Subverwerkers: due diligence onder AVG en NIS2 in 2026
SaaS-ketens hebben meerdere subverwerkers. Hoe inventariseert en beoordeelt u ze zonder spreadsheet-chaos?
Lees artikel: Subverwerkers: due diligence onder AVG en NIS2 in 2026 →Privacy & data
Artikelen over privacy, gegevensbescherming, gegevensbeheer en de samenhang met informatiebeveiliging.
Verwerkersovereenkomst 2026: checklist voor security en privacy teams
DPA's moeten aansluiten op ISMS en NIS2-keten. Welke clausules en bewijsstukken horen erin?
Lees artikel: Verwerkersovereenkomst 2026: checklist voor security en privacy teams →
DPIA in de praktijk: wanneer verplicht en hoe koppelen aan ISMS
Data Protection Impact Assessments zijn geen eenmalig document. Wanneer moet u een DPIA doen, en hoe bewaart u bewijs voor AP en audit?
Lees artikel: DPIA in de praktijk: wanneer verplicht en hoe koppelen aan ISMS →
ISO 27701 naast ISO 27001: privacy in hetzelfde ISMS
Privacy en security horen in één management-systeem. Hoe voorkomt u dubbele documentatie en voldoet u aan AVG én audit?
Lees artikel: ISO 27701 naast ISO 27001: privacy in hetzelfde ISMS →
AVG datalek: de 72-uurs meldtermijn in de praktijk (2026)
Autoriteit Persoonsgegevens verwacht snelheid én onderbouwing. Wat hoort in je eerste interne triage en wanneer meld je wel of niet?
Lees artikel: AVG datalek: de 72-uurs meldtermijn in de praktijk (2026) →
Data soevereiniteit in 2026: meer dan “data staat in de EU”
Opdrachtgevers en toezicht vragen om datasoevereiniteit. Wat moet je concreet aantonen over regio’s, logging, support en subverwerkers?
Lees artikel: Data soevereiniteit in 2026: meer dan “data staat in de EU” →