# Privacy Direct > Privacy Direct is het privacyrecht team van Lievekamp Advocaten (https://www.lievekamp.com). Wij helpen organisaties in Nederland met de AVG (GDPR) en de Wwft: externe FG (Functionaris voor de Gegevensbescherming) of DPO as a service, privacy management, DPIA, datalekken, Wwft compliance officer, risicobeleid, cliëntenonderzoek, NEN 7510 en ISO 9001 certificering en trainingen. Praktisch en pragmatisch, in begrijpelijke taal. - Adres: Wethouder van Eschstraat 54, 5342 AT Oss, Nederland - Telefoon: 0412 629 152 - E-mail: info@privacydirect.nl - Contact: https://privacydirect.nl/contact/ - Moederorganisatie: Lievekamp Advocaten, Wethouder van Eschstraat 54, 5342 AT Oss, 0412 629 150 - Talen: Nederlands (standaard), Engels (https://privacydirect.nl/en/) - Volledige teksten van alle pagina's: https://privacydirect.nl/llms-full.txt ## Diensten ### Privacy - [Externe FG of DPO as a service](https://privacydirect.nl/externe-fg/): Een onafhankelijke Functionaris voor de Gegevensbescherming als dienst. Preferred supplier van OCW voor het onderwijs. Plan een vrijblijvend gesprek. - [Ondersteuning en interim FG / DPO](https://privacydirect.nl/oplossingen/ondersteuning-fg-dpo/): Tijdelijke versterking voor uw FG, privacy officer of privacy team, bijvoorbeeld bij verlof of drukte. Onze privacyjuristen springen bij. - [Privacy management en verwerkingsregister](https://privacydirect.nl/oplossingen/privacy-management/): Uw AVG verwerkingsregister op orde met een template of Privacy Management Software. Wij helpen bij het aanleggen en onderhouden ervan. - [Privacy nulmeting en monitoring](https://privacydirect.nl/oplossingen/privacy-nulmeting/): Weet hoe goed u de AVG heeft geregeld. Een privacy nulmeting laat uw aandachtspunten en privacy volwassenheid zien, tegen relatief lage kosten. - [Data Protection Impact Assessment (DPIA)](https://privacydirect.nl/oplossingen/privacy-impact-assessment/): Wanneer is een DPIA verplicht? Wij begeleiden u bij een Data Protection Impact Assessment of pre-DPIA voor nieuwe diensten, apps en software. - [Juridisch privacy advies](https://privacydirect.nl/oplossingen/juridisch-advies/): Passend juridisch advies over de AVG en aanverwante regelgeving door de privacyjuristen van Privacy Direct, onderdeel van Lievekamp Advocaten. - [Brexit en privacy, doorgifte naar het Verenigd Koninkrijk](https://privacydirect.nl/oplossingen/juridisch-advies/brexit-en-privacy/): Mag u persoonsgegevens doorgeven aan partijen in het Verenigd Koninkrijk? Wat de AVG eist bij doorgifte naar derde landen en hoe wij u adviseren. - [Cyber security](https://privacydirect.nl/oplossingen/cyber-security/): Verklein cyberrisico's met awarenesstrainingen, een Cyber Security Health Check en informatiebeveiligingsbeleid. Zo beschermt u uw bedrijfskritische data. - [EU GDPR-vertegenwoordiger](https://privacydirect.nl/gdpr/): Uw EU GDPR-vertegenwoordiger in Nederland, voor bedrijven zonder vestiging in de EU die diensten aanbieden aan of het gedrag volgen van personen in de EU. ### Wwft en compliance - [Compliance Officer as a Service](https://privacydirect.nl/compliance/compliance-officer/): Onafhankelijke compliance officer voor Wwft-plichtige organisaties, tegen een vast bedrag per maand. Ook als interim compliance officer. - [Risicobeleid Wwft](https://privacydirect.nl/compliance/risicobeleid-wwft/): Wwft risicobeoordeling en risicobeleid op maat voor makelaars, advocaten en notarissen. Afgestemd op uw kantoorprofiel, omvang en klantbeeld. - [Compliance audit](https://privacydirect.nl/compliance/audit/): Onafhankelijke audit op de effectiviteit van uw interne compliancefunctie, met een rapport vol praktische actiepunten. - [Compliance as a service](https://privacydirect.nl/compliance/compliance-as-a-service/): Kosteneffectief blijven voldoen aan veranderende regelgeving met tools in een beveiligde online omgeving en een Compliance Control abonnement. - [Wwft cursus](https://privacydirect.nl/compliance/wwft-cursus/): Verplichte periodieke Wwft training volgens artikel 35 Wwft, afgestemd op uw eigen risicobeleid en risicoklasse. - [Wwft-handleiding op maat](https://privacydirect.nl/wwft-handleiding/): Een Wwft-handleiding met beleidsdocumenten op maat voor advocaten, notarissen, makelaars en administratiekantoren. Zo voldoet u aantoonbaar aan de Wwft. - [Wwft voor advocaten](https://privacydirect.nl/wwft-handleiding/wwft-voor-advocaten/): Cliëntonderzoek, risicobeoordeling en meldplicht voor advocatenkantoren. Wwft-leidraad op maat en een onafhankelijke compliance officer. - [Wwft voor notarissen](https://privacydirect.nl/wwft-handleiding/wwft-voor-notarissen/): Notarissen hebben een poortwachtersfunctie. Wwft-leidraad, cliëntonderzoek, risicobeoordeling en een onafhankelijke compliance officer op maat. - [Wwft voor makelaars en taxateurs](https://privacydirect.nl/wwft-handleiding/wwft-voor-makelaars/): Cliëntenonderzoek en meldplicht voor makelaars, bemiddelaars en taxateurs in onroerende zaken. Wwft-leidraad en compliance officer op maat. - [Wwft voor belastingadviseurs en