AVG (Algemene Verordening Gegevensbescherming)

De Algemene Verordening Gegevensbescherming geldt rechtstreeks in alle lidstaten en regelt hoe persoonsgegevens mogen worden verzameld, gebruikt, bewaard en gedeeld. Persoonsgegevens zijn alle informatie over een identificeerbare persoon, dus de naam en het adres van een eenmanszaak op een factuur, het loondossier van een werknemer of het e-mailadres van een klant vallen hieronder. Het bedrijf dat bepaalt waarom en hoe gegevens worden verwerkt, is de verwerkingsverantwoordelijke; een dienstverlener die op diens instructie handelt, is een verwerker.

Belangrijke verplichtingen zijn onder meer een rechtsgrond voor elk verwerkingsdoel, transparantie tegenover de betrokkenen, gegevensminimalisatie, beveiligingsmaatregelen, melding van datalekken binnen 72 uur en respect voor de rechten op inzage, rectificatie en verwijdering. Boekhoudkundige gegevens hebben een rechtsgrond in een wettelijke verplichting en mogen worden bewaard voor de bewaartermijn, ondanks een verzoek tot verwijdering. Doorgifte buiten de EER vereist waarborgen zoals standaardcontractbepalingen. Kontevia treedt op als verwerker van de boekhoudkundige gegevens van zijn gebruikers onder een verwerkersovereenkomst.