AVG-kennisbank per branche

AVG-risico's zitten zelden waar u ze verwacht: niet in het primaire proces, maar in klantenkaarten, intakeformulieren, foto's, ledenlijsten en de schil van de website. Hieronder per branche wat er in de praktijk het vaakst misgaat, met het wetsartikel erbij en wat u er concreet aan kunt doen.

Financieel en administratie

Financieel adviseurs / assurantie / hypotheekInkomens-, vermogens- en gezondheidsgegevens (AOV/ORV), ID/Wwft, adviesprofielen. Dubbel toezicht AFM+AP. Adviesportalen/rekentools lekken makkelijk.Administratiekantoren / accountants / boekhoudersFinanciële persoonsgegevens, BSN, loonadministratie. Wwft/BFT-toezicht. Klantportalen zonder verwerkersovereenkomst.Makelaars / taxateurs / vastgoedbeheerIdentiteitsdocumenten, inkomens-/financiële gegevens, Wwft. ID-kopieën in mailboxen; woningdata + contactformulieren.Incasso / deurwaardersSchuld-/financiële gegevens, soms strafrecht, profilering. AP-handhavingsgeschiedenis.

Zorg: eerstelijn

Kleine zorgpraktijken (fysio, tandarts, huisarts, paramedisch)Gezondheidsgegevens (art. 9), BSN, medische dossiers. IGJ+AP. Afsprakensoftware + vrije notitievelden.GGZ-praktijken / psychologen / psychotherapeutenZwaarste art. 9-data (psychische gezondheid), soms strafrechtelijke context. Hoge schade bij lek.HuisartsenpraktijkenVolledige medische dossiers + LSP-keten; meer structuur (LHV/NEN 7510) dan fysio'sApothekenMedicatiedossiers, BSN; sterk geketend maar eigen sites/bezorgapps lekken

Zorg: praktijken en therapeuten

Verloskundigen & kraamzorgMoeder- én kinddata (art. 9 + art. 8), veel ZZPOverige paramedici (logopedie, diëtetiek, ergotherapie, podotherapie, huidtherapie, mondhygiëne)Zelfde profiel als Tier 1-zorg, kleinere praktijkenPrivéklinieken (cosmetisch, ooglaser, haartransplantatie)Art. 9 + vóór/na-foto's + buitenlandse marketing; IGJ-toezichtComplementaire therapeuten (acupunctuur, osteopathie, hypno-/psychosociale therapie)Gezondheidsdata zonder medisch beroepsgeheim — hoog risico, laag budgetKleine thuiszorgaanbieders & PGB-bureausZorgdossiers + financiële afhankelijkheidsrelatie; Wtza

Jeugd en kwetsbare groepen

Kinderopvang / BSO / gastouderbureausGegevens van kinderen (art. 8) + gezondheid (allergieën/medicatie) + ouders. Ouderportalen/apps.Kleine jeugdhulpaanbieders & gezinshuizenKinderen + gezondheid + soms justitiële context (art. 10)Bewindvoerders, curatoren & budgetbeheerVolledige financiële levens van kwetsbare mensen; rechtbanktoezichtSchuldhulpverleners (privaat)Schulddata + kwetsbare doelgroep

HR en werk

Uitzend / recruitment / payroll / arboCv's, BSN, verzuim- en gezondheidsgegevens (art. 9!), VOG (art. 10). Kandidaatportalen; verzuim = klassieke boetezone.Re-integratie- & verzuimbureausUWV-/gezondheidsdata van andermans personeel; verwerkersrolAssessment- & loopbaanbureausPsychologische testdata, profilering (art. 22)Zelfstandige salarisverwerkersBSN + verzuim van veel werkgevers; puur verwerker, art. 28-ketenCallcenters & klantcontact-outsourcingGespreksopnames, meeluisteren, prestatiemonitoring (art. 22/DPIA)

Juridisch

Advocatenkantoren (MKB)Art. 10-strafdossiers + beroepsgeheim; dekentoezichtNotariskantorenBSN, Wwft/BFT, testamenten; KNB als kanaalLetselschadebureausMedisch dossier + schuldvraag: art. 9 én art. 10 in één dossierMediators & scheidingsbemiddelaarsFinanciën + kinderen + gezondheid in één dossier; MfNRecherchebureaus (POB) & bedrijfsbeveiligingWpbr/Justis, heimelijk onderzoek, art. 10