administratiekantoren](https://privacydirect.nl/wwft-handleiding/wwft-voor-belastingadviseurs-en-administratiekantoren/): Voldoe aan de Wwft als belastingadviseur of administratiekantoor met compliance software, compliance as a service of een externe compliance officer. ### Certificering - [NEN 7510:2017, informatiebeveiliging in de zorg](https://privacydirect.nl/certificering/nen7510-2017/): Begeleiding van nulmeting tot externe audit bij NEN 7510, 7512 en 7513 voor zorginstellingen en hun leveranciers, zoals hosting en marketingbureaus. - [ISO 9001, kwaliteitsmanagement](https://privacydirect.nl/iso-9001/): Begeleiding bij het behalen en behouden van ISO 9001, de meest gebruikte norm voor kwaliteitsmanagement. Van nulmeting tot externe audit. ### Academy - [Privacy workshops AVG / GDPR](https://privacydirect.nl/privacy-direct-academy/privacy-workshops/): Praktijkgerichte AVG training van één dag over datalekken, bewaartermijnen, het privacyteam en de FG. Met bewijs van deelname. - [In-house privacy trainingen](https://privacydirect.nl/privacy-direct-academy/in-house-privacy-trainingen/): Interactieve in-house AVG training van een dagdeel voor uw medewerkers. Menselijke fouten voorkomen met actuele kennis over de privacyregels. - [Privacybewustwording bij huiselijk geweld en kindermishandeling (HGKM)](https://privacydirect.nl/training-privacy-bij-huiselijk-geweld-en-kindermishandeling-hgkm/): Privacybewustwording bij het signaleren en bestrijden van huiselijk geweld en kindermishandeling (HGKM), voor onderwijs, zorg, jeugdzorg en gemeenten. - [Opleiding Customer Due Diligence (CDD) Analist](https://privacydirect.nl/privacy-direct-academy/cdd-analist/): Word zelfstandig CDD Analist. Online opleiding in drie varianten over klantonderzoek, risicoprofielen en anti-witwasregels, met begeleiding door docenten. ### Over ons - [Onze drijfveren](https://privacydirect.nl/over-ons/onze-drijfveren/): Praktisch en pragmatisch, waarde toevoegen, boetes voorkomen en tevreden klanten boven snelle winst. Dit drijft Privacy Direct. - [Maatschappelijk verantwoord ondernemen](https://privacydirect.nl/over-ons/maatschappelijk-verantwoord-ondernemen/): Hoe Privacy Direct bijdraagt aan een betere wereld, met digitale communicatie, dataminimalisatie en steun voor lokale initiatieven in de regio Nijmegen. - [Onze partners](https://privacydirect.nl/over-ons/partners/): Privacy Direct werkt samen met het Ministerie van OCW, SIVON, Networking4all, Accon avm, Divato, Spy-Fy en SCOPE FinTech Solutions. ### Juridisch - [Privacyverklaring](https://privacydirect.nl/privacyverklaring/): Hoe Privacy Direct omgaat met uw persoonsgegevens bij contact, nieuwsbrief en dienstverlening, en welke rechten u heeft. - [Cookieverklaring](https://privacydirect.nl/cookieverklaring/): Privacy Direct plaatst geen tracking cookies. Lees welke technische middelen deze website gebruikt. ## Kennisbank - [De AI-verordening: wat betekent de AI Act voor uw organisatie?](https://privacydirect.nl/ai-verordening/): De AI-verordening (EU) 2024/1689 uitgelegd: risicocategorieën, deadlines, AI-geletterdheid, aanbieder of gebruiksverantwoordelijke en de relatie met de AVG. - [AVG checklist: voldoet uw organisatie aan de AVG?](https://privacydirect.nl/avg-checklist/): Praktische AVG checklist in 14 punten voor het mkb, de zorg en het onderwijs: van verwerkingsregister en verwerkersovereenkomsten tot datalekken en DPIA. - [Cliëntenonderzoek onder de Wwft: wat moet u doen?](https://privacydirect.nl/clientenonderzoek-wwft/): Cliëntenonderzoek onder de Wwft: cliënt en UBO identificeren en verifiëren, doel van de relatie, PEP, vereenvoudigd en verscherpt onderzoek en bewaarplicht. - [Datalek melden: wat moet u doen en wanneer?](https://privacydirect.nl/datalek-melden/): Datalek gehad? Lees wanneer u binnen 72 uur moet melden bij de Autoriteit Persoonsgegevens, wanneer u betrokkenen informeert en wat u de eerste uren doet. - [NIS2 en de Cyberbeveiligingswet: valt uw organisatie eronder?](https://privacydirect.nl/nis2-cyberbeveiligingswet/): Valt u onder NIS2 en de Cyberbeveiligingswet? Essentiële en belangrijke entiteiten, zorgplicht, meldplicht binnen 24 en 72 uur en de rol van het bestuur. - [Hoe meldt u een ongebruikelijke transactie bij FIU-Nederland?](https://privacydirect.nl/ongebruikelijke-transactie-melden/): Wanneer en hoe meldt u een ongebruikelijke transactie bij FIU-Nederland? Meldplicht (art. 16 Wwft), indicatoren, tipping-off verbod en vrijwaring uitgelegd. - [Verwerkersovereenkomst: wanneer is die nodig en wat moet erin staan?](https://privacydirect.nl/verwerkersovereenkomst/): Wanneer heeft u een verwerkersovereenkomst nodig en wat moet erin staan volgens artikel 28 AVG? Met checklist, subverwerkers en veelgemaakte fouten. - [Verwerkingsregister: wie heeft het nodig en wat moet erin staan?](https://privacydirect.nl/verwerkingsregister/): Wat moet er in een verwerkingsregister volgens artikel 30 AVG? Verplichte inhoud, de uitzondering onder 250 medewerkers en tips om het register bij te houden. - [Wanneer is een DPIA verplicht?](https://privacydirect.nl/wanneer-is-een-dpia-verplicht/): Wanneer moet u een DPIA