Gebouwd met de AVG in gedachten

Je privacy blijft van jou. Bij elke stap.

Wat is de AVG?

De Algemene Verordening Gegevensbescherming (AVG) is EU-wetgeving die regelt hoe organisaties persoonsgegevens van EU-ingezetenen verzamelen en verwerken. Elke organisatie die persoonsgegevens van EU-ingezetenen verwerkt, diensten aanbiedt aan EU-ingezetenen, of hun gedrag monitort, valt onder de AVG, ongeacht waar deze gevestigd is. De AVG is een doorlopende wettelijke verplichting, geen certificaat.
De AVG is van toepassing op elke organisatie die persoonsgegevens van EU-ingezetenen verzamelt of verwerkt, inclusief bedrijven die buiten de EU gevestigd zijn. Als je organisatie klantgegevens, personeelsdossiers of analyses van gebruikersgedrag verwerkt, zijn de AVG-vereisten al van kracht. Niet-naleving kan leiden tot boetes van maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Wie heeft AVG-naleving nodig?

ISOPlanner™ wordt vertrouwd door 600+ bedrijven

Ondersteuning voor 50+ normen
AVG: Europese Compliance

Hoe ISOPlanner™ de AVG ondersteunt

ISOPlanner™ structureert je AVG-complianceprogramma binnen Microsoft 365, waar je gegevens al staan. In plaats van een apart compliancesysteem toe te voegen, koppelt het AVG-verplichtingen direct aan je bestaande SharePoint-omgeving, waarbij wettelijke vereisten worden omgezet in toegewezen taken, gedocumenteerde controles en controleerbaar bewijs.

Vooraf gekoppelde AVG-controles

ISOPlanner™ bevat een AVG-raamwerk met controles die zijn gekoppeld aan de belangrijkste verplichtingen van de verordening. Je vertaalt de wet niet handmatig naar taken. Controles zijn gestructureerd, gecategoriseerd en klaar om toe te wijzen.

1
Embedded ML
API Calling ML
2

Door AI gegenereerde taaktoewijzing

De AI Assistent leest je actieve AVG-controles en genereert specifieke taken voor verantwoordelijke teamleden. Documentatie van verwerkingsactiviteiten, toestemmingsbeoordeling en DPA-beheer worden bijgehouden als werkitems, niet als informele to-dolijsten.

Register van verwerkingsactiviteiten

Beheer je ROPA in SharePoint, gestructureerd volgens de AVG-vereisten. Toegankelijk voor je FG en voor toezichthoudende autoriteiten zonder last-minute voorbereiding.

3
ML Platform
API Calling ML
4

Bewijsbibliotheek

Bewaar toestemmingsregistraties, DPIA's, DPA's en dataleklogboeken in SharePoint met een volledig auditspoor. Bewijs is georganiseerd per controle en beschikbaar voor auditors of toezichthouders zonder handmatige export.

Datalekrespons bijhouden

Documenteer en volg datalekbeoordelingen en -meldingen binnen ISOPlanner™. Het auditspoor omvat de detectiedatum, beoordeling, beslissingsredenen en meldingstijdlijn, allemaal vereist op grond van AVG-artikelen 33 en 34.

5
ML Platform
API Calling ML
6

Microsoft 365-integratie

AVG-compliancedocumentatie, verwerkingsregistraties en bewijsmateriaal bevinden zich allemaal in je Microsoft 365-omgeving:
• SharePoint - ROPA's, DPIA's, DPA's, toestemmingsregistraties, dataleklogboeken
• Outlook - taaktoewijzingen en voltooiingsmeldingen
• Teams - meldingen en compliance-samenwerking
• Power BI - dashboards voor compliancestatus voor managementrapportage.

Geen enkel systeem van derden bewaart je compliancegegevens. Er zijn geen exports nodig tijdens een audit.

Van verwerkingsregister tot datalekmelding: DPO's en auditors hebben een compleet beeld.

Boek een demo
het goede voorbeeld geven
Hosted in EU IconISO 27001 CompliantGDPR CompliantPentest Secure
In Good Company 27 - Voorinschrijving
Reserveer je plek
We zijn al bezig met In Good Company 27. We zouden het leuk vinden je dan te verwelkomen. Meld je aan voor de interesselijst, dan ontvang je als eerste de uitnodiging.
Houd mij op de hoogte
Answered

Frequently Asked Questions

01.

