Liever direct contact? We maken graag tijd voor je!
FAQ Volstaat een online template voor een privacyverklaring?

Volstaat een online template voor een privacyverklaring?

Een standaardtemplate is vaak te algemeen of juridisch onvolledig en houdt geen rekening met uw specifieke verwerkingen of sector. 

Meer veelgestelde vragen

Privacy en gegevensbescherming

Is een privacyverklaring verplicht voor organisaties?

Ja. Elke organisatie die persoonsgegevens verwerkt, is verplicht om betrokkenen daarover duidelijk en transparant te informeren.

Wat is het verschil tussen een privacyverklaring en een intern privacybeleid?

Een privacyverklaring is een extern document, bedoeld voor klanten, werknemers of andere betrokkenen. Het legt in begrijpelijke taal uit hoe u omgaat met hun persoonsgegevens. 


Een privacybeleid is een intern document dat beschrijft hoe uw organisatie de privacyregels toepast in de praktijk. 

Wat moet er allemaal vermeld worden in een privacyverklaring?

Het vermeldt minstens: welke persoonsgegevens u verzamelt, met welk doel, op basis van welke rechtsgrond, hoe lang u ze bewaart, met wie u ze eventueel deelt, hoe u ze beveiligt, en welke rechten betrokkenen hebben (zoals inzage of wissing).

Het is goed om per doelgroep een aparte privacyverklaring te voorzien met duidelijke verwerkingsdoeleinden, rechtsgronden, enz.

Volstaat een online template voor een privacyverklaring?

Een standaardtemplate is vaak te algemeen of juridisch onvolledig en houdt geen rekening met uw specifieke verwerkingen of sector. 

Moet informatie over cookies worden opgenomen in de privacyverklaring?

Ja. Wanneer een website cookies gebruikt die persoonsgegevens verzamelen, moet dit vermeld worden in de privacyverklaring. Daarnaast moet een afzonderlijk cookiebeleid uitleg geven over welke cookies worden geplaatst, waarvoor ze dienen en hoe ze werken. Indien vereist, moet ook geldige toestemming worden gevraagd via een correcte cookiebanner.

Waarom is het belangrijk om datastromen (van persoonsgegevens) in kaart te brengen?

Een datastroomanalyse toont welke gegevens u verwerkt, waar ze vandaan komen, met wie u ze deelt en waar ze worden opgeslagen. Dit is cruciaal om GDPR-verplichtingen na te leven en risico’s te beheersen.

Wanneer is een verwerkingsovereenkomst verplicht?

Zodra een externe partij in uw opdracht persoonsgegevens verwerkt (bv. IT-dienstverlener, cloudsoftware, boekhouder, hostingprovider, CRM-aanbieder) is een verwerkingsovereenkomst verplicht. Ook in de omgekeerde situatie is een verwerkingsovereenkomst verplicht: wanneer uw bedrijf in opdracht persoonsgegevens verwerkt.


Wat moet er in een verwerkingsovereenkomst staan?

De overeenkomst moet duidelijk maken wat de aard, het doel en de duur van de verwerking is, welke gegevens betrokken zijn, welke beveiligingsmaatregelen gelden en welke verplichtingen de verwerker heeft.


Wat is het verschil tussen een verwerkingsverantwoordelijke en een verwerker?

Een verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking. Een verwerker voert de verwerking uit in opdracht van die verantwoordelijke, zonder zelf beslissingen te nemen over de essentie van de verwerking.

Is een GDPR-conforme verwerkingsovereenkomst verplicht bij samenwerking met externe partijen?

Ja. Zonder geldige verwerkingsovereenkomst kan de verwerkingsverantwoordelijke aansprakelijk worden gesteld voor fouten of inbreuken van de verwerker.


Welke fouten komen het vaakst voor in arbeidsdocumenten vanuit GDPR perspectief?

Veelvoorkomende fouten zijn te ruime toestemmingsclausules, onduidelijke regels rond monitoring op de werkvloer, ontbrekende informatie over de verwerking van persoonsgegevens en tegenstrijdigheden tussen arbeidsdocumenten en de privacyverklaring. Dit kan leiden tot GDPR-risico’s en discussies met werknemers.


Moeten organisaties GDPR-opleidingen voorzien voor werknemers?

Volgens de GDPR moeten organisaties medewerkers voldoende sensibiliseren over privacy en gegevensbescherming. Dit vereist niet noodzakelijk formele opleidingen, maar er moet wel kunnen worden aangetoond dat inspanningen worden geleverd rond bewustmaking en naleving.