uitvoeren? Artikel 35 AVG, de lijst van de AP, de negen criteria van de Europese toezichthouders en wat er in een DPIA staat. - [Wanneer is een functionaris gegevensbescherming (FG) verplicht?](https://privacydirect.nl/wanneer-is-een-fg-verplicht/): Wanneer moet u een functionaris gegevensbescherming (FG) aanstellen? De drie gevallen van artikel 37 AVG, intern of extern, positie, taken en aanmelden. - [Boete van 600.000 euro voor gemeente Enschede](https://privacydirect.nl/boete-van-600-000-euro-voor-gemeente-enschede-voor-wifi-tracking/): Boete Autoriteit Persoonsgegevens van 600.000 euro aan gemeente Enschede voor wifi-tracking zonder deugdelijk juridische grondslag - [Op wie is de Wwft van toepassing?](https://privacydirect.nl/op-wie-is-de-wwft-van-toepassing/): Op wie is de Wwft van toepassing? Welke instellingen zijn Wwft-plichtig? Van banken en trustkantoren tot makelaars, notarissen, advocaten en accountants. - [Onderwijsinstellingen bereiken akkoord met Google](https://privacydirect.nl/onderwijsinstellingen-bereiken-akkoord-met-google/): Onderwijsinstellingen bereiken akkoord met Google over het mitigeren van hoge privacy-risico's met betrekking tot applicaties - [Wet digitale overheid komt eraan, ook voor zorginstellingen](https://privacydirect.nl/wet-digitale-overheid-komt-eraan-ook-voor-zorginstellingen/): Wet digitale overheid treedt vanaf 1 juni 2021 in werking. De wet legt de basis voor de digitalisering van de overheid en zorginstellingen. - [UBO-register voor de zorginstellingen](https://privacydirect.nl/ubo-register-voor-de-zorginstellingen/): UBO-register voor de zorginstellingen. Wanneer bent u een UBO? Wat zijn de sancties als u niet voldoet aan de verplichtingen? - [Toestemming als grondslag voor gegevensverwerking](https://privacydirect.nl/toestemming-als-grondslag-voor-gegevensverwerking/): Toestemming als grondslag voor gegevensverwerking. De toestemming moet vrijelijk, specifiek, geïnformeerd en ondubbelzinnig zijn. - [Wat gebeurt er met mijn gegevens als ik me laat testen op corona?](https://privacydirect.nl/wat-gebeurt-er-met-mijn-gegevens-na-coronatest/): Wat gebeurt er met mijn gegevens als ik me laat testen op het coronavirus? Welke partijen zijn betrokken? Welke afspraken maken deze partijen onderling? - [Wat zijn bijzondere persoonsgegevens?](https://privacydirect.nl/wat-zijn-bijzondere-persoonsgegevens/): Wat zijn bijzondere persoonsgegevens onder de AVG en wanneer mag ik ze verwerken? Wat is het verschil tussen persoonsgegevens en bijzondere persoonsgegevens - [GGD raakt coronatesten kwijt](https://privacydirect.nl/ggd-zaanstreek-waterland-raakt-132-coronatesten-kwijt/): GGD Zaanstreek-Waterland raakt 132 coronatesten kwijt. Dit schrijft de GGD op de eigen website. Hoe dit heeft kunnen gebeuren is nog niet duidelijk. - [Wanneer moet mijn zorginstelling voldoen aan NEN 7510?](https://privacydirect.nl/zorginstellingen-dienen-te-voldoen-aan-nen-7510-norm-maar-wanneer/): Zorginstellingen dienen te voldoen aan NEN 7510. De NEN 7510 biedt kaders voor de informatiebeveiliging in de gezondheidszorg. NEN 7510 is belangrijk. - [Google verliest beroep tegen Franse AVG-boete van 50 miljoen euro](https://privacydirect.nl/franse-avg-boete-google-definitief/): Google verliest beroep tegen de Franse AVG-boete van 50 miljoen Euro. Hiermee is de AVG-boete van de Franse privacywaakhond CNIL definitief. - [CJG Rijnmond getroffen door datalek na phishingmail](https://privacydirect.nl/cjg-rijnmond-getroffen-door-datalek-na-phishingmail/): CJG Rijnmond getroffen door een datalek na phishingmail. CJG Rotterdam heeft een melding van datalekken gemeld bij de Autoriteit Persoonsgegevens. - [Meten van temperatuur mag volgens de AVG niet zomaar](https://privacydirect.nl/meten-van-lichaamstemperatuur-van-werknemers-bezoekers-of-klanten/): Wat zijn de regels voor het meten van lichaamstemperatuur van medewerkers, bezoekers of klanten? Het mag niet zomaar van de AVG! - [Europese verordening voor medische hulpmiddelen jaar uitgesteld](https://privacydirect.nl/medical-device-regulation-uitgesteld-tot-mei-2021/): De Europese verordening voor medische hulpmiddelen (Medical Device Regulation) is vanwege de coronacrisis uitgesteld tot mei 2021. - [Turkse toezichthouder beboet Amazon voor overtreding cookieregels](https://privacydirect.nl/turkish-dpa-fines-amazon-for-cookie-violations/): De Turkse privacytoezichthouder heeft Amazon Turkije beboet voor overtredingen bij elektronische berichten en het gebruik van cookies. - [Universiteiten verbieden Zoom wegens privacyrisico’s](https://privacydirect.nl/universiteiten-verbieden-zoom-wegens-privacyrisicos/): Verschillende Nederlandse universiteiten verbieden het gebruik van Zoom wegens privacyrisico’s. - [AP beboet bedrijf voor verwerken vingerafdrukken werknemers](https://privacydirect.nl/ap-beboet-bedrijf-voor-verwerken-vingerafdrukken-werknemers/): Een bedrijf heeft vingerafdrukken van medewerkers verwerkt, terwijl daar geen grond voor was. De privacytoezichthouder heeft het bedrijf beboet. - [De regels voor het verwerken van gezondheidsgegevens voor wetenschappelijk onderzoek naar corona (COVID-19)](https://privacydirect.nl/the-rules-for-processing-of-health-data-for-scientific-research-in-the-context-of-corona-covid-19/): De EDPB richtsnoeren voor het verwerken van gezondheidsgegevens voor wetenschappelijk onderzoek naar COVID-19: grondslagen, plichten en bewaartermijnen. - [Boete voor KNLTB vanwege verkoop van persoonsgegevens](https://privacydirect.nl/boete-voor-knltb-vanwege-verkoop-van-persoonsgegevens/): De Nederlandse privacy toezichthouder Autoriteit Persoonsgegevens (AP) heeft tennisbond KNLTB een boete van 525.000 euro opgelegd. - [Duitse BfDI adviseert over de evaluatie van de AVG](https://privacydirect.nl/german-bfdi-recommends-evaluation-of-the-gdpr/): De Duitse BfDI meldt dat de Europese Data Protection Board in haar bijdrage aan de evaluatie van de AVG eenvoudige verbeteringen aanbeveelt. - [BTW-identificatienummer vanaf 1 januari voor eenmanszaken](https://privacydirect.nl/btw-identificatienummer-voor-eenmanszaken/): Sinds 1 januari 2020 geldt het nieuwe btw-identificatienummer voor alle eenmanszaken in Nederland. Het nieuwe btw-id is ingevoerd met het oog op de privacy. - [Espria sleept Drentse gemeenten voor rechter om overtreding AVG](https://privacydirect.nl/espria-sleept-drentse-gemeenten-voor-rechter-om-overtreding-avg/): Zorginstelling Espria, eigenaar van GGZ Drenthe, Icare en De Trans, heeft vijf Drentse gemeenten voor de rechter gesleept wegens het schenden van de privacy… - [Duitse privacy toezichthouder deelt boetes uit](https://privacydirect.nl/duitse-privacy-toezichthouder-deelt-boetes-uit/): De week beginnen we met het nieuws dat de Duitse privacy toezichthouder een tweetal boetes heeft opgelegd. - [Zorgen om privacy bij TikTok](https://privacydirect.nl/zorgen-om-privacy-bij-tiktop/): De razend populaire Chinese app TikTok ligt onder vuur vanwege de zorgen om de privacy van gebruikers ervan. - [Dit zijn de focusgebieden van de AP voor de komende jaren](https://privacydirect.nl/dit-zijn-de-focusgebieden-van-de-ap-voor-de-komende-jaren/): De Autoriteit Persoonsgegevens (AP) legt de komende jaren in het toezichtwerk extra nadruk op drie focusgebieden: datahandel, digitale overheid en artificiële… - [Rechter: vooraf aangevinkte cookie ongeldig](https://privacydirect.nl/rechter-vooraf-aangevinkte-cookie-ongeldig/): Vooraf aangevinkt vakje voor cookies ongeldig, aldus de rechter. Voor het plaatsen van cookies is de actieve toestemming vereist. - [Amerikaans ziekenhuis annuleert operaties wegens ransomware](https://privacydirect.nl/amerikaans-ziekenhuis-annuleert-operaties-wegens-ransomware/): Een Amerikaans ziekenhuis heeft verschillende operaties moeten annuleren omdat systemen met ransomware besmet zijn geraakt. - [Wat zijn cookies?](https://privacydirect.nl/wat-zijn-cookies/): Bij het bezoeken van websites kijken veel bedrijven over de schouder van de bezoeker mee. - [Energieverkopers handelen in strijd met de AVG](https://privacydirect.nl/energieverkopers-handelen-in-strijd-met-de-avg/): Diverse media, waaronder het Algemeen Dagblad en Trouw, brachten naar buiten dat energieverkopers illegaal verkregen persoonsgegevens gebruiken. - [Haga krijgt boete voor onvoldoende interne beveiliging patiëntendossiers](https://privacydirect.nl/haga-krijgt-boete-voor-onvoldoende-interne-beveiliging-patientendossiers/): De AP legt het Hagaziekenhuis een boete op voor onvoldoende beveiliging van patiëntendossiers. Dit volgt na een onderzoek van de toezichthouder. - [Boete British Airways wegens datalek](https://privacydirect.nl/boete-british-airways-wegens-datalek/): Een groot datalek bij British Airways, waardoor veel persoonsgegevens zijn buitgemaakt. - [Waar moet een privacyverklaring volgens de AVG aan voldoen?](https://privacydirect.nl/waar-moet-een-privacyverklaring-volgens-de-avg-aan-voldoen/): Als organisatie ben je verplicht om uw medewerkers, klanten en (website)bezoekers te informeren over welke privacygevoelige persoonsgegevens je verwerkt. Zo… - [Wat zijn persoonsgegevens?](https://privacydirect.nl/wat-zijn-persoonsgegevens-onder-de-avg/): Wat zijn persoonsgegevens onder de Algemene Verordening Gegevensbescherming? Hoe weet ik of iets een persoonsgegeven is? Voorbeelden van persoonsgegevens - [Cameratoezicht op school](https://privacydirect.nl/regels-voor-cameratoezicht-op-school/): Welke regels gelden er voor het plaatsen van camera's op school? De regels zijn kort uitgelegd op deze pagina. - [Frankrijk legt Google boete op van 50 miljoen euro](https://privacydirect.nl/frankrijk-legt-google-boete-op-van-50-miljoen-euro/): Google krijgt een boete van 50 miljoen Euro van de Franse privacywaakhond voor het schenden van de Algemene Verordening Gegevensbescherming (AVG) - [Begrip ‘grootschalig’ verwerken voor alle zorgaanbieders verduidelijkt door AP](https://privacydirect.nl/begrip-grootschalig-verwerken-verduidelijkt/): Autoriteit Persoonsgegevens verduidelijkt het begrip 'grootschalig' voor zorgaanbieders, zoals ziekenhuizen, huisartsen, zorggroepen en apotheken. - [Social media en sollicitanten: zo handelt u conform de AVG](https://privacydirect.nl/gegevens-sollicitanten-conform-avg/): Hoe