# Welke beveiligingsmaatregelen eist de AVG eigenlijk?

Ze eist maatregelen die passen bij het risico, geen vaste lijst. De verwerkingsverantwoordelijke en de verwerker moeten technische en organisatorische maatregelen nemen die rekening houden met de stand van de techniek, de uitvoeringskosten, de aard en het doel van de verwerking en de kans op en de ernst van schade voor mensen. De AVG geeft voorbeelden: pseudonimisering en versleuteling, het vermogen om vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van systemen te waarborgen, het vermogen om gegevens na een incident te herstellen en een procedure om de maatregelen regelmatig te testen en te evalueren. Een bedrijf moet dus zelf bepalen, vastleggen en herzien wat passend is voor zijn gegevens, en dat kunnen uitleggen. Een datalek kunnen opmerken hoort daarbij, want wat u niet ziet, kunt u niet melden of indammen, en een lek komt vaak aan het licht door ongebruikelijke netwerkactiviteit. NetSenX kan een van die maatregelen zijn: in elk abonnement detecteert het beaconing, scans, laterale beweging en ongebruikelijk grote uitgaande datavolumes. Of uw maatregelen samen passend zijn, blijft uw beoordeling.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [EU-recht: AVG, DORA, CRA en AI-verordening](https://netsenx.com/nl/faq/eu-law) · https://netsenx.com/nl/faq/what-security-does-the-gdpr-require

## Lees verder

- https://netsenx.com/nl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/dpa

## Gerelateerde vragen

- [Heeft ons bedrijf een functionaris voor gegevensbescherming nodig?](https://netsenx.com/nl/faq/do-we-need-a-data-protection-officer)
- [Mogen we ons netwerk voor beveiliging bewaken op grond van gerechtvaardigd belang?](https://netsenx.com/nl/faq/can-we-monitor-the-network-under-legitimate-interest)
- [Hoe hoog kunnen AVG-boetes zijn?](https://netsenx.com/nl/faq/what-are-gdpr-fines)
- [Wat is DORA, in gewone taal?](https://netsenx.com/nl/faq/what-is-dora-in-plain-terms)
- [Wat eist DORA van het bestuur van een financiële entiteit?](https://netsenx.com/nl/faq/what-does-dora-require-from-management)