AVG-achterstand wegwerken: van losse documenten naar een uitvoerbaar plan

Begin met wat mensen nu kan raken

Een achterstand kan verschillende oorzaken hebben: vertrek van een medewerker, nieuwe systemen, groei of steeds uitgesteld onderhoud. Noteer de oorzaak, maar besteed het eerste overleg vooral aan wat vanaf vandaag nodig is. Onderstaand ritme is een praktische werkmethode. Wettelijke termijnen en actuele incidenten blijven afzonderlijk aandacht vragen.

Stap 1: haal urgente zaken uit de algemene achterstand

Controleer eerst lopende privacyverzoeken, mogelijke datalekken, toegang van vertrokken medewerkers en projecten die binnenkort starten. Geef ieder urgent punt een eigenaar en een eerstvolgende handeling. Laat een mogelijk incident beoordelen volgens uw incidentroute; wacht daarvoor niet op de afronding van een algemene nulmeting.

Een meldplichtig datalek moet zonder onredelijke vertraging en waar mogelijk binnen 72 uur na kennisname bij de toezichthouder worden gemeld. Niet ieder datalek is meldplichtig; de risicoafweging en documentatie blijven belangrijk. AP, datalek: dit moet u doen.

Stap 2: maak een bruikbaar overzicht van de werkelijkheid

Kies enkele belangrijke processen, bijvoorbeeld personeelsbeheer, cliëntdienstverlening en klantadministratie. Bespreek met de proceseigenaar welke informatie wordt gebruikt, voor welk doel, in welke systemen en met welke ontvangers. Vergelijk dat beeld met uw register, privacyinformatie en leveranciersafspraken. Markeer ontbrekende feiten als vragen; vul ze niet op met aannames.

Gebruik een bestaande nulmeting als startpunt wanneer die voldoende actueel is. Bepaal per bevinding wat nog klopt en welke systemen of activiteiten zijn veranderd. Zo voorkomt u dat een volgende rapportage alleen dezelfde open punten opnieuw beschrijft. Het doel is een lijst waarover de organisatie besluiten kan nemen.

Stap 3: kies een haalbare eerste werkperiode

Selecteer een beperkt aantal acties op basis van mogelijke gevolgen voor mensen, urgentie en onderlinge afhankelijkheid. Een contract kan pas inhoudelijk worden beoordeeld als duidelijk is welke dienst wordt geleverd. Een verwijderafspraak vraagt ook kennis van het systeem. Zet die volgorde expliciet in de planning.

Schrijf iedere actie als een controleerbaar resultaat. “Register verbeteren” is moeilijk te volgen. “De eigenaar van het sollicitatieproces bevestigt gegevens, ontvangers en bewaartermijnen; de PO verwerkt dit in het register” maakt de volgende stap zichtbaar. Leg per actie vast: eigenaar, benodigde informatie, deadline en hoe u controleert of het werk is afgerond.

Stap 4: organiseer uitvoering en toezicht

Een Privacy Officer kan de uitvoering ondersteunen en de werkagenda bewaken. Proceseigenaren moeten informatie geven en veranderingen doorvoeren; de directie moet zo nodig capaciteit en besluiten leveren. Een aanwezige FG adviseert en houdt onafhankelijk toezicht. Laat die rollen terugkomen in het plan en in de overlegagenda.

PO-as-a-Service bij Datajuristen start vanaf €595 per maand exclusief btw. Bespreek vooraf welke achterstand binnen de beschikbare inzet kan worden aangepakt en welke grotere projecten apart moeten worden gepland. De omvang van de achterstand bepaalt mede welke ondersteuning passend is.

Stap 5: controleer wat werkelijk is veranderd

Bekijk na de eerste werkperiode een paar afgeronde acties in de praktijk. Zijn rechten ingetrokken, gebruikt het team de nieuwe werkwijze en zijn afgesproken wijzigingen terug te vinden? Noteer bewijs, open vragen en vervolgacties. De organisatie moet haar naleving kunnen onderbouwen; een document alleen bewijst nog niet dat de werkwijze wordt gevolgd. AP, verantwoordingsplicht.

Veelgestelde vragen

Moet alles tegelijk klaar? Maak een onderbouwde planning, maar stel urgente maatregelen en geldende termijnen niet uit omdat u een verbeterplan heeft.

Is nieuwe privacysoftware noodzakelijk? Niet altijd. Begin met verantwoordelijken en een uitvoerbare werkwijze; kies hulpmiddelen die dat ondersteunen.

Kunnen we beloven binnen een maand AVG-compliant te zijn? Een vaste termijn zegt zonder onderzoek weinig over uw situatie. Spreek liever concrete resultaten af en beoordeel daarna wat nog nodig is.

Bekijk de AVG-nulmeting voor het vaststellen van aandachtspunten en PO-as-a-Service voor ondersteuning bij de uitvoering.