Complass – Navigate compliance Complass – Navigate compliance

normenkader

AVG – Algemene verordening gegevensbescherming

De Algemene verordening gegevensbescherming vereist dat u persoonsgegevens rechtmatig verwerkt en dat te allen tijde kunt aantonen. Complass begeleidt stap voor stap van de vaststelling van rollen tot het bewijs tegenover de toezichthouder.

Stilstaand beeld uit de korte video “Compliancemanagement in 20 seconden”
Compliancemanagement in 20 seconden Project, volgende stap, checklist, verklaring van toepasselijkheid, auditpakket. Beispieldaten der Demo-Firma.

Dit normenkader is met een vast bereik ook los verkrijgbaar: ook als afzonderlijk pakket

Wat is AVG?

De AVG is Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens. Zij geldt sinds 25 mei 2018 rechtstreeks in alle lidstaten en vereist onder meer een rechtsgrond voor elke verwerking, transparante informatie, naleving van de rechten van betrokkenen, passende beveiliging en de melding van datalekken.

Actualiteit van de inhoud:

Is het op mij van toepassing?

De AVG geldt voor elk bedrijf dat persoonsgegevens verwerkt, ongeacht omvang en sector: gegevens van medewerkers, sollicitanten, klanten, contactpersonen en websitebezoekers. Onder het bereik vallen verwerkingen in het kader van een vestiging in de EU en aanbiedingen aan personen in de EU van buiten de EU.

Veel verplichtingen gelden ook voor verwerkers, dus dienstverleners die gegevens in opdracht verwerken. Of een functionaris voor gegevensbescherming moet worden aangewezen, hangt af van de activiteit en van het nationale recht.

Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.

Rechtsgrondslag

  • Art. 2 DSGVOArtikel 2 AVG Materieel toepassingsgebied1. Deze verordening is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede op de verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen. 2. Deze verordening is niet van toepassing op de verwerking van persoonsgegevens: - a) in het kader van activiteiten die buiten de werkingssfeer van het Unierecht vallen; …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Materieel toepassingsgebied
  • Art. 3 DSGVOArtikel 3 AVG Territoriaal toepassingsgebied1. Deze verordening is van toepassing op de verwerking van persoonsgegevens in het kader van de activiteiten van een vestiging van een verwerkingsverantwoordelijke of een verwerker in de Unie, ongeacht of de verwerking in de Unie plaatsvindt. 2. Deze verordening is van toepassing op de verwerking van persoonsgegevens van betrokkenen die zich in de Unie bevinden, door een niet in de Unie gevestigde …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Territoriaal toepassingsgebied
  • Art. 4 DSGVOArtikel 4 AVG DefinitiesVoor de toepassing van deze verordening wordt verstaan onder: - 1) „persoonsgegevens”: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Definities
  • Art. 24 DSGVOArtikel 24 AVG Verantwoordelijkheid van de verwerkingsverantwoordelijke1. Rekening houdend met de aard, de omvang, de context en het doel van de verwerking, alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, treft de verwerkingsverantwoordelijke passende technische en organisatorische maatregelen om te waarborgen en te kunnen aantonen dat de verwerking in overeenstemming met deze verordening wordt uitgevoerd. Die …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Verantwoordelijkheid van de verwerkingsverantwoordelijke
  • Art. 37 DSGVOArtikel 37 AVG Aanwijzing van de functionaris voor gegevensbescherming1. De verwerkingsverantwoordelijke en de verwerker wijzen een functionaris voor gegevensbescherming aan in elk geval waarin: - a) de verwerking wordt verricht door een overheidsinstantie of overheidsorgaan, behalve in het geval van gerechten bij de uitoefening van hun rechterlijke taken; - b) een verwerkingsverantwoordelijke of de verwerker hoofdzakelijk is belast met verwerkingen die vanwege hun aard, hun omvang …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Aanwijzing van een functionaris voor gegevensbescherming

