Wanneer is een herstructurering van een onderneming aangewezen?

Ja. Elke organisatie die persoonsgegevens verwerkt, is verplicht om betrokkenen daarover duidelijk en transparant te informeren.

Een privacyverklaring is een extern document, bedoeld voor klanten, werknemers of andere betrokkenen. Het legt in begrijpelijke taal uit hoe u omgaat met hun persoonsgegevens. 

Een privacybeleid is een intern document dat beschrijft hoe uw organisatie de privacyregels toepast in de praktijk. 

Het vermeldt minstens: welke persoonsgegevens u verzamelt, met welk doel, op basis van welke rechtsgrond, hoe lang u ze bewaart, met wie u ze eventueel deelt, hoe u ze beveiligt, en welke rechten betrokkenen hebben (zoals inzage of wissing).

Het is goed om per doelgroep een aparte privacyverklaring te voorzien met duidelijke verwerkingsdoeleinden, rechtsgronden, enz.

Een standaardtemplate is vaak te algemeen of juridisch onvolledig en houdt geen rekening met uw specifieke verwerkingen of sector. 

Ja. Wanneer een website cookies gebruikt die persoonsgegevens verzamelen, moet dit vermeld worden in de privacyverklaring. Daarnaast moet een afzonderlijk cookiebeleid uitleg geven over welke cookies worden geplaatst, waarvoor ze dienen en hoe ze werken. Indien vereist, moet ook geldige toestemming worden gevraagd via een correcte cookiebanner.

Een datastroomanalyse toont welke gegevens u verwerkt, waar ze vandaan komen, met wie u ze deelt en waar ze worden opgeslagen. Dit is cruciaal om GDPR-verplichtingen na te leven en risico’s te beheersen.

Zodra een externe partij in uw opdracht persoonsgegevens verwerkt (bv. IT-dienstverlener, cloudsoftware, boekhouder, hostingprovider, CRM-aanbieder) is een verwerkingsovereenkomst verplicht. Ook in de omgekeerde situatie is een verwerkingsovereenkomst verplicht: wanneer uw bedrijf in opdracht persoonsgegevens verwerkt.

De overeenkomst moet duidelijk maken wat de aard, het doel en de duur van de verwerking is, welke gegevens betrokken zijn, welke beveiligingsmaatregelen gelden en welke verplichtingen de verwerker heeft.

Een verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking. Een verwerker voert de verwerking uit in opdracht van die verantwoordelijke, zonder zelf beslissingen te nemen over de essentie van de verwerking.

Ja. Zonder geldige verwerkingsovereenkomst kan de verwerkingsverantwoordelijke aansprakelijk worden gesteld voor fouten of inbreuken van de verwerker.

Veelvoorkomende fouten zijn te ruime toestemmingsclausules, onduidelijke regels rond monitoring op de werkvloer, ontbrekende informatie over de verwerking van persoonsgegevens en tegenstrijdigheden tussen arbeidsdocumenten en de privacyverklaring. Dit kan leiden tot GDPR-risico’s en discussies met werknemers.

Volgens de GDPR moeten organisaties medewerkers voldoende sensibiliseren over privacy en gegevensbescherming. Dit vereist niet noodzakelijk formele opleidingen, maar er moet wel kunnen worden aangetoond dat inspanningen worden geleverd rond bewustmaking en naleving.

Het aantal bewustmakingsmomenten is afhankelijk van de sector, risico's en personeelsverloop. Een jaarlijkse opleiding of herhaling is echter aanbevolen, zeker bij wijzigingen in regelgeving en/of procedures. 

Een datalek moet binnen 72 uur worden gemeld aan de Gegevensbeschermingsautoriteit wanneer het een risico inhoudt voor de rechten en vrijheden van betrokkenen, zoals identiteitsdiefstal, financiële schade of reputatieschade.