Het aantal bewustmakingsmomenten is afhankelijk van de sector, risico's en personeelsverloop. Een jaarlijkse opleiding of herhaling is echter aanbevolen, zeker bij wijzigingen in regelgeving en/of procedures. 


Wanneer moet een datalek worden gemeld aan de Gegevensbeschermingsautoriteit volgens de GDPR?

Een datalek moet binnen 72 uur worden gemeld aan de Gegevensbeschermingsautoriteit wanneer het een risico inhoudt voor de rechten en vrijheden van betrokkenen, zoals identiteitsdiefstal, financiële schade of reputatieschade.


Moet een datalek ook worden gemeld aan de betrokken persoon?

Ja. Wanneer het datalek waarschijnlijk een hoog risico inhoudt voor de betrokken persoon, moet die rechtstreeks en duidelijk geïnformeerd worden over het incident, de mogelijke gevolgen en de genomen maatregelen.

Wat zijn voorbeelden van datalekken die vaak over het hoofd worden gezien?

E-mails met persoonsgegevens die naar een verkeerd adres worden verstuurd, verloren of gestolen toestellen zonder encryptie, misbruik van toegangsrechten, onbeveiligde cloudopslag of papieren dossiers die worden weggegooid waarbij persoonsgegevens nog leesbaar zijn.

Wat is het doel van een cybersecurity audit in het kader van de GDPR?

Een audit toetst of uw organisatie voldoende technische en organisatorische maatregelen neemt om persoonsgegevens te beveiligen, zoals vereist door artikel 32 van de GDPR. Er geldt geen vaste frequentie, maar regelmatige audits zijn sterk aanbevolen.


Wat zijn veelvoorkomende zwakke plekken die tijdens een audit naar boven komen?

Gebrek aan toegangscontrole, ongepatchte software, slechte wachtwoordpraktijken, onduidelijke procedures rond datalekken, en onvoldoende logging of back-ups.


Technologie

Wanneer is een Data Protection Impact Assessment (DPIA) verplicht?

Een DPIA is verplicht bij verwerkingen met een waarschijnlijk hoog privacyrisico. Dit geldt met name voor grootschalige monitoring, profilering, de verwerking van gevoelige gegevens of de inzet van innovatieve technologieën.

Hoe wordt privacy by design geïmplementeerd bij technologische ontwikkelingen?

Privacy by design betekent dat gegevensbescherming al vanaf de ontwerpfase wordt ingebouwd in technologie, apps of digitale diensten. Dit gebeurt onder meer via dataminimalisatie, toegangsbeheer, beveiliging, transparante informatie en privacyvriendelijke standaardinstellingen.


Wanneer is toestemming vereist voor het verzamelen van gegevens via een platform of app?

Dit is afhankelijk van de gebruikte rechtsgrond. Voor marketingdoeleinden of het gebruik van bepaalde cookies is vaak expliciete toestemming vereist. Die toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn en eenvoudig kunnen worden ingetrokken.


Wat is het verschil tussen een technologierisicoanalyse en een DPIA?

Een DPIA (Data Protection Impact Assessment) is specifiek gericht op privacyrisico’s. Een bredere technologierisicoanalyse bekijkt ook IT-security, juridische risico’s, bedrijfscontinuïteit en compliance in de brede zin.


Hoe wordt cameratoezicht GDPR-conform georganiseerd binnen een onderneming?

Cameratoezicht is mogelijk, maar vereist een geldige rechtsgrond, correcte informatie verstrekking aan medewerkers, bezoekers of gebruikers, passende beveiliging en duidelijke bewaartermijnen. In veel gevallen is ook een DPIA aangewezen of verplicht.


Waarom zijn opleidingen over technologie en gegevensverwerking belangrijk binnen organisaties?

Opleidingen helpen organisaties om medewerkers correct en veilig te laten omgaan met technologie, software en persoonsgegevens. Dit verkleint het risico op fouten, datalekken en aansprakelijkheid.


Wat is het verschil tussen een softwarelicentie en Software as a Service (SaaS)?

Een softwarelicentie verleent een (meestal tijdelijk) gebruiksrecht. SaaS daarentegen biedt toegang tot vooraf bestaande software die in de cloud wordt gehost, eventueel met beperkte personalisatie, zonder overdracht van eigendomsrechten.

Hoe wordt een merknaam voor een app of digitaal platform geregistreerd?

