De Algemene verordening gegevensbescherming vereist dat u persoonsgegevens rechtmatig verwerkt en dat te allen tijde kunt aantonen. Complass begeleidt stap voor stap van de vaststelling van rollen tot het bewijs tegenover de toezichthouder.
De AVG is Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens. Zij geldt sinds 25 mei 2018 rechtstreeks in alle lidstaten en vereist onder meer een rechtsgrond voor elke verwerking, transparante informatie, naleving van de rechten van betrokkenen, passende beveiliging en de melding van datalekken.
Actualiteit van de inhoud:
Is het op mij van toepassing?
De AVG geldt voor elk bedrijf dat persoonsgegevens verwerkt, ongeacht omvang en sector: gegevens van medewerkers, sollicitanten, klanten, contactpersonen en websitebezoekers. Onder het bereik vallen verwerkingen in het kader van een vestiging in de EU en aanbiedingen aan personen in de EU van buiten de EU.
Veel verplichtingen gelden ook voor verwerkers, dus dienstverleners die gegevens in opdracht verwerken. Of een functionaris voor gegevensbescherming moet worden aangewezen, hangt af van de activiteit en van het nationale recht.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Rechtsgrondslag
Art. 2 DSGVOArtikel 2 AVGMaterieel toepassingsgebied1. Deze verordening is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede op de verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen. 2. Deze verordening is niet van toepassing op de verwerking van persoonsgegevens: - a) in het kader van activiteiten die buiten de werkingssfeer van het Unierecht vallen; …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Materieel toepassingsgebied
Art. 3 DSGVOArtikel 3 AVGTerritoriaal toepassingsgebied1. Deze verordening is van toepassing op de verwerking van persoonsgegevens in het kader van de activiteiten van een vestiging van een verwerkingsverantwoordelijke of een verwerker in de Unie, ongeacht of de verwerking in de Unie plaatsvindt. 2. Deze verordening is van toepassing op de verwerking van persoonsgegevens van betrokkenen die zich in de Unie bevinden, door een niet in de Unie gevestigde …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Territoriaal toepassingsgebied
Art. 4 DSGVOArtikel 4 AVGDefinitiesVoor de toepassing van deze verordening wordt verstaan onder: - 1) „persoonsgegevens”: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Definities
Art. 24 DSGVOArtikel 24 AVGVerantwoordelijkheid van de verwerkingsverantwoordelijke1. Rekening houdend met de aard, de omvang, de context en het doel van de verwerking, alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, treft de verwerkingsverantwoordelijke passende technische en organisatorische maatregelen om te waarborgen en te kunnen aantonen dat de verwerking in overeenstemming met deze verordening wordt uitgevoerd. Die …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Verantwoordelijkheid van de verwerkingsverantwoordelijke
Art. 37 DSGVOArtikel 37 AVGAanwijzing van de functionaris voor gegevensbescherming1. De verwerkingsverantwoordelijke en de verwerker wijzen een functionaris voor gegevensbescherming aan in elk geval waarin: - a) de verwerking wordt verricht door een overheidsinstantie of overheidsorgaan, behalve in het geval van gerechten bij de uitoefening van hun rechterlijke taken; - b) een verwerkingsverantwoordelijke of de verwerker hoofdzakelijk is belast met verwerkingen die vanwege hun aard, hun omvang …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Aanwijzing van een functionaris voor gegevensbescherming
Belangrijke data
Regulation applies in all Member States · Art. 99(2)Artikel 99 AVGInwerkingtreding en toepassing1. Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie. 2. Zij is van toepassing met ingang van 25 mei 2018.Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
Eén maandAntwoord op verzoeken van betrokkenen, met twee maanden te verlengen bij complexiteit of een groot aantal verzoeken · Art. 12 DSGVOArtikel 12 AVGTransparante informatie, communicatie en nadere regels voor de uitoefening van de rechten van de betrokkene1. De verwerkingsverantwoordelijke neemt passende maatregelen opdat de betrokkene de in de artikelen 13 en 14 bedoelde informatie en de in de artikelen 15 tot en met 22 en artikel 34 bedoelde communicatie in verband met de verwerking in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal ontvangt, in het bijzonder wanneer de informatie specifiek voor een …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
72 uurMelding van een datalek aan de toezichthouder, onverwijld en zo mogelijk binnen 72 uur na kennisname · Art. 33 DSGVOArtikel 33 AVGMelding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit1. Indien een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, meldt de verwerkingsverantwoordelijke deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de overeenkomstig artikel 55 bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
Hoe Complass helpt
9fasen
31begeleide stappen
14documentsjablonen
64eisen in de catalogus
Begeleid in negen fasen
Rollen en privacyorganisatie, register, rechtsgronden, rechten van betrokkenen, verwerking in opdracht en derde landen, TOM en verwijderconcept, effectbeoordeling, datalekken en exploitatie en bewijs.
Verplichtingencatalogus per artikel
Elke verplichting van art. 5 tot en met art. 49 met toepasselijkheid, status en bewijs, plus een catalogus van maatregelen volgens art. 32, te koppelen aan ISO 27001 en NIS2.
Sjablonen met invulhulp
Onder meer register van verwerkingsactiviteiten, rechtsgrondenmatrix, informatieteksten, proces voor verzoeken van betrokkenen, checklist verwerkersovereenkomst, doorgiftetoets, TOM, verwijderconcept, DPIA en datalekkenregister.
Verweven met het ISMS
Assets, risico's, leveranciers en documentbeheer gebruikt u gezamenlijk voor gegevensbescherming en informatiebeveiliging.
Voor de dagelijkse werking: register, verwerkers, TOM, effectbeoordelingen en verzoeken van betrokkenen beheert u in de module Beheer gegevensbescherming als register met termijnen en exports. Meer over beheer gegevensbescherming
De fasen in de module
Project start, roles and data protection organisation
Inventory and record of processing activities
Principles, legal bases and consent
Transparency and data subject rights
Processing on behalf, joint controllership and third-country transfers
Technical and organisational measures, privacy by design and deletion concept
Data protection impact assessment
Detect, notify and document data breaches
Operation, monitoring and evidence towards the supervisory authority
Goed om te weten: De verplichtingen kunt u ook zonder Complass nakomen. Complass ondersteunt u bij implementatie en bewijs, maar vervangt geen juridisch advies. Juridische informatie
Veelgestelde vragen
Vervangt Complass een functionaris voor gegevensbescherming?+
Nee. Complass structureert de implementatie en het bewijs; advies en toezicht blijven taak van de functionaris voor gegevensbescherming, waar er een is aangewezen. De inhoud vervangt geen juridisch advies.
Meldt Complass datalekken aan de toezichthouder?+
Nee. Complass helpt bij beoordeling, inhoud en documentatie van de melding; de melding doet u via het meldkanaal van uw toezichthouder.
Geldt de module ook buiten Duitsland?+
Ja. De inhoud volgt de verordening, die in alle lidstaten geldt. Duitse bijzonderheden uit de BDSG zijn aangemerkt als nationale aanwijzingen; nationale regels van andere lidstaten toetst u zelf.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.