Wat is de AVG?

De Algemene verordening gegevensbescherming (AVG) is de Europese privacywet die sinds 2018 van kracht is. De AVG regelt hoe bedrijven en organisaties om moeten gaan met persoonsgegevens van hun klanten en medewerkers. De wet is van toepassing op elk bedrijf dat persoonsgegevens verwerkt, ongeacht de grootte of de sector. Veel MKB-bedrijven die bij ons komen, weten niet precies welke verplichtingen ze hebben onder de AVG en lopen daardoor onnodige risico’s op boetes en reputatieschade.

security

Vertrouwd door:

I&DT
Legent
festingerVault
Omroep Reclame Nederland
VKMAG
Dubline
Crypto Recovers
Preciosa Lustry
Koeman Flower Bulbs
Bekende Buren
Expo Exhibition Stands
Planq
TeamTV
Antargaz
AppSignal
Arbor
Romeo
La Souris
HashPack
Stijlbreuk
Belastingsamenwerking Oost-Brabant
Wibra
Nederlandse Vereniging van Journalisten
Erasmus MC
Toelevering Online
Tandenborstel.com
Erasmus Universiteit Rotterdam
Phone House
Hosting2GO
Vendic
Full Frame
Sleap.io
Topicus
Beyonder
Boloo
Cube
Dieren Bescherming
vanRaam
Rule34
WePublish

Waarom is een AVG advocaat onmisbaar?

De AVG is een complexe wet met veel regels en verplichtingen. De interpretatie van de wet is vaak lastig en de jurisprudentie is in beweging. Veel bedrijven die bij ons komen, merken dat het naleven van de AVG een grote uitdaging is. Een AVG advocaat combineert juridische kennis met een praktische aanpak om bedrijven te helpen compliant te zijn met de AVG.

Onze visie: Wij geloven dat privacyrecht geen last is, maar een kans. Wij zien AVG-compliance als een investering in het vertrouwen van je klanten. Door proactief met de AVG om te gaan, bouw je een sterke reputatie op en onderscheid je je van de concurrentie.

Welke onderwerpen vallen onder privacyrecht en de AVG?

De belangrijkste onderwerpen waar wij als AVG advocaat mee werken, zijn:

  • Verwerkingsregister: Het vastleggen van alle persoonsgegevens die je verwerkt en waarom.
  • Privacyverklaring: Het informeren van de betrokkene over de verwerking van hun persoonsgegevens.
  • Verwerkersovereenkomst: Het afsluiten van een contract met externe partijen die persoonsgegevens verwerken.
  • Datalekken: Het melden van een datalek bij de Autoriteit Persoonsgegevens (AP) en het informeren van de betrokkene.
  • Rechten van betrokkenen: Het recht op inzage, correctie, vergetelheid en bezwaar.
  • Internationale dataoverdracht: Het versturen van persoonsgegevens naar landen buiten de EER.
vertrouwelijkheid

Veelvoorkomende taken van een AVG advocaat

  • Het uitvoeren van een privacy audit en het opstellen van een verwerkingsregister.
  • Het opstellen van een privacyverklaring en verwerkersovereenkomsten.
  • Het adviseren bij datalekken en de meldplicht bij de AP.
  • Het vertegenwoordigen bij een boete van de AP.
  • Het adviseren over de inzet van een Data Protection Officer (DPO).
Document met lijnen en logo van advocatenkantoor.

Wanneer heb ik een AVG advocaat nodig?

Je hebt een AVG advocaat nodig bij uiteenlopende vraagstukken.

  • Compliance: Je wilt weten of je bedrijf voldoet aan de AVG.
  • Datalek: Je hebt te maken met een datalek en moet de AP informeren.
  • Boete: Je hebt een boete gekregen van de AP en wilt bezwaar maken.
  • Internationale dataoverdracht: Je wilt persoonsgegevens versturen naar een land buiten de EER.
  • Marketing: Je wilt weten of je klantdata mag gebruiken voor marketingdoeleinden.

