AVG voor mkb en zzp: documenten veilig delen
De AVG geldt voor iedere organisatie die persoonsgegevens verwerkt, van de multinational tot de zzp'er met een laptop. Voor kleine ondernemers voelt dat vaak als veel regels en weinig tijd. Het goede nieuws: met een paar vaste gewoontes bent u al een heel eind. In dit artikel staan de belangrijkste punten, met de nadruk op iets wat iedereen dagelijks doet: documenten delen.
Geldt de AVG ook voor mijn kleine bedrijf?
Ja. Zodra u gegevens van klanten, medewerkers of leveranciers bijhoudt, zoals namen, e-mailadressen, facturen of een personeelsdossier, verwerkt u persoonsgegevens. Dan moet u zich aan de AVG houden. Er zijn wel een paar lichtere regels voor kleine organisaties, bijvoorbeeld rond het verwerkingsregister, maar de basisprincipes gelden voor iedereen.
De basis in vijf punten
- Doel en grondslag: verzamel alleen gegevens als u er een goede reden voor heeft, zoals een overeenkomst of een wettelijke plicht.
- Dataminimalisatie: vraag en bewaar niet meer dan nodig. Geen kopie paspoort als een naam volstaat.
- Beveiliging: zorg voor sterke wachtwoorden, tweestapsverificatie en updates.
- Bewaartermijnen: verwijder gegevens als u ze niet meer nodig heeft (de fiscale bewaarplicht is meestal 7 jaar).
- Datalekken: een ernstig lek meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens.
Waar het vaak misgaat: documenten delen
Veel datalekken in het mkb zijn geen hacks, maar gewone vergissingen. Een e-mail naar de verkeerde Jan, een voorbeeldofferte met de gegevens van een echte klant, of een personeelskwestie die met naam en toenaam aan een adviseur wordt voorgelegd. Steeds vaker gebeurt het ook via AI-tools: iemand plakt een klantbrief in een chatbot om er snel een antwoord op te laten schrijven.
De oplossing is eenvoudig: anonimiseer documenten voordat u ze deelt, als de ontvanger de persoonsgegevens niet nodig heeft. Denk aan:
- een klachtbrief die u aan een collega of AI voorlegt;
- een arbeidscontract of verzuimdossier dat u met een adviseur bespreekt;
- voorbeelddocumenten voor training of templates;
- offertes en facturen die u als voorbeeld gebruikt.
Praktische tips voor zzp'ers
Als zzp'er bent u vaak zelf de IT-afdeling. Houd het overzichtelijk: één plek voor klantgegevens, versleutelde back-ups, en een vaste gewoonte om gevoelige documenten eerst op te schonen voordat ze uw computer verlaten. Werkt u in opdracht met gegevens van uw klant, zoals een boekhouder of virtueel assistent? Dan bent u mogelijk verwerker en heeft u een verwerkersovereenkomst nodig.
Lokaal anonimiseren, zonder upload. Met VerumVault haalt u namen, adressen, BSN, IBAN, telefoonnummers en e-mailadressen in een paar seconden uit een tekst. De tool werkt volledig in uw browser. Uw bedrijfsdocumenten gaan dus niet naar een externe server, waardoor u ook geen nieuwe verwerker toevoegt.
Ook handig voor HR
HR werkt met de gevoeligste gegevens binnen een bedrijf: ziekte, beoordelingen en salarissen. Anonimiseer casussen voordat u ze in een teamoverleg, met een arbodienst of in een trainingsmap deelt. Zo kunt u leren van situaties zonder de privacy van medewerkers te schaden.
Anonimiseer uw document gratis met VerumVault →Werkt lokaal in uw browser · geen upload · geen accountVeelgestelde vragen
Moet een eenmanszaak zich aan de AVG houden?
Ja. Ook een eenmanszaak of zzp'er die gegevens van klanten of leveranciers verwerkt, valt onder de AVG. Puur privégebruik valt erbuiten.
Is het delen van een klantbrief met een AI-chatbot een datalek?
Dat kan. U deelt dan persoonsgegevens met een externe partij, vaak zonder grondslag of verwerkersovereenkomst. Anonimiseer de brief daarom eerst.
Wat kost VerumVault?
VerumVault is gratis te gebruiken, zonder account. De tool wordt ondersteund door advertenties.