Publicaties

Wat het toezicht betekent voor gemeenten en corporaties

Wat de besluiten en aanbevelingen van de Autoriteit Persoonsgegevens betekenen voor gemeenten, woningcorporaties en zorginstellingen, en wat een functionaris gegevensbescherming ermee kan. Over de verwerkersovereenkomst, de DPIA, subverwerkers, datalekken en doorgifte buiten de EU.

gemeenten en woningcorporaties22 september 2026 Het verwerkingsregister: wat er volgens artikel 30 AVG in moet De zeven onderdelen van het register, het aparte register van de verwerker, en waarom het register en uw verwerkersovereenkomsten elkaar vaak tegenspreken. Lees verder gemeenten en woningcorporaties22 september 2026 DPIA uitvoeren: een stappenplan met het Rapportagemodel DPIA Rijksdienst Van beschrijving tot maatregelen: de opbouw van het Rijksmodel in stappen, wie opstelt en wie adviseert, en wanneer een hoog restrisico naar de AP moet. Lees verder gemeenten, woningcorporaties en zorg22 september 2026 Datalek melden bij de AP: wanneer wel, wanneer niet, en wat er in 72 uur moet gebeuren De afweging uit artikel 33 en 34 AVG, wat de melding moet bevatten, wanneer de betrokkenen zelf bericht krijgen, en een tijdlijn voor de eerste 72 uur. Lees verder gemeenten en woningcorporaties22 september 2026 Wanneer is een functionaris gegevensbescherming verplicht, en wat mag u van de functie verwachten? De drie gevallen uit artikel 37 AVG, de taken uit artikel 39, de bescherming van de positie en waarom de rol niet met alles te combineren is. Lees verder gemeenten en woningcorporaties22 september 2026 De FRIA uit de AI-verordening: wat overheden en publieke dienstverleners moeten beoordelen Vanaf december 2027 moeten overheden bij hoogrisico-AI vooraf de gevolgen voor grondrechten beoordelen. Wat dat inhoudt, hoe het naast de DPIA staat, en wat u nu al kunt doen. Lees verder gemeenten en woningcorporaties22 september 2026 Inzageverzoek afhandelen: de termijn, de omvang en de uitzonderingen Een maand, eenmaal te verlengen met twee. Wat u moet geven, hoe u omgaat met gegevens van anderen in hetzelfde dossier, en wat u van uw leverancier mag verlangen. Lees verder gemeenten en woningcorporaties19 september 2026 Checklist verwerkersovereenkomst: wat artikel 28 AVG verplicht voorschrijft De vijf onderwerpen en acht afspraken die artikel 28 lid 3 AVG voorschrijft, als checklist. Per punt: wat de wet vraagt, en wat een concrete afspraak is. Lees verder gemeenten, woningcorporaties en zorg19 september 2026 Datalek bij de leverancier: welke meldtermijn hoort in de verwerkersovereenkomst? 72 uur voor u, 'zonder onredelijke vertraging' voor de verwerker. Waarom dat in uren moet, wat er in de melding van de verwerker hoort, en hoe de Cyberbeveiligingswet meeweegt. Lees verder gemeenten en woningcorporaties19 september 2026 Subverwerkers in de verwerkersovereenkomst: toestemming, lijst en aansprakelijkheid Specifieke of algemene toestemming, een lijst die klopt, bezwaar tegen een nieuwe partij en wie aansprakelijk blijft. Plus de vier kolommen van een goede subverwerkerslijst. Lees verder gemeenten en woningcorporaties19 september 2026 Verwerker, verwerkingsverantwoordelijke of gezamenlijk? De rolverdeling voor gemeenten en corporaties Een verwerkersovereenkomst past alleen bij een verwerker. Hoe u de rol bepaalt met de toets van de EDPB, vijf voorbeelden uit de wijk, en welk document bij welke rol hoort. Lees verder gemeenten en woningcorporaties19 september 2026 Amerikaanse cloud en de AVG: doorgifte buiten de EU in de verwerkersovereenkomst Data Privacy Framework, standaardcontractbepalingen en de zaak-Latombe. Waarom 'hosting in Europa' niet het hele verhaal is, en vijf vragen voor uw leverancier. Lees verder zorg19 september 2026 Verwerkersovereenkomst in de zorg: NEN 7510, logging en twintig jaar bewaren Het Begz, de Wgbo en de Cyberbeveiligingswet vragen meer dan artikel 28 AVG. Zes onderwerpen die in een verwerkersovereenkomst van een zorginstelling niet mogen ontbreken, en wat de boetes voor twee ziekenhuizen leren. Lees verder gemeenten en woningcorporaties17 september 2026 Te weinig tijd, advies zonder motivering: wat onderzoek zegt over de functionaris gegevensbescherming Wat het Europese onderzoek van de toezichthouders, de CIP-enquête en het Sectorbeeld Overheid van de AP laten zien over tijd, rollen en de opvolging van advies. Lees verder gemeenten en woningcorporaties15 september 2026 Wat de AP sinds november 2025 van uw verwerkersovereenkomst verwacht Drie aanbevelingen na vijf grote cyberaanvallen op dienstverleners: concreet, grip op de keten, bijhouden. En hoe u een papieren overeenkomst herkent. Lees verder gemeenten en woningcorporaties15 september 2026 Wanneer is een DPIA verplicht? De lijst van de AP en de negen criteria, toegepast op de wijk Een app voor meldingen woonoverlast, sensoren op een plein, een huurdersportaal: drie voorbeelden langs de lijst en de criteria, en drie fouten die we vaak zien. Lees verder gemeenten15 september 2026 Tien gemeenten, tien boetes: wat de AP-besluiten van februari 2026 leren Krachtenveldanalyses over de islamitische gemeenschap, ontvangen en gebruikt zonder grondslag. Plus Voorschoten en Enschede, en wat de AP in 2025 wél deed in plaats van beboeten. Lees verder woningcorporaties15 september 2026 Nog geen boete voor een woningcorporatie. Waarom dat geen geruststelling is Inkomensverklaringen, huurdersportalen, sensoren en samenwerking in de wijk: de onderwerpen waarvoor anderen zijn beboet, spelen bij corporaties allemaal. Lees verder

De artikelen zijn informatie, geen juridisch advies. De beoordeling van een concrete situatie is aan de functionaris gegevensbescherming of jurist van uw organisatie.