Een merkregistratie kan gebeuren op Benelux-niveau via het BOIP of op EU-niveau via het EUIPO. Een correcte keuze van de relevante klassen en een voorafgaande beschikbaarheidscontrole zijn daarbij essentieel.

Zijn digitaal ondertekende contracten (bv. via DocuSign) rechtsgeldig?

Ja. De meeste rechtsstelsels erkennen elektronische handtekeningen. Platformen zoals DocuSign koppelen de ondertekenaar via metadata aan het document, wat doorgaans volstaat voor een rechtsgeldige ondertekening in commerciële context.

Wat is een domeinnaam en creëert registratie automatisch merkrechten?

Een domeinnaam is een internetadres. Registratie ervan verleent niet automatisch merkrechten. Daarvoor moet het teken als onderscheidend kenmerk van producten of diensten worden gebruikt.

Waar moet rekening mee worden gehouden bij de registratie van een domeinnaam?

Domeinnamen worden geregistreerd volgens het principe “first come, first served”. Daarom is het belangrijk om vooraf de beschikbaarheid te controleren en mogelijke conflicten met bestaande merken of handelsnamen te onderzoeken.

Conflictoplossing

Wat is bemiddeling bij zakelijke geschillen en hoe verloopt dat?

Bemiddeling is een vrijwillige en vertrouwelijke procedure waarbij een neutrale derde (de bemiddelaar) partijen helpt om hun geschil op te lossen. Er wordt gezocht naar een gezamenlijke oplossing tussen en door de partijen, zonder dat een rechter uitspraak doet.


Waarom kiezen bedrijven voor bemiddeling in plaats van een gerechtelijke procedure?

Bemiddeling werkt sneller, goedkoper en discreter dan een rechtszaak. Bovendien behoudt u als partij de volledige controle over het proces én de uitkomst. Vaak blijft de zakelijke relatie behouden.


Wat als één partij zich niet houdt aan het bemiddelingsakkoord?

Een schriftelijk bemiddelingsakkoord is juridisch afdwingbaar. Na homologatie door de rechtbank krijgt het dezelfde kracht als een vonnis. Bij niet-naleving kunnen dus onmiddellijk de nodige gerechtelijke stappen worden gezet.


Is een bemiddelingsclausule verplicht om te bemiddelen?

Nee. Bemiddeling is ook mogelijk zonder contractuele clausule. Een bemiddelingsclausule helpt wel om partijen eerst richting overleg te sturen vóór een gerechtelijke procedure.


Wat is het verschil tussen conflictmanagement en bemiddeling?

Bemiddeling is één specifieke methode binnen conflictmanagement waarbij een neutrale derde bemiddelt.


Conflictmanagement is breder: het omvat alle strategieën om conflicten te voorkomen, beheersen of oplossen. Hieronder valt onder meer bemiddeling.

Wat zijn de voordelen van onderhandelen tegenover procederen?

Onderhandelen is sneller en flexibeler en helpt vaak om de relatie tussen partijen te behouden. Bovendien behouden partijen veel meer controle over de uitkomst dan bij een gerechtelijke procedure, die een rechter enkel toelaat het geschil te beslechten binnen de strikte contouren van de wet.


Wanneer wordt best gekozen voor een alternatieve aanpak in plaats van een gerechtelijke procedure?

Wanneer een vertrouwelijke, constructieve oplossing wenselijk is, de relatie behouden moet blijven of snel een uitkomst nodig is. Alternatieven werken vooral goed bij zakelijke of familiale geschillen.


Is het resultaat van een alternatieve procedure bindend?

Dat hangt af van de methode. Een bemiddelingsakkoord is bindend zodra het schriftelijk is vastgelegd en ondertekend. Bij arbitrage is het resultaat bindend zoals een vonnis. Informele onderhandelingen zijn dat niet, tenzij schriftelijk bevestigd.


Is een gerechtelijke procedure nog mogelijk als een alternatieve oplossing faalt?

Ja. Zolang geen afstand van recht wordt gedaan, blijft toegang tot de rechtbank mogelijk. Bemiddeling of onderhandelingen worden vaak net aangemoedigd vóór een gerechtelijke procedure wordt opgestart.


Kan vrij gekozen worden welk alternatief wordt gebruikt voor een gerechtelijke procedure?

Meestal wel, tenzij het contract een verplichte route voorziet, zoals bemiddeling of arbitrage. Samen met een advocaat kan worden bekeken welk traject het meest efficiënt is voor de concrete situatie.