Wat is een verwerkersovereenkomst en wanneer is die vereist?

Een verwerkersovereenkomst (VOK) is een juridisch bindend contract tussen een verwerkingsverantwoordelijke en een externe verwerker, verplicht op grond van artikel 28 van de AVG. Elke organisatie die namens jou persoonsgegevens verwerkt, moet een ondertekende VOK hebben. ISOPlanner™ bevat een VOK-sjabloon en een verwerkersregister om elke actieve overeenkomst bij te houden.

02.

Wat zijn de zes rechtsgrondslagen voor de verwerking van persoonsgegevens onder de AVG?

Artikel 6 van de AVG vereist dat elke verwerkingsactiviteit is gekoppeld aan een van de zes rechtsgrondslagen: Toestemming, Overeenkomst, Wettelijke verplichting, Vitale belangen, Taak van algemeen belang of Gerechtvaardigd belang. Verwerking zonder gedocumenteerde rechtsgrondslag is onrechtmatig. ISOPlanner™ koppelt elke verwerkingsactiviteit in je register aan de bijbehorende rechtsgrondslag.

03.

Wat is een DPIA en wanneer moet er een worden uitgevoerd?

Een gegevensbeschermingseffectbeoordeling (DPIA) is een verplichte risicoanalyse op grond van artikel 35 van de AVG voordat wordt begonnen met verwerking die waarschijnlijk een hoog risico voor betrokkenen oplevert, zoals systematische profilering, grootschalige verwerking van gevoelige gegevens of openbare monitoring. ISOPlanner™ bevat een DPIA-sjabloon dat je door de beoordeling begeleidt en bevindingen koppelt aan je risicoregister.

04.

Welke rechten kent de AVG aan betrokkenen toe en hoe moeten organisaties hieraan voldoen?

De AVG kent betrokkenen acht rechten toe: inzage (Artikel 15), rectificatie (16), verwijdering (17), beperking (18), overdraagbaarheid (20), bezwaar (21) en rechten bij geautomatiseerde besluitvorming (22). Organisaties moeten binnen één maand reageren op verzoeken van betrokkenen. ISOPlanner™ biedt een verzoekregister om elk verzoek, elke deadline en elk antwoord bij te houden.

05.

Wat houdt de AVG-meldplicht voor datalekken in?

Op grond van artikel 33 van de AVG moeten inbreuken op persoonsgegevens die waarschijnlijk een risico voor betrokkenen opleveren, binnen 72 uur na ontdekking worden gemeld bij de toezichthoudende autoriteit. Als de inbreuk een hoog risico met zich meebrengt, moeten ook de getroffen betrokkenen rechtstreeks worden geïnformeerd. ISOPlanner™ bevat een incidentresponsworkflow die incidenten bijhoudt, het risico beoordeelt en het meldingsdossier genereert.

06.

Hoe verhouden de AVG en ISO 27001 zich tot elkaar?

ISO 27001 en de AVG vullen elkaar sterk aan. Artikel 32 van de AVG vereist passende technische en organisatorische beveiligingsmaatregelen, die nauw aansluiten bij de ISO 27001 Annex A-beheersmaatregelen. Een gecertificeerd ISO 27001-managementsysteem levert sterk bewijs van AVG-beveiligingsnaleving. ISOPlanner™ koppelt AVG-verplichtingen aan ISO 27001-beheersmaatregelen zodat beide kaders hetzelfde bewijs delen.

07.

Welke gegevens moeten worden bijgehouden op grond van artikel 30 van de AVG?

Artikel 30 vereist dat organisaties met meer dan 250 medewerkers, of elke organisatie die risicoverwerkingen uitvoert, een register van verwerkingsactiviteiten (RVA) bijhoudt. Elke vermelding moet het doel van de verwerking, de categorieën van gegevens en betrokkenen, ontvangers, doorgiften naar derde landen, bewaartermijnen en beveiligingsmaatregelen documenteren. ISOPlanner™ biedt een gestructureerd RVA-register dat elke vermelding compleet en auditklaar houdt.