Verzamel alleen wat je echt nodig hebt
Het krachtigste principe is ook het simpelste: gegevens die je niet verzamelt, hoef je niet te beveiligen, te bewaren of te verwijderen. Bij elk veld in een formulier mag je de vraag stellen of je het echt nodig hebt.
Weet waarom je iets bewaart
Voor elke soort gegevens hoort een reden en een bewaartermijn te bestaan. Dat klinkt formeel, maar het voorkomt de situatie waarin niemand meer weet waarom bepaalde data er staat en of die weg mag.
Beveiliging is geen sluitstuk
- Toegang beperken tot wie het echt nodig heeft.
- Gegevens versleuteld opslaan en verzenden.
- Bijhouden wie wat wanneer heeft gezien of gewijzigd.
Deze dingen inbouwen tijdens het ontwerp kost weinig extra. Achteraf toevoegen is bijna altijd duurder en rommeliger.
Let op waar je data staat
Waar je gegevens fysiek staan en welke partijen erbij kunnen, is onderdeel van je verantwoordelijkheid. Vraag dit na bij elke leverancier, ook bij handige tools die je er even bij neemt.
Kort samengevat
Verzamel minder, weet waarom je iets bewaart, bouw beveiliging in vanaf het begin en weet waar je data staat. Dan is AVG geen rem, maar gewoon goed vakmanschap.