Verwerkersovereenkomst

Alation bevestigt een cyberaanval op een van zijn systemen, twee dagen na een storing bij klanten. Aanvalsmethode en aantallen ontbreken, terwijl de catalogus de weg wijst naar alle data van een organisatie.

CareCloud stelde het aantal getroffenen van zijn maartlek bij van ongeveer 350.000 naar 3.756.469. De Amerikaanse toezichthouder registreert het bedrijf als verwerker, en dat verplaatst de meldplicht naar zijn klanten.

OpenAI houdt nul dataretentie vast voor zakelijke API-klanten en test misbruikdetectie die alleen categorie en zwaarte doorgeeft. Anthropic eist juist dertig dagen bewaartijd op zijn sterkste modellen. Dat verschil bepaalt welk model je mag aanzetten.

Have I Been Pwned bevestigt 1,6 miljoen accounts in het gelekte RingCentral-archief, met namen, telefoonnummers en adressen. Wat een Nederlandse afnemer nu moet nalopen in zijn verwerkersregister en zijn meldplicht.

ING meldt dat gegevens van klanten van ING Punten mogelijk zijn ingezien bij een inbraak op de systemen van een logistieke partner. De buit van dezelfde hack wordt volgens RTL Nieuws inmiddels op het dark web verkocht.

Je verwerkingsregister komt uit je crediteurenadministratie, terwijl de meeste gegevensstromen op je site via tags lopen die niemand ooit heeft geteld of opgezegd. Wie de tag plaatste, is niet wie ervoor aansprakelijk is.

Draait het model op het apparaat zelf, dan is er geen verwerker en geen doorgifte, en verdwijnt de hele dataresidency-discussie. Waarom die AVG-route wel degelijk bestaat maar vrijwel nooit wordt aangeboden.

Advocaten die met generieke AI werken kijken naar de AVG, maar het echte risico is hun beroepsgeheim en het verschoningsrecht van de cliënt. Dat is een striktere norm die geen verwerkersovereenkomst voor je afvinkt.

De delete-knop in je chatbot haalt het gesprek alleen weg bij jou. Juridisch en technisch is je invoer een blijvende registratie, en dus verschuift de enige beslissing die telt naar het moment voor je op enter drukt.

De telefoon die blijft rinkelen, de recall die blijft liggen en de declaratieregel die weken later wordt afgekeurd. Zo richt je die drie stromen in je mondzorgpraktijk in, met een eerlijke check op wat je praktijkpakket toelaat.

Je bureau zette de knop om: site en mail liggen plat. Dit draaiboek herstelt eerst je bereikbaarheid en pas daarna het geschil. Welke knop om is, hoe je binnen 24 uur weer mail ontvangt, en of dat opschorten mocht.

Je oud-boekhouder houdt je digitale administratie vast. Dit is de afgiftelijst die een rechter in juli 2026 afdwong, de volgorde waarin je opeist, en hoe je bewaarplicht doorloopt terwijl het conflict nog speelt.

Je cookiebanner is geen bewijs dat je goed zit. Deze gids vergelijkt Matomo On-Premise, Matomo Cloud en Plausible op toestemming, kosten en dataeigendom, met een migratiepad vanaf GA4 en wat je aan historie kwijtraakt.

Je softwareleverancier of hosting is gehackt en je klantdata is mogelijk gelekt. Dit is het incident-playbook: ben jij verantwoordelijke, is het meldplichtig bij de AP, wat vertel je je klanten, en hoe voorkom je dat je vastzit aan de gehackte partij.

Je gebruikt ChatGPT of Copilot, maar legde nergens vast op welke grondslag. Deze checklist loodst je langs de AVG voor generatieve AI: van de eerste vraag tot grondslag, verwerkersovereenkomst, DPIA en de waarborgen die de AP eist.

Inventariseer welke klantdata op Amerikaanse clouds staat, kies per systeem een EU-residency-optie en werk je verwerkersovereenkomsten bij, zonder in paniek je hele stack te verhuizen.

Een werkende keten van opname naar transcriptie, AI-samenvatting, CRM-notitie en ingeplande follow-up. Met de tools, de stappen, de valkuilen rond toestemming, en wanneer kant-en-klaar volstaat of maatwerk loont.