Wanneer geldt de AVG voor mijn bedrijf?

De AVG is van toepassing op alle organisaties die gegevens van natuurlijke personen verwerken, ongeacht omvang of winstoogmerk. Zodra u bijvoorbeeld namen, adressen, e-mailadressen, of IP-adressen van klanten verwerkt (bijvoorbeeld voor bestellingen), valt u onder de AVG. Het maakt niet uit of u een grote multinational of een kleine zzp’er bent. Verwerkt u persoonsgegevens in een ‘gestructureerd geheel’ (zoals een klantenadministratie), dan moet u aan de AVG voldoen. Denk aan grondslagen (bijv. noodzakelijk voor uitvoering overeenkomst), informatieverplichting (privacyverklaring), beveiliging (passende technische maatregelen) en rechten van betrokkenen. Ook als u maar één medewerker heeft en klantgegevens bijhoudt, is de AVG dus al van toepassing.