Welke beveiligingsmaatregelen eist de AVG eigenlijk?

Ze eist maatregelen die passen bij het risico, geen vaste lijst. De verwerkingsverantwoordelijke en de verwerker moeten technische en organisatorische maatregelen nemen die rekening houden met de stand van de techniek, de uitvoeringskosten, de aard en het doel van de verwerking en de kans op en de ernst van schade voor mensen. De AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). geeft voorbeelden: pseudonimisering en versleuteling, het vermogen om vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van systemen te waarborgen, het vermogen om gegevens na een incident te herstellen en een procedure om de maatregelen regelmatig te testen en te evalueren. Een bedrijf moet dus zelf bepalen, vastleggen en herzien wat passend is voor zijn gegevens, en dat kunnen uitleggen. Een datalek kunnen opmerken hoort daarbij, want wat u niet ziet, kunt u niet melden of indammen, en een lek komt vaak aan het licht door ongebruikelijke netwerkactiviteit. NetSenX kan een van die maatregelen zijn: in elk abonnement detecteert het beaconing, scans, laterale beweging en ongebruikelijk grote uitgaande datavolumes. Of uw maatregelen samen passend zijn, blijft uw beoordeling.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen