In 2018 was het een hot item, maar ik begin al te merken dat het in de loop van 2019 weer steeds verder wegzakt. Oh ja, die AVG… hoe zat het ook alweer… En vooral: hoe had ik het ook alweer geregeld. De eerste boetes blijken al te zijn verdeeld, dus jouw AVG up-to-date houden zal toch een van je terugkerende activiteiten moeten worden. Moet je er nog aan beginnen, klik dan even een paar blogs terug…

Om je daar een beetje bij te helpen deel ik hier de checklist die ik voor mezelf gebruik. Hij is aan verandering onderhevig, aangezien het op basis van eigen ervaringen continu bijgesteld wordt.

Stap 1: lijstjes

Allereerst moet je overzicht hebben. Iedereen die mij kent weet dat ik van de lijstjes ben, dus ook hier ontbreken die niet. Komen ze:

• maak een overzicht van alle verwerkersovereenkomsten
• maak een actielijst van wat gedaan & wat nog te doen
• maak een overzicht van wat waar opgeslagen wordt & hoe het te exporteren is

Stap 2: website

Een van de onderdelen waar (ongemerkt) veel informatie op verzameld wordt is je website. Daarom moet die dus ook AVG-proof zijn. Check dus met enige regelmaat:

• of de cookievermelding nog werkt en actueel is (pas het desnoods regelmatig aan, ook wel leuk voor de bezoeker om weer eens iets anders te lezen)
• je privacyverklaring nog beschikbaar en actueel is
• zijn je plugins up-to-date?
• is je website nog steeds beveiligd (slotje, https) en is je SSL-certificaat nog geldig?

Heb je geen idee waar dit over gaat? Check dan mijn blog over het beveiligen van je website eens…

Stap 3: computer

Hoe veilig staan alle gegevens op jouw computer? Behalve dat dat voor persoonsgegevens van belang is, wil je ook niet dat jouw foto’s kwijtraken. Daarom:

• Hoe bewaar je je wachtwoorden?
• Heb je een virusscanner op je computer geïnstalleerd? En je telefoon? En je tablet?
• Werken er anderen op je computer? Kunnen zij bij (gevoelige) persoonsgegevens?
• Update je regelmatig je software en apps?
• Maak je een backup? En waar bewaar je die? 
• Maak je een backup van je backup? 

Kun je hier vol zelfvertrouwen en met jouw eigen inzicht gedegen antwoorden op geven, dan heb je gewoon ook echt goed geregeld. Overigens kom ik binnenkort nog een keer terug op het onderwerp wachtwoorden, want ook daar valt genoeg over te melden.

Tegenwoordig wordt veel in the cloud opgeslagen. Heel handig en ook heel verstandig, maar zorg er wel voor dat deze opslag in de EU is of bij een bedrijf dat gegevens voldoende beschermt zodat deze niet zomaar door verkeerde overheden opgevraagd kunnen worden.

Tot slot…

Hopelijk help ik je hier een beetje mee op weg. Zie je echter door de bomen je privacy niet meer terug, laat het me weten! Dat kan via een comment hieronder (voor korte vragen) of bel/mail/app me (voor moeilijke vragen).