> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://help.pandectes.io/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Wat is de AVG (GDPR) en waarom moet je compliant zijn?

**Begrijp wat de AVG (GDPR) is en waarom naleving cruciaal is voor je bedrijf met onze informatieve handleiding. Lees meer over de regelgeving en de impact ervan op je activiteiten.**

### Inleiding

In mei 2018 heeft de EU een nieuwe privacyverordening in werking gesteld die gevolgen heeft voor websites over de hele wereld. De Algemene verordening gegevensbescherming (AVG, in het Engels GDPR) is meer dan 200 pagina's lang en kan zelfs eigenaren van websites in de Verenigde Staten in de problemen brengen als ze zich er niet aan houden.

De Algemene verordening gegevensbescherming (AVG/GDPR) introduceert nieuwe regels voor organisaties die goederen en diensten aanbieden aan mensen in de Europese Unie (EU), of die gegevens van inwoners van de EU verzamelen en analyseren, ongeacht waar jij of je onderneming zich bevindt.

Kortom, ook als je buiten de Europese Unie zit, val je onder deze nieuwe verordening als je websiteverkeer uit de EU hebt, en kun je flink worden beboet als je je er niet aan houdt. Dat klopt: als je je niet aan de regels houdt, kan je 4% van de winst van je bedrijf of €20 miljoen worden aangerekend, afhankelijk van welk bedrag hoger is.

Het grootste probleem voor de gemiddelde site-eigenaar is toestemming. Volgens de AVG moet je uitdrukkelijke toestemming van EU-burgers verkrijgen voordat je hun persoonsgegevens verzamelt of verwerkt. Dit zorgt uiteraard voor een probleem, omdat de meeste eigenaren van Shopify-winkels Google Analytics gebruiken om gebruikers-ID's / gehashte persoonsgegevens, IP-adressen, cookies en andere gedragsprofileringsgegevens bij te houden. En als je geen toestemming hebt, mag je die informatie niet delen met je Remarketing- of advertentieaccounts (Google Adwords). Of, als je dat wel doet, word je beboet.

Het volgende belangrijke punt is het beheer van persoonsgegevens. Elke klant, ongeacht of hij een account in je winkel heeft, moet toegang hebben tot alle persoonsgegevens die je winkel heeft verzameld en deze kunnen bijwerken, verwijderen of downloaden. Ook als je klanten geen loginoptie geeft, moet je deze mogelijkheid bieden aan de klanten van wie je bestellingen hebt ontvangen.

### Terminologie

Handige definities van AVG-termen die in dit document worden gebruikt:

* **Verwerkingsverantwoordelijke (Data Controller)**: Een rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
* **Persoonsgegevens en betrokkene**: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (betrokkene); een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd.
* **Verwerker (Processor)**: Een natuurlijke persoon of rechtspersoon, overheidsinstantie, agentschap of ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
* **Klantgegevens**: Gegevens die worden geproduceerd en opgeslagen bij de dagelijkse bedrijfsvoering van je onderneming.

### Wat is de AVG (GDPR)?

De AVG geeft mensen rechten om persoonsgegevens te beheren die door een organisatie zijn verzameld. Deze rechten kunnen worden uitgeoefend via een Data Subject Request (DSR). De organisatie moet tijdig informatie verstrekken over DSR's en datalekken en Data Protection Impact Assessments (DPIA's) uitvoeren.

Verschillende punten moeten worden overwogen bij het implementeren of beoordelen van AVG-vereisten:

* Het ontwikkelen of beoordelen van je AVG-conforme privacybeleid.
* Het beoordelen van de gegevensbeveiliging van je organisatie.
* Wie is je verwerkingsverantwoordelijke?
* Welke gegevensbeveiligingsprocessen moet je mogelijk uitvoeren?
    
### Gebruik Pandectes om je risico te beoordelen

Onze applicatie biedt je de juiste tools en services om je winkel compliant te maken met de AVG en relevante wetten. Het enige wat je hoeft te doen, is op de juiste manier een [privacybeleidpagina aan te maken](/nl/article/een-privacybeleidpagina-aanmaken-7cs14j/) die wordt gekoppeld in de banner die onze applicatie biedt.

### Customer Data Request (DSR)

De AVG geeft personen (of betrokkenen) bepaalde rechten met betrekking tot de verwerking van hun persoonsgegevens, waaronder het recht om onjuiste gegevens te corrigeren, gegevens te wissen, hun gegevens te ontvangen en een verzoek om hun gegevens naar een andere verwerkingsverantwoordelijke over te dragen in te willigen. De verwerkingsverantwoordelijke is verantwoordelijk voor het tijdig verstrekken van een AVG-conform antwoord. Raadpleeg [Customer Data Requests](/nl/article/over-verzoeken-om-klantgegevens-fwpxlm/) voor details.