Hoeveel mensen werken er in jouw bedrijf?

👤 Alleen ik (ZZP / eenmanszaak) 👥 2 tot 10 medewerkers 🏬 11 tot 50 medewerkers 🏢 Meer dan 50 medewerkers

Welke persoonsgegevens verwerk je?

Selecteer alles wat van toepassing is.

→ Klantgegevens (naam, e-mail, adres, telefoonnummer) ✓ → Medewerkergegevens (HR, loonadministratie) ✓ → Financiële gegevens van derden (IBAN, factuurdata) ✓ → Bijzondere gegevens (gezondheid, BSN, strafrechtelijk) ✓ → Ik verwerk nauwelijks persoonsgegevens ✓

Wat is de situatie van de cookiemelding op jouw website?

✅ Ja — bezoekers kunnen cookies accepteren of weigeren ⚠️ Ja — maar bezoekers kunnen cookies niet weigeren ❌ Ik heb een website, maar geen cookiemelding 🚫 Ik heb geen website

Staat er een privacyverklaring op jouw website?

✅ Ja, die staat op de website ❌ Nee, die ontbreekt 🤔 Weet ik niet zeker

Gebruik je trackingtools zoals Google Analytics of Meta Pixel?

✅ Nee, ik gebruik geen trackingtools ✅ Ja — en dit staat vermeld in de privacyverklaring ❌ Ja — maar dit staat niet vermeld in de privacyverklaring 🤔 Weet ik niet zeker

Hoe werken medewerkers in op systemen en applicaties?

✅ Iedereen heeft een eigen, persoonlijk account ⚠️ Mix van persoonlijke en gedeelde accounts ❌ Medewerkers werken met gedeelde (groeps)accounts 🧑 Ik werk alleen (ZZP / eenmanszaak)

Is multifactorauthenticatie (MFA / 2FA) ingeschakeld?

Dit is de extra code die je naast je wachtwoord invult bij het inloggen.

✅ Ja, voor alle medewerkers ⚠️ Ja, maar niet voor iedereen ❌ Nee, MFA is niet ingeschakeld 🤔 Weet ik niet

Hebben medewerkers alleen toegang tot bestanden en systemen die ze nodig hebben?

✅ Ja, toegangsrechten zijn per rol ingesteld ❌ Nee, iedereen heeft min of meer overal toegang 🤔 Weet ik niet precies

Welk e-mailplatform gebruik je zakelijk?

→ Microsoft 365 (Outlook) → Google Workspace (Gmail) → Een eigen mailserver → Mailserver van mijn webhosting → Anders (bv. Ziggo, KPN, Hostnet)

Verstuur je persoonsgegevens van klanten of medewerkers via gewone e-mail?

Denk aan kopieën van ID-bewijzen, salarisstroken, BSN-nummers of medische informatie.

✅ Zelden of nooit ⚠️ Soms — als het niet anders kan ❌ Regelmatig, dat is bij ons normaal

Waar sla je klant- en contactgegevens op?

Selecteer alles wat van toepassing is.

→ CRM-systeem (HubSpot, Salesforce, Pipedrive, etc.) ✓ → Cloud (OneDrive, Google Drive, SharePoint, Dropbox) ✓ → Spreadsheets of Excel-bestanden ✓ → Voornamelijk in de e-mailinbox ✓ → Papier of fysiek archief ✓

Hoe lang bewaar je persoonsgegevens?

✅ Ik heb een vastgelegd bewaartermijnbeleid ⚠️ Ik bewaar zolang als nodig, maar heb niets formeel vastgelegd 🤔 Weet ik niet precies ❌ Ik gooi nooit iets weg — ik bewaar alles

Heb je verwerkersovereenkomsten met leveranciers die klantdata verwerken?

Denk aan je e-mailplatform, boekhoudsoftware, CRM, nieuwsbrieftool, of cloudopslag.

✅ Ja, met alle relevante leveranciers ⚠️ Ja, maar niet met alle leveranciers ❌ Nee, die ontbreken 🤔 Weet ik niet 🔕 Niet van toepassing — ik gebruik geen externe software met klantdata

Weet je wat je moet doen bij een datalek?

Onder de AVG heb je 72 uur om een datalek te melden bij de Autoriteit Persoonsgegevens.

✅ Ja, ik weet precies wat ik moet doen en bij wie ik moet melden ⚠️ Ik heb er iets over gelezen, maar heb geen concreet plan ❌ Nee, ik weet niet wat ik moet doen bij een datalek

Waar stuur ik het rapport naartoe?

Je ontvangt het rapport direct per e-mail. Geen wachttijd, geen spam.

Voornaam

Achternaam

E-mailadres

Telefoonnummer (optioneel)

Bedrijfsnaam (optioneel)

AVG Quickscan

Direct een bruikbaar rapport

🍪 Koekje erbij?

AVG Quickscan

Direct een bruikbaar rapport