DPO as a Service

Een DPO is verplicht wanneer u: (1) een overheidsinstantie bent, (2) grootschalig systematische monitoring van personen uitvoert, of (3) grootschalig bijzondere persoonsgegevens verwerkt. Daarnaast stellen sommige sectorale wetten een DPO verplicht.

Ja, de AVG staat expliciet externe DPO's toe (Art. 37 lid 6). Een externe DPO moet wel voldoen aan dezelfde eisen: expertise in privacywetgeving, onafhankelijkheid, en geen belangenconflicten.

Wij regelen de formele registratie bij de AP voor u. De DPO wordt geregistreerd met contactgegevens zodat betrokkenen en de AP direct contact kunnen opnemen.

Bij een breach coördineert onze DPO de response: impact assessment, bepalen of melding aan AP nodig is (72-uur deadline), bepalen of betrokkenen geïnformeerd moeten worden, en toezicht op remediation.

Ja, wij hebben ervaring met internationale data transfers onder de AVG, inclusief Standard Contractual Clauses (SCC's), Transfer Impact Assessments (TIA's), en adequaatheidsbesluiten.