Onze ervaring: Onze ervaring leert dat de meeste bedrijven pas contact opnemen als het probleem zich al voordoet, bijvoorbeeld bij een datalek of een boete. Met preventief juridisch advies kunnen we echter veelvoorkomende problemen in de kiem smoren.

Hoe kies ik de juiste AVG advocaat voor mijn bedrijf?

Kies voor een AVG advocaat die niet alleen de juridische regels kent, maar ook de technische en operationele aspecten van je bedrijf begrijpt. Een goede AVG advocaat helpt je om de AVG te implementeren in je bedrijfsprocessen en om de risico’s te beperken.

Onze visie: Wij vinden dat een AVG advocaat een strategische partner moet zijn. Wij geloven dat het cruciaal is om niet alleen te reageren op overtredingen, maar om de AVG te integreren in je bedrijfsstrategie.

Neem vrijblijvend contact op

Hoe herken ik problemen die een AVG advocaat vereisen?

Let op de volgende signalen:

  • Je hebt geen verwerkersregister, privacyverklaring of verwerkersovereenkomsten.
  • Je hebt te maken met een datalek en weet niet wat je moet doen.
  • Je hebt een boete gekregen van de AP.
  • Je wilt persoonsgegevens versturen naar een land buiten de EER.
  • Je hebt vragen over de rechten van betrokkenen, zoals het recht op inzage of vergetelheid.

Risico’s en veelvoorkomende valkuilen in het privacyrecht

  • Onvoldoende beveiliging: Als je persoonsgegevens niet goed beveiligt, loop je het risico op een datalek en een boete.
  • Geen verwerkersovereenkomst: Als je geen verwerkersovereenkomst hebt met een externe partij die persoonsgegevens verwerkt, loop je het risico op een boete.
  • Onjuiste toestemming: Als je persoonsgegevens gebruikt voor marketingdoeleinden zonder de juiste toestemming, loop je het risico op een boete.
  • Internationale dataoverdracht: Het versturen van persoonsgegevens naar een land buiten de EER zonder aanvullende waarborgen kan leiden tot een boete.

Hoe helpt een AVG advocaat concreet?

Een gespecialiseerde AVG advocaat helpt bedrijven met:

  • Het uitvoeren van een privacy audit en het opstellen van een verwerkingsregister.
  • Het opstellen van een privacyverklaring en verwerkersovereenkomsten.
  • Het adviseren bij datalekken en de meldplicht bij de AP.
  • Het vertegenwoordigen bij een boete van de AP.

Actuele ontwikkelingen in het privacyrecht

De introductie van de NIS 2-richtlijn brengt strengere eisen voor cybersecurity met zich mee, wat de AVG-compliance beïnvloedt. De Europese Digital Services Act (DSA) introduceert nieuwe regels voor online platforms. Kennis van deze ontwikkelingen is essentieel voor een AVG advocaat – en voor bedrijven die willen voorkomen dat ze worden overvallen door nieuwe verplichtingen of boetes.

Wat kost een AVG advocaat?

De tarieven van een AVG advocaat verschillen sterk. Gemiddelde tarieven liggen tussen €175,- en €350,- per uur. Voor standaardzaken, zoals het opstellen van een privacyverklaring, bieden we vaste prijsafspraken.

Neem vrijblijvend contact op

Geld-oranje

Praktijkvoorbeelden van AVG advocatuur

  • Datalek: Na een cyberaanval op een webshop werden klantgegevens gestolen. Met behulp van een AVG advocaat werden snel de juiste meldingen gedaan bij de toezichthouder, nieuwe beveiligingsmaatregelen ingevoerd en juridische claims afgehandeld.
  • Boete: Een webwinkelier had nagelaten om een verwerkersovereenkomst af te sluiten en kreeg een boete van €50.000 van de AP. Met onze hulp werd de overtreding hersteld en de boete aanzienlijk verlaagd.
beschermen

Contact

Meer weten over AVG-wetgeving op internet? Neem contact met ons op. We hebben voor jou een team beschikbaar dat graag al je vragen over AVG beantwoordt.

