Fiche 21/54
Deel 2 — Basisbeginselen
Gevorderd
Gecontroleerd 2026-08-23
Synthese: Beginselen-Auditmatrix
Beginselen-Auditmatrix (Zelfbeoordeling)
⚡ In 30 seconden
Deze operationele auditmatrix vertaalt de wettelijke normen van artikel 5 naar concrete controlepunten. Voor elke gegevensstroom moeten teams controleren of de auditvraag positief kan worden beantwoord en worden onderbouwd met schriftelijke bewijsstukken.
| Beginsel | Kernvraag voor de audit | Verplicht bewijsmateriaal |
|---|---|---|
| 1. Rechtmatigheid | Is de verwerking gebaseerd op een geldige grondslag uit artikel 6? | Registratie in art. 30 register; toestemmingsbewijs of LIA-afweging. |
| 2. Doelbinding | Zijn alle toepassingen verenigbaar met het oorspronkelijke doel? | Privacyverklaring; vastgelegde verenigbaarheidstoets (art. 6 lid 4). |
| 3. Minimale gegevens | Zijn alle verzamelde velden strikt noodzakelijk voor de dienst? | Formulierinspectie; datadictionary; API-payloadvalidatie. |
| 4. Juistheid | Hebben gebruikers toegang tot een doeltreffende correctieprocedure? | Online gebruikersportaal; klantenserviceregister van rectificaties. |
| 5. Opslagbeperking | Zijn bewaartermijnen vastgelegd en technisch geautomatiseerd? | Bewaarbeleid; geautomatiseerde purge-scripts; vernietigingsverklaringen. |
| 6. Beveiliging | Zijn gegevens versleuteld en afgeschermd met strikt toegangsbeheer? | Pentest-rapporten; TLS-configuratie; IAM-autorisatiematrices. |