AVG-compliance bij software betekent dat een softwareleverancier, als verwerker van persoonsgegevens namens jouw bedrijf, voldoet aan de eisen van de Algemene Verordening Gegevensbescherming (AVG). Dit omvat onder meer een verwerkersovereenkomst, duidelijkheid over waar data wordt opgeslagen (binnen of buiten de EU), passende beveiligingsmaatregelen, en de mogelijkheid om als bedrijf aan verzoeken van betrokkenen (zoals inzage of verwijdering) te kunnen voldoen.
Waarom dit relevant is bij softwareselectie
Als afnemer van bedrijfssoftware blijf je zelf verwerkingsverantwoordelijke voor de persoonsgegevens (van klanten, medewerkers, leads) die je in dat systeem verwerkt, ook al ligt de techniek bij de leverancier. Bij een datalek of AVG-overtreding kan de Autoriteit Persoonsgegevens jouw bedrijf aanspreken, niet alleen de leverancier.
Vraag in je RFP standaard naar: een verwerkersovereenkomst, de locatie van dataopslag, beveiligingscertificeringen (zoals ISO 27001), en het beleid rond datalekken. Dit hoort standaard bij elk selectietraject, niet alleen bij HR- of CRM-software waar veel persoonsgegevens in staan.
Praktisch voor het MKB
Voor een MKB-bedrijf zonder eigen juridische afdeling is het praktisch om deze vier punten standaard op te nemen in elke RFP: verwerkersovereenkomst beschikbaar, dataopslaglocatie, beveiligingscertificering en meldplicht bij datalekken. Een leverancier die hier geen duidelijk antwoord op heeft, is een waarschuwingssignaal.
Veelgestelde vragen
Wie is verantwoordelijk bij een datalek: de softwareleverancier of mijn bedrijf?+
Beide, maar met verschillende rollen. Jouw bedrijf blijft als verwerkingsverantwoordelijke aanspreekpunt richting de Autoriteit Persoonsgegevens en betrokkenen, terwijl de leverancier als verwerker verplicht is een datalek tijdig aan jou te melden. Leg dit vast in de verwerkersovereenkomst.
Meer lezen
Vraag een gratis, onafhankelijke selectiescan aan
In drie korte stappen naar een eerste advies. Betaald door jou als afnemer, nooit door een leverancier.
Start je selectiescan