NormenAVG
Privacy komt het makkelijkst binnen aan het begin. Deze drie stukken zijn geschreven voor wie iets nieuws begint en niet weet waar te beginnen: een proceseigenaar, een projectleider, een inkoper of een webredacteur.
| Stuk | Voor wie | Waarvoor |
|---|---|---|
| Nieuwe verwerking of project | Proceseigenaar, projectleider | Drie stappenplannen: persoonsgegevens, DPIA, privacyovereenkomst, register, starten, periodiek controleren. Met de gemiddelde doorlooptijd per stap (een DPIA kost twee tot vier maanden) |
| Aanbesteding en zelfontwikkeling | Inkoper, projectleider | Twaalf eisen voor het programma van eisen, gemarkeerd als standaard of af te stemmen met privacy, en zeven eisen voor wat je zelf bouwt |
| Checklist privacyproof website | Webredactie, eigenaar van een website | Negen punten (privacyverklaring, cookies, formulieren, nieuwsbrief, kinderen, techniek, organisatie, verwerker, bewaren) en een jaarlijks controleformulier voor de cookiebanner |
De controleritmes in het stappenplan: de DPIA eens per drie jaar, de privacyovereenkomst eens per jaar, het register twee keer per jaar. En in de aanbestedingseisen de testdatatrap: eerst fictieve data, dan anoniem, dan gepseudonimiseerd, dan pas productiedata, en elke stap omlaag onderbouwd.
De stappenplannen verwijzen naar een interne intranetpagina met sjablonen; die staan voor een deel in de items privacyovereenkomsten en DPIA in vijf stappen. De websitechecklist is versie 0.9.
EUPL-1.2.