De AVG (Algemene Verordening Gegevensbescherming), ook bekend als GDPR in het Engels, is sinds 25 mei 2018 van kracht in de hele EU. Deze wet is bedoeld om de privacy van burgers te beschermen en legt organisaties strenge regels op voor het verwerken van persoonsgegevens.

Als je persoonsgegevens verzamelt, opslaat of verwerkt — zoals naam, e-mailadres, IP-adres of betaalgegevens — moet je aan de AVG voldoen. Dit geldt dus voor:

• Webshops

• Websites met formulieren of cookies

• Hostingbedrijven die persoonsgegevens opslaan of verwerken namens klanten

Eenhostingpartij is meestal een verwerker van persoonsgegevens namens je klant (de verwerkingsverantwoordelijke). Deze moet dan:

🔒 Verwerkersovereenkomsten afsluiten met al je klanten
Hierin moet duidelijk zijn welke data je verwerkt, op welke wijze, en met welk doel.

📂 Geen gegevens gebruiken voor eigen doeleinden
Als verwerker mag je data van klanten alleen verwerken volgens hun instructies.

📈 Verwerkersregister bijhouden
Je moet een overzicht bijhouden van alle verwerkingen die je uitvoert namens je klanten.

🛠️ Technische & organisatorische beveiliging bieden
Bijvoorbeeld:

• Toegangscontrole

• Encryptie

• Logging en monitoring

• Datalekken registreren en melden

📨 Meldplicht datalekken
Je moet datalekken direct melden aan je klant, zodat deze (indien nodig) binnen 72 uur melding kan maken bij de Autoriteit Persoonsgegevens.

🌍 Gegevens buiten de EU?
Dan zijn aanvullende regels van toepassing (bijv. standaardcontractbepalingen voor data-overdracht).