Belangrijke data

  1. Regulation applies in all Member States · Art. 99(2)Artikel 99 AVG Inwerkingtreding en toepassing1. Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie. 2. Zij is van toepassing met ingang van 25 mei 2018.Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
  2. Eén maand Antwoord op verzoeken van betrokkenen, met twee maanden te verlengen bij complexiteit of een groot aantal verzoeken · Art. 12 DSGVOArtikel 12 AVG Transparante informatie, communicatie en nadere regels voor de uitoefening van de rechten van de betrokkene1. De verwerkingsverantwoordelijke neemt passende maatregelen opdat de betrokkene de in de artikelen 13 en 14 bedoelde informatie en de in de artikelen 15 tot en met 22 en artikel 34 bedoelde communicatie in verband met de verwerking in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal ontvangt, in het bijzonder wanneer de informatie specifiek voor een …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
  3. 72 uur Melding van een datalek aan de toezichthouder, onverwijld en zo mogelijk binnen 72 uur na kennisname · Art. 33 DSGVOArtikel 33 AVG Melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit1. Indien een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, meldt de verwerkingsverantwoordelijke deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de overeenkomstig artikel 55 bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗

Hoe Complass helpt

  • 9fasen
  • 31begeleide stappen
  • 14documentsjablonen
  • 64eisen in de catalogus
  • Begeleid in negen fasen

    Rollen en privacyorganisatie, register, rechtsgronden, rechten van betrokkenen, verwerking in opdracht en derde landen, TOM en verwijderconcept, effectbeoordeling, datalekken en exploitatie en bewijs.

  • Verplichtingencatalogus per artikel

    Elke verplichting van art. 5 tot en met art. 49 met toepasselijkheid, status en bewijs, plus een catalogus van maatregelen volgens art. 32, te koppelen aan ISO 27001 en NIS2.

  • Sjablonen met invulhulp

    Onder meer register van verwerkingsactiviteiten, rechtsgrondenmatrix, informatieteksten, proces voor verzoeken van betrokkenen, checklist verwerkersovereenkomst, doorgiftetoets, TOM, verwijderconcept, DPIA en datalekkenregister.

  • Verweven met het ISMS

    Assets, risico's, leveranciers en documentbeheer gebruikt u gezamenlijk voor gegevensbescherming en informatiebeveiliging.

Voor de dagelijkse werking: register, verwerkers, TOM, effectbeoordelingen en verzoeken van betrokkenen beheert u in de module Beheer gegevensbescherming als register met termijnen en exports. Meer over beheer gegevensbescherming

De fasen in de module

  1. Project start, roles and data protection organisation
  2. Inventory and record of processing activities
  3. Principles, legal bases and consent
  4. Transparency and data subject rights
  5. Processing on behalf, joint controllership and third-country transfers
  6. Technical and organisational measures, privacy by design and deletion concept
  7. Data protection impact assessment
  8. Detect, notify and document data breaches
  9. Operation, monitoring and evidence towards the supervisory authority

Catalogus: Obligations under the GDPR

Passende modules

AVG in Complass

De AVG is als basisbescherming in elk Complass-plan inbegrepen. Met een groter pakket komen er verdere modules bij.

Veelgestelde vragen

Vervangt Complass een functionaris voor gegevensbescherming?

Nee. Complass structureert de implementatie en het bewijs; advies en toezicht blijven taak van de functionaris voor gegevensbescherming, waar er een is aangewezen. De inhoud vervangt geen juridisch advies.

Meldt Complass datalekken aan de toezichthouder?

Nee. Complass helpt bij beoordeling, inhoud en documentatie van de melding; de melding doet u via het meldkanaal van uw toezichthouder.

Geldt de module ook buiten Duitsland?

Ja. De inhoud volgt de verordening, die in alle lidstaten geldt. Duitse bijzonderheden uit de BDSG zijn aangemerkt als nationale aanwijzingen; nationale regels van andere lidstaten toetst u zelf.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.