Zakelijke Contracten

Waarom is een contract op maat belangrijk?

Een standaardcontract houdt geen rekening met de specifieke werking en risico’s van een onderneming. Een contract op maat zorgt voor duidelijke afspraken over onder meer aansprakelijkheid, levering, betaling en beëindiging, en helpt zo toekomstige geschillen te voorkomen.

Wanneer is een licentieovereenkomst nodig?

Zodra intellectuele eigendom, zoals software, merken of knowhow, door derden wordt gebruikt. Een licentiecontract beschermt de rechten van de eigenaar en legt de gebruiksvoorwaarden vast.

Wat is het verschil tussen een joint venture en een strategische samenwerking?

Een joint venture houdt meestal de oprichting van een aparte juridische entiteit in, waarbij partijen aandelen, winst en risico’s delen. Bij een strategische samenwerking werken partijen contractueel samen, zonder nieuwe rechtspersoon, en blijven zij juridisch onafhankelijk.

Wanneer is een joint venture aangewezen?

Een joint venture kan geschikt zijn wanneer partijen middelen, kennis en risico’s willen bundelen voor grote projecten, nieuwe markten of een intensieve samenwerking.

Wanneer is een strategische samenwerking beter geschikt?

Een strategische samenwerking is vaak flexibeler en geschikt voor langdurige of minder formele samenwerkingen waarbij partijen onafhankelijk blijven, maar wel gemeenschappelijke doelstellingen nastreven.

Wat is het verschil tussen een aandeelhoudersovereenkomst en statuten?

Statuten zijn verplicht en openbaar en bevatten de basisregels voor de werking van de vennootschap, zoals doel, zetel, bestuur, algemene vergadering en boekjaar. Een aandeelhoudersovereenkomst is een vertrouwelijk contract met bijkomende afspraken tussen aandeelhouders en maakt geen deel uit van de statuten.


Waarom is due diligence belangrijk bij een overname of participatie?

Due diligence beperkt het risico op onaangename verrassingen en biedt inzicht in de financiële, juridische en operationele situatie van de doelvennootschap, waaronder contracten, schulden, risico’s en compliance, zoals GDPR.

Ondernemingsrecht / vennootschapsrecht

Wanneer is een herstructurering van een onderneming aangewezen?

Een herstructurering is aangewezen wanneer de bestaande structuur niet langer aansluit bij de groei, risico’s of activiteiten van de onderneming. Dat kan bijvoorbeeld door internationale uitbreiding, wijziging van aandeelhoudersstructuur of interne reorganisatie. Een duidelijke juridische structuur helpt aansprakelijkheid, governance, fiscaliteit en continuïteit beter te beheersen.

Welke complianceplicht geldt voor Belgische vennootschappen?

Vennootschappen moeten voldoen aan vennootschapswetgeving, jaarrekeningen indienen, beslissingen correct formaliseren en voldoen aan governance-regels.

Wanneer kunnen bestuurders persoonlijk aansprakelijk worden gesteld?

Bestuurders kunnen aansprakelijk zijn bij schending van wetten, wanbeleid, insolventie of nalatige en frauduleuze daden.

Wat is het verschil tussen herstructurering en insolventie?

Een herstructurering heeft als doel de onderneming financieel of organisatorisch opnieuw gezond te maken en de continuïteit te vrijwaren. Insolventieprocedures komen meestal pas aan bod wanneer de onderneming haar schulden structureel niet meer kan betalen en gerechtelijke bescherming of tussenkomst noodzakelijk wordt.

Hoe kunnen uw belangen als schuldeiser worden beschermd bij dreigende insolventie?

Belangen van schuldeisers kunnen onder meer beschermd worden via zekerheden, bewarende maatregelen, contractuele bescherming en tijdige juridische tussenkomst om openstaande vorderingen maximaal veilig te stellen.

Welke oplossingen bestaan er voor ondernemingen in financiële moeilijkheden?

Mogelijke oplossingen zijn onder meer reorganisatieprocedures, schuldherschikking, minnelijk overleg met schuldeisers of gerechtelijke insolventieprocedures gericht op het behoud van de continuïteit van de onderneming.

Kan generatieve AI een bedreiging vormen voor uw reputatie?

Zeker. Chatbots en AI tools kunnen fouten genereren die reputatieschade veroorzaken. Daarom zijn menselijke controle, transparantieprotocollen, AI training en auteurschap waarborgen noodzakelijk.