Contactformulier

  • Dit veld is bedoeld voor validatiedoeleinden en moet niet worden gewijzigd.

Veelgestelde vragen over privacyrecht (FAQ)

Wat zijn de verplichtingen van mijn bedrijf onder de AVG?

De belangrijkste verplichtingen zijn het transparant en rechtmatig verwerken van persoonsgegevens, het beveiligen van de gegevens en het vastleggen van de verwerking.

Ik heb een datalek. Wat moet ik nu doen en wie moet ik informeren?

Dicht het lek, stel de omvang vast en meld het bij de AP binnen 72 uur als er een hoog risico is.

Wat is een verwerkersovereenkomst en is deze verplicht?

Een verwerkersovereenkomst is een contract met een externe partij die persoonsgegevens verwerkt. Ja, het is verplicht.

Hoe zorg ik voor een juridisch waterdichte privacyverklaring op mijn website?

De privacyverklaring moet transparant, duidelijk en volledig zijn en op maat gemaakt voor jouw bedrijf

Welke stappen moet ik nemen om compliant te zijn met de AVG?

Maak een grondige analyse, stel een verwerkingsregister op, zorg voor een privacyverklaring en verwerkersovereenkomsten en beveilig de gegevens.

Kan ik een boete krijgen van de AP en hoe hoog kan deze zijn?

Ja, boetes kunnen oplopen tot €20 miljoen of 4% van de wereldwijde jaaromzet.

Wat is een DPO (Data Protection Officer) en heb ik er een nodig?

Een DPO is een functionaris voor gegevensbescherming. Je hebt er een nodig als je bedrijf op grote schaal persoonsgegevens verwerkt.

Hoe om te gaan met een verzoek van een klant om 'vergeten' te worden?

Je moet het verzoek afhandelen, tenzij er een wettelijke grondslag is om de gegevens te bewaren.

Wat zijn de juridische eisen voor het gebruik van trackingcookies?

Je moet de gebruiker informeren en actieve toestemming vragen.

Hoe kan ik persoonsgegevens over de grens versturen volgens de AVG?

Het versturen van persoonsgegevens naar een land buiten de EER is alleen toegestaan met aanvullende waarborgen, zoals de Standard Contractual Clauses (SCC).

Google reviews LAWFOX

9.4 / 10 87 reviews

Iwan Sadhoe

Iris beschikt over een hoge mate van deskundigheid en een sterk luisterend vermogen. Zij denkt proactief mee in oplossingen en weet daarmee niet alleen vertrouwen te wekken, maar dit ook concreet waar te maken. De samenwerking heb ik als zeer professioneel, effectief en prettig ervaren. Binnen een relatief kort tijdsbestek heeft zij mij aanzienlijk ontzorgd en doelgericht geholpen. Op basis hiervan kan ik Iris zonder voorbehoud aanbevelen.

Vulders Trading

Super geholpen door Lawfox. In het bijzonder door Sjors van der Hoeven. Hij heeft enorm veel verstand van zaken en bovenal is hij een erg fijn persoon om mee samen te werken. De communicatie is hierdoor super verlopen. Mocht het nodig zijn, maken we in de toekomst zeker weer gebruik van de kundigheid van Lawfox.

JP Blankert

Ik word geholpen door JJ de Haas, tegen een onterechte uitsluiting van linkedin. Aan de telefoon mompelde hij ‘ik ga wat schrijven’. Na het weekend zag ik de veruit beste Engelse brief die ik ooit gelezen heb! Mijn stress is een stuk minder en ik ben ervan overtuigd dat het weer goed komt voor mij (zonder linkedin ben je beroepsmatig nergens, helaas. En ze sluiten tienduizenden per jaar uit, ‘for no good reason’, ‘compromised account’. Dit bureau weet er alles van af, won in 2021 al de zaak Van Haga vs. Linkedin. In 2024 kwam er de DSA bij, Digital Services Act die bepaalt dat je niet zomaar van een groot platform mag worden geduwd, puur machinaal.