Documenten én werking
Beleid zonder eigenaarschap, training of controles is onvoldoende. Een audit bekijkt daarom besluiten, dossiers, steekproeven, systeeminstellingen, contracten en interviews naast formele documenten.
Bevindingen worden gekoppeld aan risico, wettelijke norm en concreet bewijs. Zo kan management gericht prioriteren.
Belangrijkste auditonderdelen
Governance bepaalt wie beslist en rapporteert. Het register en DPIA-proces geven inzicht in verwerkingen en risico. Rechten, datalekken en leveranciers laten zien of de organisatie tijdig en consistent handelt.
Ook bewaartermijnen, toegang, logging, internationale doorgiften en privacy by design kunnen onderdeel zijn van de scope.
Van bevinding naar verbetering
Een goed rapport onderscheidt urgente risico’s, structurele verbeteringen en quick wins. Iedere actie krijgt een eigenaar, termijn en gewenst resultaat.
PO-as-a-Service kan uitvoering ondersteunen; de FG kan onafhankelijk volgen of maatregelen voldoende worden opgepakt.
Van uitleg naar uw praktijk
Wat moet in ieder geval zijn geregeld?
- Governance en verantwoordingsplicht
- Register, grondslagen en transparantie
- DPIA en privacy by design
- Leveranciers, doorgiften en beveiliging
- Rechten, datalekken en bewaartermijnen
Veelgestelde vragen
Verder met uw vraag.
Is een AVG-audit wettelijk verplicht?
Niet als algemene vaste jaarlijkse audit voor iedere organisatie, maar de AVG vereist wel aantoonbare naleving en periodieke beoordeling van passende maatregelen.
Wat is het verschil tussen audit en nulmeting?
Een nulmeting geeft vooral een breed startbeeld; een audit kan scherper toetsen op norm, bewijs en werking.
Krijgen we een verbeterplan?
Ja. Datajuristen koppelt bevindingen aan prioriteit, eigenaar en uitvoerbare vervolgstappen.
Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.