moet ik als werkgever omgaan met de gegevens van sollicitanten? Mag ik de social media accounts van de kandidaat screenen volgens de AVG? - [Wat is de AVG?](https://privacydirect.nl/wat-is-de-avg/): Wat is de Algemene Verordening Gegevensbescherming (AVG)? Wat houdt deze verordening in? Wat zijn de veranderingen voor bedrijven en organisaties? ## English ### Privacy - [External DPO as a Service](https://privacydirect.nl/en/external-dpo/): An independent Data Protection Officer as a service. Preferred supplier to the Dutch Ministry of Education. Book a no-obligation consultation. - [Support and Interim DPO](https://privacydirect.nl/en/privacy/interim-dpo-support/): Temporary support for your DPO, privacy officer or privacy team, for example during leave or busy periods. Our privacy lawyers are ready to step in. - [Privacy Management and Record of Processing Activities](https://privacydirect.nl/en/privacy/privacy-management/): Get your GDPR record of processing activities in order with a template or Privacy Management Software. We help you set it up and maintain it. - [Privacy Baseline Assessment and Monitoring](https://privacydirect.nl/en/privacy/privacy-baseline-assessment/): Find out how well your GDPR compliance is organised. A privacy baseline assessment shows your focus areas and privacy maturity at relatively low cost. - [Data Protection Impact Assessment (DPIA)](https://privacydirect.nl/en/privacy/dpia/): When is a DPIA mandatory? We guide you through a Data Protection Impact Assessment or pre-DPIA for new services, apps and software. - [Legal Privacy Advice](https://privacydirect.nl/en/privacy/legal-advice/): Tailored legal advice on the GDPR and related legislation from the privacy lawyers at Privacy Direct, part of Lievekamp Advocaten. - [Brexit and Privacy, Transfers to the United Kingdom](https://privacydirect.nl/en/privacy/legal-advice/brexit-and-privacy/): May you transfer personal data to parties in the United Kingdom? What the GDPR requires for transfers to third countries and how we advise you. - [Cyber Security](https://privacydirect.nl/en/privacy/cyber-security/): Reduce cyber risks with awareness training, a Cyber Security Health Check and an information security policy, and protect your business-critical data. - [EU GDPR Representative](https://privacydirect.nl/en/eu-gdpr-representative/): Your EU GDPR Representative in the Netherlands, for companies without an EU establishment that offer services to or monitor people in the EU. ### Wwft and compliance - [Compliance Officer as a Service](https://privacydirect.nl/en/compliance/compliance-officer/): An independent compliance officer for organisations subject to the Wwft (Dutch AML Act), for a fixed monthly fee. Also available on an interim basis. - [Wwft risk policy](https://privacydirect.nl/en/compliance/aml-risk-policy/): A tailored Wwft risk assessment and risk policy for estate agents, lawyers and notaries, aligned with your firm's profile, size and client base. - [Compliance audit](https://privacydirect.nl/en/compliance/compliance-audit/): An independent audit of the effectiveness of your internal compliance function, with a report full of practical action points. - [Compliance as a service](https://privacydirect.nl/en/compliance/compliance-as-a-service/): Keep up with changing regulations cost-effectively, with tools in a secure online environment and a Compliance Control subscription. - [Wwft training](https://privacydirect.nl/en/compliance/wwft-training/): Mandatory periodic Wwft training under Article 35 of the Wwft, tailored to your own risk policy and risk class. - [Tailored Wwft manual](https://privacydirect.nl/en/wwft-manual/): A tailored Wwft manual with policy documents for lawyers, notaries, estate agents and accountancy firms, so you can demonstrably comply with the Wwft. - [Wwft for lawyers](https://privacydirect.nl/en/wwft-manual/lawyers/): Client due diligence, risk assessment and reporting obligations for law firms. Tailored Wwft guidelines and an independent compliance officer. - [Wwft for notaries](https://privacydirect.nl/en/wwft-manual/notaries/): Notaries act as gatekeepers. Tailored Wwft guidelines, client due diligence, risk assessment and an independent compliance officer. - [Wwft for estate agents and valuers](https://privacydirect.nl/en/wwft-manual/estate-agents/): Client due diligence and reporting obligations for estate agents, property brokers and valuers. Tailored Wwft guidelines and compliance officer. - [Wwft for tax advisers and accountancy firms](https://privacydirect.nl/en/wwft-manual/tax-advisers-and-accountants/): Comply with the Wwft as a tax adviser or accountancy firm with compliance software, compliance as a service or an external compliance officer. ### Certification - [NEN 7510:2017, information security in healthcare](https://privacydirect.nl/en/certification/nen-7510/): Support from baseline assessment to external audit for NEN 7510, 7512 and 7513, for healthcare organisations and suppliers such as hosting and marketing firms. - [ISO 9001, quality management](https://privacydirect.nl/en/certification/iso-9001/): Support