Wat is een verwerkingsregister?

Bedrijven met meer dan 250 medewerkers, of bedrijven die veel met (bijzondere) persoonsgegevens werken, zijn ook verplicht een zogeheten 'verwerkingsregister' op te stellen.
Een verwerkingsregister is een overzicht van de verwerkingen van persoonsgegevens in een organisatie. Het gaat hierbij niet alleen om verwerkingen die u voor u eigen organisatie doet, zoals de personeelsadministratie, maar ook voor verwerkingen van de persoonsgegevens van klanten, prospects en contactpersonen. In het verwerkingsregister wordt vastgelegd voor welke doeleinden de persoonsgegevens verwerkt worden, welke risico's er aan de verwerking kleven en welke beveiligingsmaatregelen er genomen zijn om de persoonsgegevens te beschermen.
Het is vanaf 25 mei 2018 wettelijk verplicht om verwerkingsregisters aan te leggen van structurele verwerkingen, zoals het bestand met klanten, prospects en contactpersonen. Heeft u geen verwerkingsregister, dan voldoet u niet aan de AVG/GDPR-wetgeving en loopt u het risico op sancties.