Hoe vaak moet een GDPR-dossier worden bekeken?
De GDPR legt geen vaste frequentie op. Wel moet u op elk moment kunnen aantonen dat u de regels naleeft. In de praktijk is een jaarlijkse herziening een goede richtlijn, aangevuld met een controle telkens wanneer processen, systemen of leveranciers wijzigen.
Welke documenten spelen een rol?
| Document | Waarvoor dient het? |
|---|---|
| Verwerkingsregister | Overzicht van alle verwerkingen, doelen, categorieën gegevens en bewaartermijnen. |
| Privacyverklaring | Informeert betrokkenen over welke gegevens u verwerkt en waarom. |
| Verwerkersovereenkomsten | Afspraken met partijen die gegevens in uw opdracht verwerken. |
| Datalekprocedure | Stappenplan voor het vaststellen, melden en opvolgen van incidenten. |
| Cookiebeleid | Uitleg over cookies en tracking op uw website en hoe toestemming verloopt. |
| Interne richtlijnen | Afspraken voor medewerkers over toegang, beveiliging en gebruik van tools. |
Wat gebeurt er na een audit?
U ontvangt een actielijst met prioriteiten. Sommige punten kunt u zelf oppakken; voor andere — zoals het actualiseren van het GDPR-dossier of het opstellen van verwerkersovereenkomsten — kan Privanta de uitwerking verzorgen. Wilt u eerst zelf een indicatie? Doe dan de gratis GDPR-check.