Wat houdt de documentatieplicht in?

Onder de Wet bescherming persoonsgegevens moest u, wanneer u persoonsgegevens verwerkt, dit melden aan de Autoriteit Persoonsgegevens (AP). Onder AVG/GDPR moet u als verwerker, in plaats daarvan, voldoen aan de documentatieplicht. Dit betekent dat u verplicht bent om documentatie bij te houden van alle verwerkingen die u binnen de organisatie doet, hoe u dat doet en dat u daarbij in staat bent om de rechten van de betrokkene te kunnen behartigen. U moet dus kunnen aantonen dat u in overeenstemming met de bepalingen van de AVG/GDPR, de juiste organisatorische en technische maatregelen heeft getroffen en voldoet aan de wetgeving.