in obtaining and maintaining ISO 9001, the most widely used quality management standard. From baseline assessment to external audit. ### Academy - [GDPR privacy workshops](https://privacydirect.nl/en/academy/privacy-workshops/): Practical one-day GDPR training on data breaches, retention periods, the privacy team and the DPO. Includes a certificate of attendance. - [In-house privacy training](https://privacydirect.nl/en/academy/in-house-privacy-training/): Interactive half-day in-house GDPR training for your employees. Prevent human error with up-to-date knowledge of the privacy rules. - [Privacy awareness in domestic violence and child abuse cases (HGKM)](https://privacydirect.nl/en/academy/domestic-violence-privacy-training/): Privacy awareness when identifying and tackling domestic violence and child abuse (HGKM), for education, healthcare, youth care and municipalities. - [Customer Due Diligence (CDD) Analyst course](https://privacydirect.nl/en/academy/cdd-analyst/): Become an independent CDD Analyst. Online course in three formats on customer due diligence, risk profiles and anti-money laundering rules, with tutor support. ### About us - [Our values](https://privacydirect.nl/en/about-us/our-values/): Practical and pragmatic, adding value, preventing fines and putting satisfied clients before quick profit. This is what drives Privacy Direct. - [Corporate social responsibility](https://privacydirect.nl/en/about-us/corporate-social-responsibility/): How Privacy Direct contributes to a better world through digital communication, data minimisation and support for local initiatives in the Nijmegen region. - [Our partners](https://privacydirect.nl/en/about-us/partners/): Privacy Direct works with the Dutch Ministry of Education (OCW), SIVON, Networking4all, Accon avm, Divato, Spy-Fy and SCOPE FinTech Solutions. ### Legal - [Privacy statement](https://privacydirect.nl/en/privacy-statement/): How Privacy Direct handles your personal data when you contact us, subscribe to our newsletter or use our services, and what rights you have. - [Cookie statement](https://privacydirect.nl/en/cookie-statement/): Privacy Direct does not place tracking cookies. Read which technical tools this website uses. ### Knowledge base - [The EU AI Act: what does it mean for your organisation?](https://privacydirect.nl/en/knowledge-base/eu-ai-act/): The EU AI Act (Regulation (EU) 2024/1689) explained: risk categories, deadlines, AI literacy, provider or deployer and how it relates to the GDPR. - [GDPR checklist: does your organisation comply with the GDPR?](https://privacydirect.nl/en/knowledge-base/gdpr-checklist/): A practical GDPR checklist in 14 points for SMEs, healthcare and education: from records of processing and processor agreements to data breaches and DPIAs. - [Customer due diligence under the Wwft: what do you need to do?](https://privacydirect.nl/en/knowledge-base/customer-due-diligence-wwft/): Customer due diligence under the Dutch Wwft: identifying and verifying clients and UBOs, purpose of the relationship, PEPs, simplified and enhanced CDD. - [Reporting a data breach: what should you do and when?](https://privacydirect.nl/en/knowledge-base/reporting-a-data-breach/): Had a data breach? Learn when to notify the Dutch Data Protection Authority within 72 hours, when to inform individuals and what to do in the first hours. - [NIS2 and the Dutch Cybersecurity Act: is your organisation covered?](https://privacydirect.nl/en/knowledge-base/nis2-dutch-cybersecurity-act/): Are you covered by NIS2 and the Dutch Cybersecurity Act? Essential and important entities, duty of care, 24 and 72 hour incident reporting and board duties. - [How do you report an unusual transaction to FIU-the Netherlands?](https://privacydirect.nl/en/knowledge-base/reporting-unusual-transactions/): When and how do you report an unusual transaction to FIU-the Netherlands? Reporting duty (Art. 16 Wwft), indicators, tipping-off ban and indemnity explained. - [Data processing agreement: when do you need one and what must it contain?](https://privacydirect.nl/en/knowledge-base/data-processing-agreement/): When do you need a data processing agreement and what must it contain under Article 28 GDPR? With a checklist, sub-processors and common mistakes. - [Record of processing activities: who needs one and what must it contain?](https://privacydirect.nl/en/knowledge-base/record-of-processing-activities/): What must a record of processing activities contain under Article 30 GDPR? Mandatory content, the under 250 employees exemption and tips to keep it current. - [When is a DPIA mandatory?](https://privacydirect.nl/en/knowledge-base/when-is-a-dpia-mandatory/): When must you carry out a DPIA? Article 35 GDPR, the Dutch DPA's list, the nine criteria of the European data protection authorities and what a DPIA contains. - [When is a data protection officer (DPO) mandatory?](https://privacydirect.nl/en/knowledge-base/when-is-a-dpo-mandatory/): When must you appoint a data protection officer (DPO)? The three cases of Article 37 GDPR, internal or external, position, tasks