AVG-bewaartermijnen in Nederland: regels en voorbeelden (2026)
Hoe lang mag u persoonsgegevens bewaren? Praktische AVG-bewaartermijnen voor administratie, personeel, sollicitaties en camerabeelden, met een uitvoerbaar bewaarbeleid.
Pagina 1 van 6
Hoe lang mag u persoonsgegevens bewaren? Praktische AVG-bewaartermijnen voor administratie, personeel, sollicitaties en camerabeelden, met een uitvoerbaar bewaarbeleid.
Datalek melden bij de Autoriteit Persoonsgegevens: wanneer melden, de 72-uurstermijn van art. 33 AVG, wat de melding moet bevatten en wanneer u ook betrokkenen informeert.
AVG artikel 32 uitgelegd: passende beveiliging, risicoanalyse, toegang, herstel, leveranciers en bewijs van werkende technische en organisatorische maatregelen.
Kies en onderbouw een AVG-grondslag: de zes rechtsgronden, gerechtvaardigd belang, toestemming, cookies en verdere verwerking uitgelegd.
Beslis aan de hand van AVG artikel 37 of uw organisatie een FG nodig heeft. Met kernactiviteiten, grootschalige monitoring, bijzondere gegevens en aanmelding bij de AP.
Wat doet een functionaris gegevensbescherming? Praktische uitleg van AVG artikelen 38 en 39 over advies, toezicht, DPIA's, onafhankelijkheid en rapportage.
Praktisch model voor het verwerkingsregister: verplichte velden voor verantwoordelijke en verwerker, ingevulde voorbeelden, mkb-uitzondering en onderhoud.
Bijzondere persoonsgegevens onder artikel 9 AVG: categorieën, grondslagen en UAVG-uitzonderingen. Met afzonderlijke uitleg over strafrechtelijke gegevens en BSN.
AVG voor accountants: wanneer bent u verwerker of verantwoordelijke, hoe verhoudt de fiscale bewaarplicht zich tot minimalisatie en mag u het BSN gebruiken?
AVG voor makelaars: gegevens per fase, identiteitscontrole en kopieën, Wwft bij koop en verhuur, bewaartermijnen, platforms en privacyverzoeken.
AVG voor apotheken: medicatiedossiers, receptverwerking, LSP-uitwisseling en NEN 7510. Wat de AVG, WGBO en UAVG vragen van apotheken in 2026.
AVG in de huisartsenpraktijk: regel het medisch dossier en de WGBO-bewaartermijn, LSP-toestemming en NEN 7510-beveiliging en communiceer veilig met patiënten.
DORA-toezicht in Nederland: hoe DNB en AFM de taken verdelen, het informatieregister, incidentrapportage en wat een DORA-onderzoek inhoudt.
Het recht op rectificatie (artikel 16 AVG): onjuiste gegevens corrigeren, onvolledige gegevens aanvullen en de plicht om ontvangers te informeren.
Een privacyklacht bij de AP voorbereiden: bewijs, contact met de organisatie, wettelijke termijnen, behandeling, bezwaar en de route naar de rechter.
NIS2 en AVG vergelijken: de geldende Cyberbeveiligingswet, toepassingsgebied, bestuur, beveiliging en afzonderlijke beslissingen over incidentmeldingen.
Verwerkersovereenkomst onder art. 28 AVG: verplichte afspraken, subverwerkers, audits, datalekken, doorgifte en een afgebakend clausulevoorbeeld.
Bepaal per verwerking wie verantwoordelijke of verwerker is: beslisroute, gezamenlijke verantwoordelijkheid, praktijkgevallen en de juiste AVG-afspraken.