De Algemene Verordening Gegevensbescherming (AVG) geldt voor elk bedrijf dat persoonsgegevens verwerkt. Dat is vrijwel elke onderneming in Nederland: wie een klantenbestand bijhoudt, facturen verstuurt of medewerkers in dienst heeft, verwerkt persoonsgegevens.
De wet schrijft voor dat je die gegevens adequaat beveiligt. Niet op een manier die jij zelf passend vindt, maar aantoonbaar passend. De Autoriteit Persoonsgegevens kan controleren of je dat kunt bewijzen. En bij een datalek ben je verplicht om binnen 72 uur melding te maken.
AVG / GDPR
Artikel 32 van de AVG is de kern van de beveiligingsverplichting. Het verplicht je om “passende technische en organisatorische maatregelen” te treffen om persoonsgegevens te beschermen, rekening houdend met het risico dat een inbreuk oplevert voor betrokkenen.
De AVG noemt vier concrete voorbeelden van wat passend kan zijn:
Artikel 33 verplicht jou om een datalek binnen 72 uur te melden bij de Autoriteit Persoonsgegevens, mits het lek een risico inhoudt voor betrokkenen.
De risico’s
Onze bijdrage
Orange Warriors levert de technische maatregelen die artikel 32 concreet invullen. Alle drie onze pakketten dragen bij aan AVG-compliance, elk op een ander niveau.
01
Uptime monitoring en website- en domeinbescherming zorgen dat jouw systemen bereikbaar en operationeel blijven. Artikel 32 AVG vereist expliciet het vermogen om beschikbaarheid te herstellen na een incident.
02
SSL/TLS-certificaatmonitoring waarborgt dat dataverkeer versleuteld plaatsvindt. De wachtwoord manager zorgt voor sterke, unieke wachtwoorden per account en beperkt de toegang tot geautoriseerde gebruikers.
03
Monitoring op gelekte wachtwoorden signaleert direct wanneer inloggegevens van jouw medewerkers op het dark web verschijnen. Dat is vroegtijdige detectie die voorkomt dat een lek escaleert.
04
Artikel 32 verplicht tot regelmatige tests van beveiligingsmaatregelen. Onze geautomatiseerde kwetsbaarheidsscans (jaarlijks in Guardian, per kwartaal in Sentinel) leveren het bewijs dat je die verplichting serieus neemt.
05
De AVG vereist ook organisatorische maatregelen. Security awareness training helpt medewerkers phishing en sociale manipulatie herkennen, waardoor het menselijke risico op een datalek afneemt.
Welk pakket dekt welke richtlijn? Bekijk onze negen diensten
Let op
Orange Warriors levert technische beveiligingsmaatregelen die bijdragen aan compliance. Wij verlenen geen certificering en zijn geen juridisch adviseur. Of jij volledig aan een richtlijn voldoet, hangt ook af van organisatorische maatregelen, beleid en documentatie die buiten onze diensten vallen.
Officiële AVG-tekst in het Nederlands (EUR-Lex)FAQ
Ja. De AVG maakt geen uitzondering op basis van bedrijfsgrootte. Elk bedrijf dat persoonsgegevens verwerkt valt onder de wet.
Dat is alleen verplicht voor overheidsinstanties, bedrijven die op grote schaal bijzondere persoonsgegevens verwerken, of bedrijven die stelselmatig en op grote schaal personen monitoren. Voor de meeste MKB-bedrijven geldt de FG-verplichting niet.
De AVG geeft geen exacte normen. Passend houdt in dat de maatregel in verhouding staat tot het risico. Wij helpen je dat risico in kaart brengen en de juiste maatregelen te kiezen.
Nee. Orange Warriors levert technische beveiligingsmaatregelen die bijdragen aan AVG-compliance. Of jij volledig aan de AVG voldoet, hangt ook af van beleid, verwerkersovereenkomsten en interne procedures. Wij zijn geen juridisch adviseur.
Gratis scan
Alle drie onze pakketten dragen bij aan artikel 32. In een gratis scan zien we samen welk niveau bij jouw bedrijf past.