and registration. - [600,000 euro fine for the municipality of Enschede](https://privacydirect.nl/en/knowledge-base/600000-euro-fine-for-municipality-of-enschede/): The Dutch Data Protection Authority fines the municipality of Enschede 600,000 euros for wifi tracking without a sound legal basis. - [Who does the Wwft apply to?](https://privacydirect.nl/en/knowledge-base/who-does-the-wwft-apply-to/): Who does the Wwft apply to? Which institutions are subject to the Wwft? From banks and trust offices to estate agents, notaries, lawyers and accountants. - [Educational institutions reach agreement with Google](https://privacydirect.nl/en/knowledge-base/educational-institutions-reach-agreement-with-google/): Educational institutions reach agreement with Google on mitigating high privacy risks relating to applications - [The Digital Government Act is coming, also for healthcare institutions](https://privacydirect.nl/en/knowledge-base/digital-government-act-is-coming-also-for-healthcare-institutions/): The Digital Government Act enters into force from 1 June 2021. It lays the foundation for digitalising government and healthcare institutions. - [UBO register for healthcare institutions](https://privacydirect.nl/en/knowledge-base/ubo-register-for-healthcare-institutions/): UBO register for healthcare institutions. When are you a UBO? What are the sanctions if you do not comply with the obligations? - [Consent as a legal basis for data processing](https://privacydirect.nl/en/knowledge-base/consent-as-legal-basis-for-data-processing/): Consent as a legal basis for data processing. Consent must be freely given, specific, informed and unambiguous. - [What happens to my data when I get tested for coronavirus?](https://privacydirect.nl/en/knowledge-base/what-happens-to-my-data-after-a-coronavirus-test/): What happens to my data when I get tested for the coronavirus? Which parties are involved? What arrangements do these parties make with each other? - [What are special categories of personal data?](https://privacydirect.nl/en/knowledge-base/what-are-special-categories-of-personal-data/): What are special categories of personal data under the GDPR and when may I process them? How do they differ from ordinary personal data? - [GGD loses coronavirus tests](https://privacydirect.nl/en/knowledge-base/ggd-loses-coronavirus-tests/): GGD Zaanstreek-Waterland has lost 132 coronavirus tests, the GGD writes on its own website. How this could have happened is not yet clear. - [When must my healthcare institution comply with NEN 7510?](https://privacydirect.nl/en/knowledge-base/when-must-my-healthcare-institution-comply-with-nen-7510/): Healthcare institutions must comply with NEN 7510. NEN 7510 provides a framework for information security in healthcare. NEN 7510 is important. - [Google loses appeal against French GDPR fine of 50 million euros](https://privacydirect.nl/en/knowledge-base/google-loses-appeal-french-gdpr-fine/): Google loses its appeal against the French GDPR fine of 50 million euros. The fine imposed by the French privacy regulator CNIL is now final. - [CJG Rijnmond hit by data breach after phishing email](https://privacydirect.nl/en/knowledge-base/cjg-rijnmond-hit-by-data-breach-after-phishing-email/): CJG Rijnmond has been hit by a data breach after a phishing email. CJG Rotterdam has reported the data breach to the Dutch Data Protection Authority. - [Measuring temperature is not simply allowed under the GDPR](https://privacydirect.nl/en/knowledge-base/measuring-temperature-gdpr/): What are the rules for measuring the body temperature of employees, visitors or customers? The GDPR does not simply allow it! - [European Medical Device Regulation postponed by a year](https://privacydirect.nl/en/knowledge-base/european-medical-device-regulation-postponed/): Due to the coronavirus crisis, the European regulation on medical devices (Medical Device Regulation) has been postponed until May 2021. - [Turkish DPA fines Amazon for cookie violations](https://privacydirect.nl/en/knowledge-base/turkish-dpa-fines-amazon-cookie-violations/): The Turkish DPA has fined Amazon Turkey for violations related to its electronic messaging and use of cookies. - [Universities ban Zoom over privacy risks](https://privacydirect.nl/en/knowledge-base/universities-ban-zoom-over-privacy-risks/): Several Dutch universities are banning the use of Zoom because of privacy risks. - [AP fines company for processing employee fingerprints](https://privacydirect.nl/en/knowledge-base/ap-fines-company-for-processing-employee-fingerprints/): A company processed its employees' fingerprints without a legal basis for doing so. The privacy regulator has fined the company. - [The rules for processing health data for scientific research in the context of the coronavirus (COVID-19)](https://privacydirect.nl/en/knowledge-base/health-data-scientific-research-covid-19/): The EDPB guidelines on processing health data for scientific research during the COVID-19 outbreak: legal bases, controller duties and storage periods. - [KNLTB fined for selling personal