In elk plan inbegrepen
Pakket Start, grootte S
199 € netto per maand
De AVG is als basisbescherming in elk Complass-plan inbegrepen, al vanaf Start.
normenkader · AVG – Algemene verordening gegevensbescherming
AVG: Aantonen in plaats van mappen doorzoeken
U moet persoonsgegevens rechtmatig verwerken en dat te allen tijde kunnen aantonen. Complass begeleidt u van de rolbepaling tot het bewijs richting de toezichthouder.
Dit normenkader is met een vast bereik ook los verkrijgbaar: ook als afzonderlijk pakket
Wat is AVG?
De AVG is Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens. Zij geldt sinds 25 mei 2018 rechtstreeks in alle lidstaten en vereist onder meer een rechtsgrond voor elke verwerking, transparante informatie, naleving van de rechten van betrokkenen, passende beveiliging en de melding van datalekken.
Actualiteit van de inhoud:
Is het op mij van toepassing?
De AVG geldt voor elk bedrijf dat persoonsgegevens verwerkt, ongeacht omvang en sector: gegevens van medewerkers, sollicitanten, klanten, contactpersonen en websitebezoekers. Onder het bereik vallen verwerkingen in het kader van een vestiging in de EU en aanbiedingen aan personen in de EU van buiten de EU.
Veel verplichtingen gelden ook voor verwerkers, dus dienstverleners die gegevens in opdracht verwerken. Of een functionaris voor gegevensbescherming moet worden aangewezen, hangt af van de activiteit en van het nationale recht.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Rechtsgrondslag
- Art. 2 DSGVOArtikel 2 AVG Materieel toepassingsgebied1. Deze verordening is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede op de verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen. 2. Deze verordening is niet van toepassing op de verwerking van persoonsgegevens: - a) in het kader van activiteiten die buiten de werkingssfeer van het Unierecht vallen; …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Materieel toepassingsgebied
- Art. 3 DSGVOArtikel 3 AVG Territoriaal toepassingsgebied1. Deze verordening is van toepassing op de verwerking van persoonsgegevens in het kader van de activiteiten van een vestiging van een verwerkingsverantwoordelijke of een verwerker in de Unie, ongeacht of de verwerking in de Unie plaatsvindt. 2. Deze verordening is van toepassing op de verwerking van persoonsgegevens van betrokkenen die zich in de Unie bevinden, door een niet in de Unie gevestigde …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Territoriaal toepassingsgebied
- Art. 4 DSGVOArtikel 4 AVG DefinitiesVoor de toepassing van deze verordening wordt verstaan onder: - 1) „persoonsgegevens”: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Definities
- Art. 24 DSGVOArtikel 24 AVG Verantwoordelijkheid van de verwerkingsverantwoordelijke1. Rekening houdend met de aard, de omvang, de context en het doel van de verwerking, alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen, treft de verwerkingsverantwoordelijke passende technische en organisatorische maatregelen om te waarborgen en te kunnen aantonen dat de verwerking in overeenstemming met deze verordening wordt uitgevoerd. Die …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Verantwoordelijkheid van de verwerkingsverantwoordelijke
- Art. 37 DSGVOArtikel 37 AVG Aanwijzing van de functionaris voor gegevensbescherming1. De verwerkingsverantwoordelijke en de verwerker wijzen een functionaris voor gegevensbescherming aan in elk geval waarin: - a) de verwerking wordt verricht door een overheidsinstantie of overheidsorgaan, behalve in het geval van gerechten bij de uitoefening van hun rechterlijke taken; - b) een verwerkingsverantwoordelijke of de verwerker hoofdzakelijk is belast met verwerkingen die vanwege hun aard, hun omvang …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗Aanwijzing van een functionaris voor gegevensbescherming
Belangrijke data
-
Regulation applies in all Member States
Art. 99(2)Artikel 99 AVG Inwerkingtreding en toepassing1. Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie. 2. Zij is van toepassing met ingang van 25 mei 2018.Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
-
Eén maand
Antwoord op verzoeken van betrokkenen, met twee maanden te verlengen bij complexiteit of een groot aantal verzoeken
Art. 12 DSGVOArtikel 12 AVG Transparante informatie, communicatie en nadere regels voor de uitoefening van de rechten van de betrokkene1. De verwerkingsverantwoordelijke neemt passende maatregelen opdat de betrokkene de in de artikelen 13 en 14 bedoelde informatie en de in de artikelen 15 tot en met 22 en artikel 34 bedoelde communicatie in verband met de verwerking in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal ontvangt, in het bijzonder wanneer de informatie specifiek voor een …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
-
72 uur
Melding van een datalek aan de toezichthouder, onverwijld en zo mogelijk binnen 72 uur na kennisname
Art. 33 DSGVOArtikel 33 AVG Melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit1. Indien een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, meldt de verwerkingsverantwoordelijke deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de overeenkomstig artikel 55 bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
Hoe Complass helpt
- 9fasen
- 31begeleide stappen
- 14documentsjablonen
- 64eisen in de catalogus
Begeleid in negen fasen
Rollen en privacyorganisatie, register, rechtsgronden, rechten van betrokkenen, verwerking in opdracht en derde landen, TOM en verwijderconcept, effectbeoordeling, datalekken en exploitatie en bewijs.
Verplichtingencatalogus per artikel
Elke verplichting van art. 5 tot en met art. 49 met toepasselijkheid, status en bewijs, plus een catalogus van maatregelen volgens art. 32, te koppelen aan ISO 27001 en NIS2.
Sjablonen met invulhulp
Onder meer register van verwerkingsactiviteiten, rechtsgrondenmatrix, informatieteksten, proces voor verzoeken van betrokkenen, checklist verwerkersovereenkomst, doorgiftetoets, TOM, verwijderconcept, DPIA en datalekkenregister.
Verweven met het ISMS
Assets, risico's, leveranciers en documentbeheer gebruikt u gezamenlijk voor gegevensbescherming en informatiebeveiliging.
Voor de dagelijkse werking: register, verwerkers, TOM, effectbeoordelingen en verzoeken van betrokkenen beheert u in de module Beheer gegevensbescherming als register met termijnen en exports. Meer over beheer gegevensbescherming
De fasen in de module
- Project start, roles and data protection organisation
- Inventory and record of processing activities
- Principles, legal bases and consent
- Transparency and data subject rights
- Processing on behalf, joint controllership and third-country transfers
- Technical and organisational measures, privacy by design and deletion concept
- Data protection impact assessment
- Detect, notify and document data breaches
- Operation, monitoring and evidence towards the supervisory authority
Catalogus: Obligations under the GDPR
AVG in Complass
De AVG is als basisbescherming in elk Complass-plan inbegrepen. Met een groter pakket komen er verdere modules bij.
Aanbevolen
Business
590 € netto per maand
Meer effect met Assetmanagement en zones, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 06/11/2026. Alle pakketten en bouwstenen in het prijsoverzicht
U kunt de verplichtingen ook zonder Complass nakomen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie
Veelgestelde vragen
Vervangt Complass een functionaris voor gegevensbescherming?
Nee. Complass structureert de implementatie en het bewijs; advies en toezicht blijven taak van de functionaris voor gegevensbescherming, waar er een is aangewezen. De inhoud vervangt geen juridisch advies.
Meldt Complass datalekken aan de toezichthouder?
Nee. Complass helpt bij beoordeling, inhoud en documentatie van de melding; de melding doet u via het meldkanaal van uw toezichthouder.
Geldt de module ook buiten Duitsland?
Ja. De inhoud volgt de verordening, die in alle lidstaten geldt. Duitse bijzonderheden uit de BDSG zijn aangemerkt als nationale aanwijzingen; nationale regels van andere lidstaten toetst u zelf.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.