avg-privacy
Installation
SKILL.md
AVG (GDPR) — Privacy by Design voor de overheid
Ontwerp en bouw privacy-conforme overheidssystemen conform de Algemene Verordening Gegevensbescherming (AVG/GDPR) en Nederlandse privacywetgeving.
Bron: Autoriteit Persoonsgegevens | AVG-tekst (EUR-Lex) | UAVG
Kernprincipes (Art. 5 AVG)
| Principe | Beschrijving | Implementatie |
|---|---|---|
| Rechtmatigheid | Verwerking op geldige grondslag | Grondslag bepalen vóór bouw |
| Doelbinding | Alleen voor bepaald, uitdrukkelijk doel | Doel documenteren in verwerkingsregister |
| Dataminimalisatie | Alleen noodzakelijke gegevens | Elk veld kritisch toetsen op noodzaak |
| Juistheid | Gegevens actueel en correct houden | Correctiemogelijkheid inbouwen |
| Opslagbeperking | Niet langer bewaren dan nodig | Bewaartermijnen per gegevenstype definiëren |
| Integriteit en vertrouwelijkheid | Passende beveiliging | Encryptie, toegangscontrole, logging |
| Verantwoordingsplicht | Compliance aantoonbaar | Documentatie, audits, DPIA's |