Fiche 42/54
Deel 5 — Operationele Verplichtingen & Sancties
Gemiddeld
Gecontroleerd 2026-08-23
Het Verwerkingsregister (Art. 30)
Het Verwerkingsregister (Art. 30)
⚡ In 30 seconden
Artikel 30 vormt het primaire operationele instrument van de verantwoordingsplicht: het register van verwerkingsactiviteiten. Elke verantwoordelijke en verwerker moet een schriftelijk overzicht bijhouden waarin nauwgezet is vastgelegd welke gegevens worden bewaard, voor welke doeleinden, wie de ontvangers zijn en hoe de beveiliging is geregeld.
| Verplicht element (Art. 30 lid 1) | Wettelijke omschrijving |
|---|---|
| 1. Identiteit & Contact | Gegevens van de verantwoordelijke, gezamenlijke verantwoordelijken, vertegenwoordiger en FG/DPO. |
| 2. Verwerkingsdoeleinden | Expliciete, specifieke zakelijke doeleinden per afzonderlijke verwerkingsstroom. |
| 3. Categorieën burgers & gegevens | Betrokkenen (werknemers, klanten) en gegevensvelden (contactdata, financieel, gezondheid). |
| 4. Categorieën ontvangers | Ontvangers aan wie gegevens zijn of worden verstrekt (verwerkers, partners, externe partijen). |
| 5. Doorgiften aan derde landen | Naam van het derde land en de vastgelegde passende waarborgen (bv. modelcontractbepalingen). |
| 6. Bewaartermijnen | Vastgelegde bewaartermijnen of criteria voor de wissing van gegevens per categorie. |
| 7. Beveiligingsmaatregelen | Algemene beschrijving van de technische en organisatorische maatregelen conform artikel 32. |