Vermogen, trust en fintech

Trustkantoren & family officesDNB-toezicht, Wwft; kleine markt, hoge foutkostenKleine vermogensbeheerders & beleggingsondernemingenAFM-vergunning, klantprofielen (geschiktheidstoets)Fintech-, PSP- & cryptostartupsTransactiedata op schaal, Wwft/MiCA, DNB/AFM; koopbereid

Onderwijs en kind

Basisscholen & kleine schoolbesturenLeerlingvolgsystemen, ouderportalen; inkoop deels centraal (SIVON)Bijles-, huiswerk- & examentrainingbureausKinderen + leerprestaties + oudercommunicatie, ongereguleerdZwemscholen & kindersportaanbiedersKinderen + gezondheidsbijzonderheden + foto'sGastouderbureausBemiddelingsdossiers over kinderen én gastouders; GGD-toezichtSchoolfotografenDuizenden kinderfoto's per seizoen, bestelplatforms, bewaartermijnen

Digitaal en marketing

Online retail / webshops (MKB)Klant-, betaal- en gedragsdata; cookies/tracking; marketingprofielen. Trackers + nieuwsbrief = cookie/spam-risico.Marketing-, reclame- en databureausProfilering, tracking, e-mailmarketing, klantdatabases van derden (verwerker!). Art. 28 + cookies + spam raken hun kern.ICT-dienstverleners & MSP'sBeheren andermans data/mailboxen; verwerkersovereenkomsten zelden sluitendWeb- & appbureaus, hostingpartijenBouwen de lekken die ComplyNL vindt; white-label-kansB2B-SaaS-startups (klein)Klantdata van klanten; enterprise eist DPA + beveiligingsbewijsMarktonderzoek- & panelbureausPanels met profielen, soms art. 9-vragen

Gastvrijheid en evenementen

Sportscholen & fitnessondernemersGezondheidsdata (intake, PT), toegangspassen, soms biometrieReisbureaus & touroperatorsPaspoortdata, doorgifte buiten de EER als kernprocesHotels & vakantieparkenID/nachtregister, cameratoezicht, gastprofielen, wifi-trackingEvenementen- & festivalorganisatorenTicketdata, cashless polsbandjes, camerabeelden, leeftijdscontrole

Metingen en profielen

Optiekzaken & audiciensOogmetingen/audiogrammen = gezondheidsdata in retailomgevingParkeerbeheer & ANPR-exploitantenKentekenregistratie op schaal = systematische monitoring, DPIAGoede doelen & fondsenwerversDonateursprofilering, soms art. 9 impliciet (gezondheidsfondsen)Woningverhuurbemiddelaars, vastgoed- & VvE-beheerInkomensdata en ID's van woningzoekenden; AP-aandacht

Persoonlijke verzorging

KappersKlantenkaarten/afspraaksystemen; intake-gezondheidsvragen ongemerkt art. 9SchoonheidssalonsIdem; huidaandoeningen op intakeformulier = art. 9Tattoo-/piercingstudio'sGezondheidsvragen + minderjarigentoestemmingWellness/sauna'sKlantdata, medische contra-indicatiesPedicuresMedische pedicure = gezondheidsdata (diabetes/reuma)

Handel met contant geld

JuweliersContant ≥ €10.000 → Wwft; ID-kopie in de laKunst- & antiekhandelIdem Wwft-randjeAutobedrijven/occasionsFinancieringsdata + Wwft bij contantPandjeshuizen & goudinkoopID + Wwft; kwetsbare klantenBotenhandelWwft bij contant, ID-kopie

Mobiliteit

AutoverhuurRijbewijs-/ID-kopieën, ritregistratie, dashcamsRijscholenLeerlingdata van minderjarigen, IDTaxibedrijven & zorgvervoerRitregistratie, soms gezondheid (zorgvervoer)Fietslease-dealersFinancierings-/werkgeversdataVliegscholenMedische keuringen, leerlingdata

