AVG-nulmeting & gap-analyse
We toetsen uw huidige situatie aan de AVG-verplichtingen en maken zichtbaar waar de grootste hiaten en risico’s zitten — met prioriteiten die uitvoerbaar zijn.
← Alle diensten
Privacy
AVG/GDPR Consultancy
Privacywetgeving vertaald naar concrete processen en technische maatregelen die echt worden gebruikt.
Waarom dit noodzakelijk is
Privacy is geen formaliteit, maar een wettelijke plicht.
Zodra u persoonsgegevens verwerkt — van klant- en patiëntgegevens tot personeels- en cameragegevens — bent u wettelijk verplicht die zorgvuldig, veilig en aantoonbaar te beheren. De AVG geldt voor vrijwel elke organisatie, ongeacht omvang. Niet-naleving is geen theoretisch risico: de Autoriteit Persoonsgegevens kan boetes opleggen tot €20 miljoen of 4% van de wereldwijde jaaromzet, en een datalek kan naast die boete leiden tot reputatieschade, claims en verlies van vertrouwen bij klanten en ketenpartners.
Tactical Support vertaalt die wetgeving naar concrete processen en technische maatregelen die u dagelijks kunt gebruiken — zodat compliance niet in een la belandt, maar aantoonbaar werkt.
De wettelijke basis Kader
Uw verplichtingen komen niet uit één bron, maar uit een samenhangend geheel van Europese en Nederlandse wetgeving:
- AVG (GDPR) — de Algemene Verordening Gegevensbescherming (EU 2016/679); de kern van alle privacyverplichtingen.
- UAVG — de Nederlandse Uitvoeringswet AVG, die de verordening nationaal invult.
- NIS2 / Cyberbeveiligingswet — verplichte beveiligings- en meldplichtmaatregelen voor essentiële en belangrijke entiteiten, met directe raakvlakken met gegevensbescherming.
- Sectorregels — zoals de Wgbo en NEN 7510 in de zorg, waar extra eisen gelden.
Wat de wet concreet eist Plicht
De AVG legt aantoonbare verplichtingen op. De belangrijkste voor uw organisatie:
- Een rechtmatige grondslag voor elke verwerking (art. 6 AVG).
- Een actueel verwerkingsregister (art. 30 AVG).
- Passende technische en organisatorische beveiliging (art. 32 AVG).
- Een DPIA bij verwerkingen met een hoog risico (art. 35 AVG).
- Melding van datalekken binnen 72 uur (art. 33 AVG).
- Het waarborgen van betrokkenenrechten: inzage, correctie en verwijdering (art. 15–22 AVG).
Verantwoordingsplicht (art. 5 lid 2 AVG): u moet niet alleen vóldoen aan de AVG, maar dat ook kunnen aantonen. Zonder vastgelegde processen, registers en maatregelen is compliance juridisch niet houdbaar — daar richt onze aanpak zich op.
Wat wij leveren
Verwerkingsregister
Een actueel register van al uw verwerkingen met doeleinden, grondslagen, ontvangers en bewaartermijnen — de wettelijk verplichte basis (art. 30) waarop alles rust.
DPIA-begeleiding
Bij verwerkingen met een hoog privacyrisico begeleiden we de verplichte Data Protection Impact Assessment, van beoordeling tot beheersmaatregelen.
Bewaartermijnen & beleid
Vastgelegd beleid over hoe lang gegevens bewaard mogen blijven en wanneer ze worden vernietigd — zodat u niet onnodig of te lang gegevens bewaart.
Datalekrespons
Een werkbaar draaiboek voor detectie, beoordeling en melding binnen de wettelijke 72 uur, inclusief communicatie naar betrokkenen en de toezichthouder.
Privacy by design & by default
Privacy vanaf de tekentafel ingebouwd in systemen en processen (art. 25), zodat gegevensbescherming de standaard is en geen sluitpost achteraf.
Het resultaat
Aantoonbare grip op persoonsgegevens, lagere risico’s en werkbare privacy.
Tactical Support kan adviseren, implementeren en betrokken blijven voor beheer en doorlopende verbetering. Scope en verantwoordelijkheid spreken we vooraf helder af.
Direct specialistcontact
Korte lijnen zonder anonieme helpdesk.
Continuïteit voorop
Wij plannen wijzigingen rond operationele impact en herstel.
Heldere documentatie
Besluiten, wijzigingen en eigenaarschap blijven begrijpelijk.
Veelgestelde vragen
Vragen over AVG/GDPR Consultancy
Wat omvat AVG/GDPR Consultancy?
De dienstverlening wordt afgestemd op uw omgeving en kan bestaan uit . Scope, verantwoordelijkheden en overdracht spreken we vooraf af.
Hoe start een traject voor AVG/GDPR Consultancy?
We beginnen met uw operationele context, afhankelijkheden en risico’s. Daarna ontvangt u heldere keuzes, een praktisch plan en gedocumenteerde uitvoering.
Waar levert Tactical Support deze dienst?
Tactical Support is gevestigd in Tiel en ondersteunt organisaties door heel Nederland, op afstand en op locatie volgens afspraak.
Aantoonbare grip op persoonsgegevens, lagere risico’s en werkbare privacy. Beschikbaar voor organisaties door heel Nederland.
Klaar voor een tactische volgende stap?
Vertel wat er speelt. We denken vrijblijvend met u mee.