Bijhouden van een register van verwerkingsactiviteiten
Met de AVG krijgen consumenten ook het recht om persoonsgegevens te laten verwijderen. Als een persoon een verwijderverzoek doet, ben je in de meeste gevallen verplicht om de opgeslagen gegevens te verwijderen. Om zo’n verzoek goed te kunnen uitvoeren zul je als kantoor een goed beeld moeten hebben van welke klantgegevens u verwerkt en waar welke gegevens zijn vastgelegd. De vormgeving van zo’n verwerkingsregister is vrij maar de AVG schrijft wel exact voor welke informatie je als verantwoordelijke of verwerker in het register moet zetten. Verder moet je in zo’n register ook aangeven of de gegevens naast jullie als kantoor zelf ook nog door derden verwerkt kunnen worden (bewerkers cq. verwerkers). Indien dit het geval is ben je in het kader van de AVG verplicht om met deze partijen verwerkersovereenkomsten (ook wel bewerkersovereenkomsten) te sluiten.
Rechtmatige grondslag voor de verwerking of het vragen van toestemming voor de verwerking van persoonsgegevens
Vanuit de AVG moet u als kantoor voortaan expliciet toestemming hebben van de consument om gegevens te mogen verwerken of om commerciële e-mails te mogen versturen.