StandardOS

AVG: alle pagina's

AVG · de bepaling van de verplichtingen

Welke AVG-verplichtingen voor u gelden, schriftelijk

Negen vragen; de lezing noemt achter elke regel de bepaling, en de verplichtingen volgen als een tabel die u kunt kopiëren of downloaden.

Verwerkt u persoonsgegevens namens uw klanten, als hun verwerker?

Een SaaS die de eindgebruikersgegevens van zijn klanten bewaart, doet dat; elk bedrijf is hoe dan ook verwerkingsverantwoordelijke voor zijn eigen klant- en personeelsgegevens (artikel 4, punten 7 en 8).

Waar is het bedrijf gevestigd?
Heeft het bedrijf minder dan 250 personen in dienst?

Artikel 30, lid 5: de drempel voor de vrijstelling van het register, die de volgende vraag meestal wegneemt.

Is de verwerking van persoonsgegevens incidenteel?

Een product in gebruik verwerkt elke dag persoonsgegevens, dus voor een softwarebedrijf is het antwoord bijna altijd nee (artikel 30, lid 5, artikel 27, lid 2, onder a).

Bestaan de kernactiviteiten uit regelmatige en stelselmatige observatie op grote schaal van personen?

Gedragstracking, profilering voor advertenties, locatievolging, werknemersmonitoring als doel van het product (artikel 37, lid 1, onder b).

Verwerkt u op grote schaal bijzondere categorieën van gegevens of strafrechtelijke gegevens?

Gezondheid, biometrie voor identificatie, genetische gegevens, seksuele gerichtheid, politieke opvattingen, religie, lidmaatschap van een vakbond (artikel 9), veroordelingen en strafbare feiten (artikel 10): 37, lid 1, onder c, 35, lid 3, onder b.

Beoordeelt het product personen stelselmatig en uitgebreid met geautomatiseerde middelen, met rechtsgevolgen of vergelijkbaar wezenlijke gevolgen?

Kredietscoring, geautomatiseerde wervingsbeslissingen, verzekeringstarieven per persoon (artikel 35, lid 3, onder a).

Observeert het product stelselmatig en op grote schaal een openbaar toegankelijk gebied?

Videoanalyse in de openbare ruimte, smart-city-sensoren die personen identificeren (artikel 35, lid 3, onder c).

Verlaten persoonsgegevens de Unie, naar een subverwerker of een cloudregio buiten de EER?

Een cloudaanbieder met hoofdzetel in de VS telt ook met EU-regio's zodra support of back-ups naar buiten reiken (hoofdstuk V, artikel 44).

De bepaling

Beantwoord de eerste twee vragen om de lezing voor uw geval te lezen; elk volgend antwoord voegt zijn verplichting toe.

Data, uren en aantallen worden gelezen uit de verordening en de catalogus, nooit op deze pagina getypt. Dit is een lezing, geen juridisch advies.