Fiche 54/54 Deel 5 — Operationele Verplichtingen & Sancties Gemiddeld Gecontroleerd 2026-08-23

Gedocumenteerd Stappenplan voor Conformiteit

AVG-naleving wordt beheerd als een continu verbeteringsproject gestructureerd in vijf iteratieve hoofdfasen. Naleving is geen statische toestand, maar een dynamisch managementsysteem.

Openen in de interactieve lezer

🇧🇪 Belgische GBA Kmo-gids 📘 EDPB Kmo-praktijkgids

Gedocumenteerd Stappenplan voor Conformiteit

⚡ In 30 seconden

Conformiteit volgt een dynamische cyclus: inventariseren, structureren, beveiligen en vervolgens permanent auditeren en bijsturen.

1. In kaart brengen & Kwalificeren

Identificeer alle gegevens, gebruikte software en externe verwerkers. Toets de wettigheid (rechtsgrond, doelbinding, minimisation, bewaartermijnen). Oplevering: Concept-verwerkingsregister (Art. 30).

2. Documenteren & Beveiligen

Stel privacyverklaringen op, sluit verwerkersovereenkomsten (Art. 28), voer GEB's uit en implementeer technische IT-beveiligingsmaatregelen. Oplevering: Definitief register, GEB's, informatiebeveiligingsbeleid.

3. Accountability handhaven

Train medewerkers, organiseer periodieke toegangscontroles, test het datalekprotocol en evalueer nieuwe projecten conform Privacy by Design. Oplevering: Periodieke audits, actueel register, geteste protocollen.

⚡ Kernpunten

Fase 1: In kaart brengen (uitputtende inventarisatie van alle gegevensstromen en verwerkingen).
Fasen 2 & 3: Kwalificeren (rechtsgronden, risico-inschatting) en Documenteren (register, privacyverklaringen, contracten).
Fasen 4 & 5: Beveiligen (technische en organisatorische maatregelen) en Handhaven (audits, incidentbeheer, actualisaties).

⚠️ Veelvoorkomende valkuil

'Conformiteitssoftware' aanschaffen in de veronderstelling dat een tool de menselijke governance, procesdiscipline en operationele zorgvuldigheid vervangt.

🛠️ In de praktijk

Wijs een operationele privacy-verantwoordelijke (FG of coördinator) aan, voorzie een jaarlijks budget en betrek het directiecomité bij de sturing.

⚖️ Officiële bronnen: Art. 24, 30, 32, 35 AVG · Overwegingen 74, 82, 83 · GBA & EDPB Kmo-gidsen ✓ Laatste juridische review: 23 augustus 2026