AVG - Algemene Verordening Gegevensbescherming Basiskennis 2026 Stuvia
AVG - Algemene Verordening Gegevensbescherming
Basiskennis 2026
Deze samenvatting behandelt de basiskennis van de AVG (Algemene Verordening
Gegevensbescherming), de Europese privacywetgeving die sinds 25 mei 2018 van kracht is.
Dit document behandelt de rechten van betrokkenen, verplichtingen van organisaties, het
boetestelsel en de rol van de Autoriteit Persoonsgegevens, aangevuld met praktijkcasussen
en oefenvragen.
Overzicht AVG
AVG: Algemene Verordening Gegevensbescherming, Europese privacywetgeving
Van toepassing sinds 25 mei 2018, rechtstreeks bindend in alle EU-lidstaten
Regelt wanneer bedrijven, overheden en organisaties persoonsgegevens mogen
verwerken
Toezichthouder in Nederland: de Autoriteit Persoonsgegevens (AP)
Boetestelsel kent twee categorieen: lichtere overtredingen (max 10 miljoen euro of 2%
van de jaaromzet) en zwaardere schendingen (max 20 miljoen euro of 4% van de
jaaromzet)
De AP bepaalt de exacte boetehoogte op basis van factoren zoals intentie, omvang en
eerder gedrag van de organisatie
Iedereen heeft onder de AVG meerdere basisrechten met betrekking tot zijn of haar
persoonsgegevens
1. Wat is de AVG?
De AVG bevat regels voor de omgang met persoonsgegevens binnen de Europese Unie.
• De verordening bepaalt wanneer bedrijven, overheden en organisaties
persoonsgegevens mogen verwerken
• De AVG is een Europese verordening en daarmee rechtstreeks bindend en
toepasselijk in alle EU-lidstaten, zonder dat aparte nationale wetgeving nodig is
• De verordening geeft betrokkenen (de personen van wie gegevens worden verwerkt)
rechten en legt organisaties verplichtingen op
2. Basisrechten van betrokkenen
De AVG kent burgers meerdere basisrechten toe met betrekking tot hun persoonsgegevens.
• Recht op inzage: het recht om te weten welke gegevens een organisatie over je heeft
verzameld
• Recht op correctie: het recht om onjuiste gegevens te laten aanpassen
• Recht op verwijdering: het recht om gegevens te laten verwijderen die niet (meer)
van belang zijn
• Recht op overdraagbaarheid: het recht om gegevens over te laten dragen naar een
andere organisatie
• Recht van bezwaar: het recht om bezwaar te maken tegen bepaalde vormen van
gegevensverwerking
Pagina 1 van 8
, AVG - Algemene Verordening Gegevensbescherming Basiskennis 2026 Stuvia
• Recht op duidelijke informatie: het recht op heldere uitleg over wat een organisatie
met persoonsgegevens doet en waarom
3. Verplichtingen van organisaties
• Organisaties die persoonsgegevens verwerken, worden aangeduid als
verwerkingsverantwoordelijke of verwerker, elk met eigen verplichtingen
• Organisaties moeten een rechtsgrond hebben voor het verwerken van
persoonsgegevens, bijvoorbeeld toestemming, een wettelijke verplichting of een
gerechtvaardigd belang
• Bij een datalek moeten organisaties dit onder bepaalde omstandigheden melden bij
de Autoriteit Persoonsgegevens en, indien nodig, bij de betrokkenen zelf
Pagina 2 van 8
AVG - Algemene Verordening Gegevensbescherming
Basiskennis 2026
Deze samenvatting behandelt de basiskennis van de AVG (Algemene Verordening
Gegevensbescherming), de Europese privacywetgeving die sinds 25 mei 2018 van kracht is.
Dit document behandelt de rechten van betrokkenen, verplichtingen van organisaties, het
boetestelsel en de rol van de Autoriteit Persoonsgegevens, aangevuld met praktijkcasussen
en oefenvragen.
Overzicht AVG
AVG: Algemene Verordening Gegevensbescherming, Europese privacywetgeving
Van toepassing sinds 25 mei 2018, rechtstreeks bindend in alle EU-lidstaten
Regelt wanneer bedrijven, overheden en organisaties persoonsgegevens mogen
verwerken
Toezichthouder in Nederland: de Autoriteit Persoonsgegevens (AP)
Boetestelsel kent twee categorieen: lichtere overtredingen (max 10 miljoen euro of 2%
van de jaaromzet) en zwaardere schendingen (max 20 miljoen euro of 4% van de
jaaromzet)
De AP bepaalt de exacte boetehoogte op basis van factoren zoals intentie, omvang en
eerder gedrag van de organisatie
Iedereen heeft onder de AVG meerdere basisrechten met betrekking tot zijn of haar
persoonsgegevens
1. Wat is de AVG?
De AVG bevat regels voor de omgang met persoonsgegevens binnen de Europese Unie.
• De verordening bepaalt wanneer bedrijven, overheden en organisaties
persoonsgegevens mogen verwerken
• De AVG is een Europese verordening en daarmee rechtstreeks bindend en
toepasselijk in alle EU-lidstaten, zonder dat aparte nationale wetgeving nodig is
• De verordening geeft betrokkenen (de personen van wie gegevens worden verwerkt)
rechten en legt organisaties verplichtingen op
2. Basisrechten van betrokkenen
De AVG kent burgers meerdere basisrechten toe met betrekking tot hun persoonsgegevens.
• Recht op inzage: het recht om te weten welke gegevens een organisatie over je heeft
verzameld
• Recht op correctie: het recht om onjuiste gegevens te laten aanpassen
• Recht op verwijdering: het recht om gegevens te laten verwijderen die niet (meer)
van belang zijn
• Recht op overdraagbaarheid: het recht om gegevens over te laten dragen naar een
andere organisatie
• Recht van bezwaar: het recht om bezwaar te maken tegen bepaalde vormen van
gegevensverwerking
Pagina 1 van 8
, AVG - Algemene Verordening Gegevensbescherming Basiskennis 2026 Stuvia
• Recht op duidelijke informatie: het recht op heldere uitleg over wat een organisatie
met persoonsgegevens doet en waarom
3. Verplichtingen van organisaties
• Organisaties die persoonsgegevens verwerken, worden aangeduid als
verwerkingsverantwoordelijke of verwerker, elk met eigen verplichtingen
• Organisaties moeten een rechtsgrond hebben voor het verwerken van
persoonsgegevens, bijvoorbeeld toestemming, een wettelijke verplichting of een
gerechtvaardigd belang
• Bij een datalek moeten organisaties dit onder bepaalde omstandigheden melden bij
de Autoriteit Persoonsgegevens en, indien nodig, bij de betrokkenen zelf
Pagina 2 van 8
