AVG, uitgelegd
De General Data Protection Regulation is een EU-gegevensbeschermingskader dat de gedekte verwerking van persoonlijke informatie regelt.
- Het veld
- Juridisch
- Leestijd
- 1 minuut
- In dit item
- Betekenis · relevantie · limieten
De betekenis
De General Data Protection Regulation is een EU-gegevensbeschermingskader dat de gedekte verwerking van persoonlijke informatie regelt.
Waarom het belangrijk is
Hostingbeslissingen kunnen rollen van verwerkingsverantwoordelijke en verwerker, beveiligingsmaatregelen, bewaring en internationale doorgiften omvatten. Een serveradres alleen is geen compliance-beoordeling.
De grens
Bepaal de feitelijke verwerking en betrokken partijen voordat je claimt dat een dienst voldoet.
Volg een klantrecord door de stack
Een online winkel bewaart klantnamen in een database, kopieert ze naar een back-up en verstuurt transactionele e-mail via een andere leverancier. Documenteer elk verwerkingsdoel, elke toegangsgrens en elke ontvanger. Een gekozen land voor het datacenter is slechts één deel van de beoordeling: territoriale werkingssfeer, rechtmatige verwerking en eventuele overdrachtsmechanismen zijn ook van belang.
- Beoordeel de reikwijdte van artikel 3 op basis van vestiging, het aanbieden van goederen of diensten, of het monitoren van gedrag; staatsburgerschap alleen is niet de toets.
- Neem back-ups, supportexports en integraties van derden op in de datamap.