AVG

De AVG is de ruggengraat van privacy op internet. Jij bouwt, wij beveiligen en hosten. Samen houden we data netjes. Deze pagina legt helder uit wat de AVG betekent voor hosting en domeinnamen in Nederland en Belgie, met praktische stappen. Wij vertalen regels naar techniek, processen en voorbeelden. Zo voorkom je risico, voldoe je aantoonbaar en win je vertrouwen van bezoekers. Wat is de AVG en waarom dit telt voor hosting en domeinnamen De AVG is de Europese privacyverordening die regels geeft voor het verwerken van persoonsgegevens. De Europese Commissie stelt het kader vast, het Europees Comité voor Gegevensbescherming geeft richtsnoeren, en in Nederland en Belgie houden de Autoriteit Persoonsgegevens en de Gegevensbeschermingsautoriteit toezicht. In hosting en domeinnamen raakt de AVG alles wat je website en email aan persoonsgegevens verzamelen, van IP adressen tot contactformulieren en logbestanden. Hoe de AVG werkt voor websites, servers en email Jij bent meestal verwerkingsverantwoordelijke omdat jij doelen en middelen bepaalt. Wij zijn verwerker omdat wij de infrastructuur leveren. Dat vraagt een verwerkersovereenkomst, duidelijk dataminimalisatie en veilige opslag. Server en applicatielogs bevatten vaak persoonsgegevens. Cookies en vergelijkbare technieken vereisen een geldige grondslag en heldere informatie. Voor toestemming helpt een goed ingestelde consent oplossing die aansluit op erkende normen uit de sector. Belangrijkste AVG principes en rechtsgronden Rechtmatigheid en transparantie: je verwerkt persoonsgegevens alleen met een geldige grondslag en je legt helder uit wat je doet. Doelbinding: je gebruikt data uitsluitend voor vooraf bepaalde, duidelijke doelen die je aan bezoekers uitlegt. Dataminimalisatie: je vraagt en bewaart alleen wat nodig is, niet meer. Juistheid en opslagbeperking: je houdt data actueel en bewaart niet langer dan nodig is. Integriteit, vertrouwelijkheid en accountability: je beveiligt gegevens en kunt aantonen dat je voldoet. Toestemming: vrij, specifiek, geïnformeerd en aantoonbaar, met eenvoudige intrekking. Noodzakelijk voor een overeenkomst: bijvoorbeeld voor bestelling, facturatie of ondersteuning. Wettelijke verplichting: bewaarplichten of boekhouding die je moet volgen. Vitale belangen: alleen in uitzonderlijke noodsituaties. Gerechtvaardigd belang: na een zorgvuldige belangenafweging met maatregelen tegen risico. Rechten van betrokkenen en verplichte processen Bezoekers hebben rechten en jij moet verzoeken snel en netjes afhandelen. Richt een eenvoudig kanaal in en leg aantoonbaar vast wat je doet. Denk aan het register van verwerkingen, een DPIA bij hoog risico, eventueel een functionaris voor gegevensbescherming, en meldplicht bij een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens of de Gegevensbeschermingsautoriteit als dat nodig is. Inzage: vertel welke persoonsgegevens je verwerkt en met welk doel. Rectificatie: verbeter onjuiste of onvolledige gegevens. Verwijdering: wis gegevens wanneer dat mag of moet. Beperking en bezwaar: pauzeer of stop verwerking bij legitieme bezwaren. Dataportabiliteit: geef een kopie in een gangbaar formaat. Domeinnamen, WHOIS, RDAP en privacy by default Bij domeinen gaat de AVG over openbaar gemaakte registrantgegevens. Globaal wordt dit beheerd binnen het stelsel van ICANN met het RDAP protocol dat dataminimalisatie ondersteunt. In Nederland beheert SIDN het .nl domein en in Belgie doet DNS Belgium dit voor .be. Privacy by default betekent beperkte publicatie en gecontroleerde toegang. Let op internationale doorgifte via DNS of content distributie. Gebruik standaardcontractbepalingen en een zorgvuldige beoordeling wanneer data buiten de Europese Economische Ruimte kan belanden, zeker sinds het Hof van Justitie van de Europese Unie een oud doorgifteraamwerk ongeldig verklaarde. Beveiligingstechnieken die de AVG verwacht TLS en HSTS: versleutel verkeer en dwing versleutelde verbindingen af. Versleuteling en pseudonimisering: versleutel opslag en back ups en beperk herleidbaarheid. DNSSEC, SPF, DKIM en DMARC: bescherm domeinen en email tegen spoofing en misbruik. Toegangsbeheer: least privilege, sterke wachtwoorden en twee factor authenticatie. Logging en monitoring: centraal loggen, alarmering en regelmatige tests van herstelprocedures. Stappenplan voor een AVG bewijs hosting omgeving Breng je gegevensstromen in kaart: maak een register van verwerkingen voor website, email en externe diensten. Sluit de juiste contracten: verwerkersovereenkomst met ons en duidelijke afspraken met subverwerkers. Stel beveiliging in: activeer TLS, DNSSEC, back ups, segmentatie en bewaartermijnen. Regel rechten en cookies: zorg voor een werkend verzoekenproces en een correcte cookie toestemming. Monitor en verbeter: voer controles uit op basis van richtsnoeren van het Europees Comité voor Gegevensbescherming en sluit aan bij ISO 27001 en ISO 27701 waar passend. Waarom wij je helpen voldoen in Nederland en Belgie Wij leveren hosting en domeinnamen met veilige processen, duidelijke afspraken en technische maatregelen die privacy ondersteunen.