# Wat betekenen gegevensbescherming door ontwerp en door standaardinstellingen in de AVG?

Dat privacy moet worden ingebouwd in hoe u een systeem inricht en in de standaardinstellingen, en niet na een klacht wordt toegevoegd. Door ontwerp betekent dat u bij het kiezen en configureren van een tool maatregelen neemt die bij het risico passen, zoals pseudonimisering, dataminimalisatie en toegangsbeheer. Door standaardinstellingen betekent dat direct na installatie alleen de persoonsgegevens worden verwerkt die voor elk doel nodig zijn, niet langer worden bewaard dan nodig en niet toegankelijk zijn voor een onbepaald aantal mensen. Bij een beveiligingstool zijn de praktische vragen: verzamelt hij inhoud of alleen metadata, kunt u beperken wie wat ziet, hoe lang worden gegevens bewaard, en zien mensen buiten het beveiligingsteam de apparaatnamen van medewerkers? De plicht ligt bij de verwerkingsverantwoordelijke; leg uw keuzes dus vast bij de invoering. De standaardinstellingen van NetSenX wijzen dezelfde kant op: het legt metadata vast in plaats van inhoud, ontsleutelt verkeer nooit, bewaart meldingen voor de meldingshistorie van het abonnement en rapporteert AI-gebruik per apparaat en programma in plaats van per persoon; teamrollen zijn beschikbaar vanaf het Starter-abonnement.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [EU-recht: AVG, DORA, CRA en AI-verordening](https://netsenx.com/nl/faq/eu-law) · https://netsenx.com/nl/faq/what-is-data-protection-by-design-and-by-default

## Lees verder

- https://netsenx.com/nl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/dpa

## Gerelateerde vragen

- [Welk register van verwerkingsactiviteiten moeten we volgens de AVG bijhouden?](https://netsenx.com/nl/faq/what-records-of-processing-must-we-keep)
- [Hoe verhouden NIS2, de AVG, DORA, de CRA en de AI-verordening zich tot elkaar?](https://netsenx.com/nl/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together)
- [Wat is de AVG, in gewone taal?](https://netsenx.com/nl/faq/what-is-the-gdpr-in-plain-terms)
- [Zijn IP-adressen persoonsgegevens onder de AVG?](https://netsenx.com/nl/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Wat telt onder de AVG als inbreuk in verband met persoonsgegevens?](https://netsenx.com/nl/faq/what-counts-as-a-personal-data-breach)