Ja. Wanneer het datalek waarschijnlijk een hoog risico inhoudt voor de betrokken persoon, moet die rechtstreeks en duidelijk geïnformeerd worden over het incident, de mogelijke gevolgen en de genomen maatregelen.

E-mails met persoonsgegevens die naar een verkeerd adres worden verstuurd, verloren of gestolen toestellen zonder encryptie, misbruik van toegangsrechten, onbeveiligde cloudopslag of papieren dossiers die worden weggegooid waarbij persoonsgegevens nog leesbaar zijn.

Een audit toetst of uw organisatie voldoende technische en organisatorische maatregelen neemt om persoonsgegevens te beveiligen, zoals vereist door artikel 32 van de GDPR. Er geldt geen vaste frequentie, maar regelmatige audits zijn sterk aanbevolen.

Gebrek aan toegangscontrole, ongepatchte software, slechte wachtwoordpraktijken, onduidelijke procedures rond datalekken, en onvoldoende logging of back-ups.

Een DPIA is verplicht bij verwerkingen met een waarschijnlijk hoog privacyrisico. Dit geldt met name voor grootschalige monitoring, profilering, de verwerking van gevoelige gegevens of de inzet van innovatieve technologieën.

Privacy by design betekent dat gegevensbescherming al vanaf de ontwerpfase wordt ingebouwd in technologie, apps of digitale diensten. Dit gebeurt onder meer via dataminimalisatie, toegangsbeheer, beveiliging, transparante informatie en privacyvriendelijke standaardinstellingen.

Dit is afhankelijk van de gebruikte rechtsgrond. Voor marketingdoeleinden of het gebruik van bepaalde cookies is vaak expliciete toestemming vereist. Die toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn en eenvoudig kunnen worden ingetrokken.

Een DPIA (Data Protection Impact Assessment) is specifiek gericht op privacyrisico’s. Een bredere technologierisicoanalyse bekijkt ook IT-security, juridische risico’s, bedrijfscontinuïteit en compliance in de brede zin.

Cameratoezicht is mogelijk, maar vereist een geldige rechtsgrond, correcte informatie verstrekking aan medewerkers, bezoekers of gebruikers, passende beveiliging en duidelijke bewaartermijnen. In veel gevallen is ook een DPIA aangewezen of verplicht.

Opleidingen helpen organisaties om medewerkers correct en veilig te laten omgaan met technologie, software en persoonsgegevens. Dit verkleint het risico op fouten, datalekken en aansprakelijkheid.

Een softwarelicentie verleent een (meestal tijdelijk) gebruiksrecht. SaaS daarentegen biedt toegang tot vooraf bestaande software die in de cloud wordt gehost, eventueel met beperkte personalisatie, zonder overdracht van eigendomsrechten.

Een merkregistratie kan gebeuren op Benelux-niveau via het BOIP of op EU-niveau via het EUIPO. Een correcte keuze van de relevante klassen en een voorafgaande beschikbaarheidscontrole zijn daarbij essentieel.

Ja. De meeste rechtsstelsels erkennen elektronische handtekeningen. Platformen zoals DocuSign koppelen de ondertekenaar via metadata aan het document, wat doorgaans volstaat voor een rechtsgeldige ondertekening in commerciële context.

Een domeinnaam is een internetadres. Registratie ervan verleent niet automatisch merkrechten. Daarvoor moet het teken als onderscheidend kenmerk van producten of diensten worden gebruikt.

Domeinnamen worden geregistreerd volgens het principe “first come, first served”. Daarom is het belangrijk om vooraf de beschikbaarheid te controleren en mogelijke conflicten met bestaande merken of handelsnamen te onderzoeken.

Bemiddeling is een vrijwillige en vertrouwelijke procedure waarbij een neutrale derde (de bemiddelaar) partijen helpt om hun geschil op te lossen. Er wordt gezocht naar een gezamenlijke oplossing tussen en door de partijen, zonder dat een rechter uitspraak doet.

Bemiddeling werkt sneller, goedkoper en discreter dan een rechtszaak. Bovendien behoudt u als partij de volledige controle over het proces én de uitkomst. Vaak blijft de zakelijke relatie behouden.

Een schriftelijk bemiddelingsakkoord is juridisch afdwingbaar. Na homologatie door de rechtbank krijgt het dezelfde kracht als een vonnis. Bij niet-naleving kunnen dus onmiddellijk de nodige gerechtelijke stappen worden gezet.

Nee. Bemiddeling is ook mogelijk zonder contractuele clausule. Een bemiddelingsclausule helpt wel om partijen eerst richting overleg te sturen vóór een gerechtelijke procedure.

Bemiddeling is één specifieke methode binnen conflictmanagement waarbij een neutrale derde bemiddelt.

Conflictmanagement is breder: het omvat alle strategieën om conflicten te voorkomen, beheersen of oplossen. Hieronder valt onder meer bemiddeling.

Onderhandelen is sneller en flexibeler en helpt vaak om de relatie tussen partijen te behouden. Bovendien behouden partijen veel meer controle over de uitkomst dan bij een gerechtelijke procedure, die een rechter enkel toelaat het geschil te beslechten binnen de strikte contouren van de wet.

Wanneer een vertrouwelijke, constructieve oplossing wenselijk is, de relatie behouden moet blijven of snel een uitkomst nodig is. Alternatieven werken vooral goed bij zakelijke of familiale geschillen.

Dat hangt af van de methode. Een bemiddelingsakkoord is bindend zodra het schriftelijk is vastgelegd en ondertekend. Bij arbitrage is het resultaat bindend zoals een vonnis. Informele onderhandelingen zijn dat niet, tenzij schriftelijk bevestigd.

Ja. Zolang geen afstand van recht wordt gedaan, blijft toegang tot de rechtbank mogelijk. Bemiddeling of onderhandelingen worden vaak net aangemoedigd vóór een gerechtelijke procedure wordt opgestart.

Meestal wel, tenzij het contract een verplichte route voorziet, zoals bemiddeling of arbitrage. Samen met een advocaat kan worden bekeken welk traject het meest efficiënt is voor de concrete situatie.

Een standaardcontract houdt geen rekening met de specifieke werking en risico’s van een onderneming. Een contract op maat zorgt voor duidelijke afspraken over onder meer aansprakelijkheid, levering, betaling en beëindiging, en helpt zo toekomstige geschillen te voorkomen.

Zodra intellectuele eigendom, zoals software, merken of knowhow, door derden wordt gebruikt. Een licentiecontract beschermt de rechten van de eigenaar en legt de gebruiksvoorwaarden vast.

Een joint venture houdt meestal de oprichting van een aparte juridische entiteit in, waarbij partijen aandelen, winst en risico’s delen. Bij een strategische samenwerking werken partijen contractueel samen, zonder nieuwe rechtspersoon, en blijven zij juridisch onafhankelijk.

Een joint venture kan geschikt zijn wanneer partijen middelen, kennis en risico’s willen bundelen voor grote projecten, nieuwe markten of een intensieve samenwerking.

Een strategische samenwerking is vaak flexibeler en geschikt voor langdurige of minder formele samenwerkingen waarbij partijen onafhankelijk blijven, maar wel gemeenschappelijke doelstellingen nastreven.

Statuten zijn verplicht en openbaar en bevatten de basisregels voor de werking van de vennootschap, zoals doel, zetel, bestuur, algemene vergadering en boekjaar. Een aandeelhoudersovereenkomst is een vertrouwelijk contract met bijkomende afspraken tussen aandeelhouders en maakt geen deel uit van de statuten.

Due diligence beperkt het risico op onaangename verrassingen en biedt inzicht in de financiële, juridische en operationele situatie van de doelvennootschap, waaronder contracten, schulden, risico’s en compliance, zoals GDPR.