data](https://privacydirect.nl/en/knowledge-base/knltb-fined-for-selling-personal-data/): The Dutch privacy regulator, the Dutch Data Protection Authority (AP), has imposed a fine of 525,000 euros on the tennis association KNLTB. - [German BfDI recommends evaluation of the GDPR](https://privacydirect.nl/en/knowledge-base/german-bfdi-recommends-gdpr-evaluation/): The German BfDI announced that the European Data Protection Board recommends simple improvements in its contribution to the GDPR evaluation. - [VAT identification number for sole traders from 1 January](https://privacydirect.nl/en/knowledge-base/vat-identification-number-for-sole-traders/): Since 1 January 2020, the new VAT identification number applies to all sole traders in the Netherlands. It was introduced with privacy in mind. - [Espria takes Drenthe municipalities to court over GDPR breach](https://privacydirect.nl/en/knowledge-base/espria-takes-drenthe-municipalities-to-court-over-gdpr/): Care organisation Espria, owner of GGZ Drenthe, Icare and De Trans, has taken five Drenthe municipalities to court for breaching care workers' privacy. - [German privacy regulator imposes fines](https://privacydirect.nl/en/knowledge-base/german-privacy-regulator-imposes-fines/): We start the week with the news that the German privacy regulator has imposed two fines. - [Privacy concerns about TikTok](https://privacydirect.nl/en/knowledge-base/privacy-concerns-about-tiktok/): The hugely popular Chinese app TikTok is under fire because of concerns about the privacy of its users. - [These are the AP's focus areas for the coming years](https://privacydirect.nl/en/knowledge-base/the-ap-focus-areas-for-the-coming-years/): In the coming years, the Dutch Data Protection Authority (AP) will focus on three areas: data trading, digital government, and AI and algorithms. - [Court: pre-ticked cookie consent invalid](https://privacydirect.nl/en/knowledge-base/court-pre-ticked-cookie-consent-invalid/): A pre-ticked box for cookies is invalid, according to the court. Active consent is required for placing cookies. - [US hospital cancels operations due to ransomware](https://privacydirect.nl/en/knowledge-base/us-hospital-cancels-operations-due-to-ransomware/): A US hospital has had to cancel several operations because its systems were infected with ransomware. - [What are cookies?](https://privacydirect.nl/en/knowledge-base/what-are-cookies/): When people visit websites, many companies are looking over the visitor's shoulder. - [Energy sellers acting in breach of the GDPR](https://privacydirect.nl/en/knowledge-base/energy-sellers-acting-in-breach-of-the-gdpr/): Various media, including the Algemeen Dagblad and Trouw, revealed that energy sellers are using illegally obtained personal data. - [Haga fined for insufficient internal security of patient records](https://privacydirect.nl/en/knowledge-base/haga-fined-insufficient-security-patient-records/): The AP has fined the Haga Hospital for insufficient security of patient records. This follows an investigation by the regulator. - [British Airways fined for data breach](https://privacydirect.nl/en/knowledge-base/british-airways-fined-for-data-breach/): A major data breach at British Airways, in which a large amount of personal data was stolen. - [What must a privacy statement contain under the GDPR?](https://privacydirect.nl/en/knowledge-base/what-must-a-privacy-statement-contain-under-the-gdpr/): As an organisation, you are obliged to inform your employees, customers and (website) visitors about the privacy-sensitive personal data you process. - [What is personal data?](https://privacydirect.nl/en/knowledge-base/what-is-personal-data/): What is personal data under the General Data Protection Regulation? How do I know whether something is personal data? Examples of personal data - [Camera surveillance at school](https://privacydirect.nl/en/knowledge-base/camera-surveillance-at-school/): What rules apply to installing cameras at school? The rules are briefly explained on this page. - [France fines Google 50 million euros](https://privacydirect.nl/en/knowledge-base/france-fines-google-50-million-euros/): Google receives a fine of 50 million euros from the French privacy watchdog for breaching the General Data Protection Regulation (GDPR). - [AP clarifies the term ‘large-scale’ processing for all healthcare providers](https://privacydirect.nl/en/knowledge-base/large-scale-processing-clarified-for-healthcare-providers/): The Dutch Data Protection Authority clarifies the term 'large-scale' for healthcare providers, such as hospitals, GPs, care groups and pharmacies. - [Social media and job applicants: how to comply with the GDPR](https://privacydirect.nl/en/knowledge-base/social-media-job-applicants-gdpr/): How should I as an employer handle the data of job applicants? Am I allowed to screen a candidate's social media accounts under the GDPR? - [What is the GDPR?](https://privacydirect.nl/en/knowledge-base/what-is-the-gdpr/): What is the General Data Protection Regulation (GDPR)? What does this regulation entail? What are the changes for companies and organisations?