Logistiek en print

Koeriers- & fulfilmentbedrijvenAdresbestanden van derden = verwerkersrolVerhuisbedrijvenKlant-/inboedeldataDrukkerijen & direct-mailverwerkersAdresbestanden verwerken zonder overeenkomstPostorderafhandelingVerwerkersrol op adresdata

Horeca en vrije tijd

Restaurants met reserveringssystemenReserverings-/no-show-data, wifi-portalenCateringbedrijvenKlant-/allergieëndataBioscopenTicket-/abonnementsdata, camerabeeldenMusea/theaters/poppodiaLedendata, camerabeelden, ticketingSpeeltuinen & indoorspeelparadijzenKinderabonnementen, camerabeeldenCampings & B&B'sNachtregister, ID, gastprofielenVakantieverhuurbemiddelingGast- en eigenaarsdata

Sport en verenigingen

AmateursportverenigingenLedenadministratie met kinderen, gezondheidsverklaringen, foto'sSportbonden (klein)Ledenketen, wedstrijddataYoga-/pilatesstudio'sIntake-gezondheidsdataPersonal trainersPT-dossiers met gezondheidsdataDuikscholen & buitensportMedische verklaringenZeilscholenLeerling-/medische data

Kind en gezin

Muziek- & dansscholenKinderen, foto's, oudercommunicatieKinderfeest- & entertainmentbedrijvenKinderfoto's, oudercontactAu-pairbemiddelingKind- en gezinsdata, doorgifteScouting- & jeugdverenigingenVrijwilligers + kinderen; foto'sKindercoachesKind + gezondheids-/gedragsdata

Opleiding en loopbaan

Cursusinstituten & bedrijfsopleidersDeelnemer-/beoordelingsdata, certificatenE-learningplatformsVoortgangsdata, soms proctoring (DPIA)Studiekeuze- & loopbaanadviseursTest-/profileringsdataOutplacementbureausWerknemersdata, soms gezondheidKleine HR-adviesbureausPersoneelsdata namens klanten (verwerker)Examen-/toetsbureausKandidaat-/resultaatdata, proctoring

Levensgebeurtenissen

Uitvaartondernemingen & crematoriaNabestaandendata, gevoelige contextBruiloftsplannersGast-/leveranciersdata, foto'sFotografen & videografenPortretrecht, kinderfoto's, bewaartermijnenRelatiebemiddeling/datingbureausSeksuele gerichtheid = art. 9

Levensbeschouwing en vereniging

Kerkgenootschappen & moskeeverenigingenLidmaatschap = art. 9 (religie)Lokale politieke afdelingenPolitieke opvatting = art. 9VakbondsafdelingenVakbondslidmaatschap = art. 9Ledenverenigingen/beroepsorganisatiesLedenadministratie, nieuwsbrievenBuurt- & wijkplatformsBewonersdata, foto's

Media en marketing

Lokale omroepen & nieuwsbrievenAbonnee-/lezersbestanden, art. 14Webcare-/socialmediabureausKlantdata namens opdrachtgevers (verwerker)SEO- & leadgeneratiebureausLeadbestanden, art. 14-informatieplichtAffiliate-/vergelijkingssitesTracking, profilering, doorgifteMystery-shopping- & enquêtebureausBeoordelings-/panneldataCongres- & beursorganisatorenBadge-scans doorverkopen aan exposanten

Techniek en gebouw

Smart-home- & camera-installateursCamerabeelden/toegangslogs bij klantenParticuliere alarmcentralesBeeld-/alarmdata, monitoringFacilitair beheer met toegangspassenToegangslogs, aanwezigheidsdataEnergieadviseurs (slimme-meterdata)Verbruiksdata = persoonsgegevenGlasvezel-/telecomresellersKlant-/verkeersgegevens

Overig

DierenartspraktijkenBaasjesdata + betaalgedragCrowdfunding-/donatieplatforms (klein)Donateurslijsten, betaalgedrag

Direct weten waar uw website staat?

De gratis quickscan controleert uw site in een split second op de meest voorkomende AVG-aandachtspunten.

Start de gratis quickscan

De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel.