GDPR
Hieronder leest u op welke punten u als advocaat GDPR compliant moet zijn.
Auteur
Leen Bosmans
Verwerkingsregister
Lees alle informatie over het register van verwerkingsactiviteiten.
We stelden ook een modelregister op met de voornaamste verwerkingsactiviteiten van een advocaat.
Per doeleinde is een verwerkingsfiche beschikbaar met concrete informatie die u kan opnemen in uw register voor zover van toepassing op uw kantoor. Elke verwerkingsfiche bevat concrete informatie, voor zover daarvoor een bijzonder aandachtspunt bestaat voor de advocaat.
Verwerkersovereenkomst
Er zijn twee actoren die betrokken (kunnen) zijn bij de verwerking van persoonsgegevens: de verwerkingsverantwoordelijke en de verwerker.
Zij hebben enkele verplichtingen wanneer zij samenwerken voor de verwerking van persoonsgegevens. Daarvoor stelden we een model van verwerkersovereenkomst op en een model van overeenkomst van onderlinge taakverdeling.
Privacyverklaring en privacyclausule
Alle advocaten moeten een privacyclausule opstellen met de vermelding ervan op hun eerste stukken en berichtgevingen gericht aan de tegenpartij. We stelden voor u een model van clausule op die u kan toevoegen bij berichten aan een tegenpartij.
Informatieverplichting en beroepsgeheim
De advocaat moet in principe elke betrokkene inlichten over het bestaan van de verwerking van zijn persoonsgegevens.
Cookieverklaring
U moet de verwerkingen die plaatsvinden via uw website in kaart brengen en neemt die best op in een specifieke privacyverklaring voor uw website.
Vermijden van phishing
Om phishing te vermijden moet u garanderen dat uw e-mails, telefoon en social mediakanalen beveiligd zijn. Dat gebeurt onder andere door een andere e-maildienst te gebruiken dan "hotmail" en "gmail". Hun verwerker is buiten de EU gesitueerd en onvoldoende veilig.
Bewaartermijnen
De advocaat mag de persoonsgegevens van zijn cliënten, werknemers, leveranciers, … niet langer verwerken dan noodzakelijk.
Ook interessant
GDPR-wetgeving
Download alle Europese en nationale wetgeving over GDPR die we voor u verzameld hebben.
GDPR
Register van verwerkingsactiviteiten
Elke advocaat, ongeacht de omvang van zijn kantoor, moet als verwerkingsverantwoordelijke een register opstellen en bijhouden van alle verwerkingsactiviteiten (artikel 30 AVG). Dat is geen register van de verwerkte persoonsgegevens. Het register omschrijft de verwerkingsactiviteiten van de advocaat, zonder opname van de concrete persoonsgegevens.
Beroep op derde partijen (in landen buiten de EER)
Er zijn twee actoren die betrokken (kunnen) zijn bij de verwerking van persoonsgegevens: de verwerkingsverantwoordelijke en de verwerker.
Bewaartermijnen
De advocaat mag de persoonsgegevens van zijn cliënten, werknemers, leveranciers, … niet langer verwerken dan noodzakelijk. Dat moet hij beoordelen in functie van het doel waarvoor hij die persoonsgegevens gebruikt. Het is dus belangrijk om de doeleinden waarvoor persoonsgegevens worden gebruikt, te identificeren.
Peer review
Een peer review is een collegiale toetsing waarbij een advocaat als auditor oordeelt of uw kantoor aan de kwaliteitseisen voldoet. Zo gaat u op een grondige manier na of uw kantoor op de juiste manier werkt en of u uw dienstverlening kunt optimaliseren. U krijgt een gedetailleerd en strikt vertrouwelijk rapport met eventuele verbeterpunten.
Ook interessant
Relatie met de cliënt
Behandeling dossier
Gerelateerd nieuws
E-facturatie: alles wat u praktisch moet weten
De Wet van 6 februari 2024 voert een verplichte gestructureerde elektronische facturering in tussen Belgische btw-plichtige ondernemingen. Dat moet niet alleen de btw-gegevensstromen tussen bedrijven en de FOD Financiën moderniseren, maar ook leiden tot snellere betalingen, lagere kosten en efficiëntere verwerking van facturen. Wat betekent dit concreet voor uw advocatenkantoor? We beantwoorden uw belangrijkste vragen en helpen u op weg.
Boek 6 BW: modelovereenkomsten met de cliënt en de stagiair, aangepast aan de nieuwe buitencontractuele aansprakelijkheidsregels
De wet van 7 februari 2024 houdende boek 6 "Buitencontractuele aansprakelijkheid" van het Burgerlijk Wetboek treedt in werking op 1 januari 2025. De wet schaft de quasi-immuniteit van de uitvoeringsagent af, maar laat toe afwijkende contractuele afspraken te maken. We stellen in dat kader aangepaste modelovereenkomsten ter beschikking.
GDPR-roadshow: praktijkgerichte infosessies voor advocaten
Na het succes van de sessie FAQ GDPR tijdens het OVB Congres 2024 organiseren we, in samenwerking met onze Commissie GDPR, een GDPR-roadshow. Deze interactieve sessies zijn bedoeld om u te informeren over essentiële GDPR-thema’s en een dialoog aan te gaan over de praktische toepassing van deze regels binnen de advocatuur.
YouTube Live: Financieel ondernemen in de advocatuur – van strategie tot succes
Op dinsdag 26 november 2024 van 17u tot 19u nodigen we u uit voor een inspirerende live-uitzending over financieel ondernemerschap in de advocatuur.
Raad van State publiceert handig vademecum voor zijn afdeling Bestuursrechtspraak
Bent u als advocaat minder vertrouwd met procedures voor de afdeling Bestuursrechtspraak van de Raad van State, maar moet u in een concreet dossier toch voor deze instelling procederen? In een nieuw vademecum schetst de Raad van State de belangrijkste procedurele krachtlijnen, beantwoordt hij veel voorkomende vragen en reikt hij u enkele handige modellen voor verzoekschriften aan.
Nu ook een modelovereenkomst en informatieformulieren voor advocaten en cliënten (niet-consumenten)
We introduceren niet alleen een modelovereenkomst tussen de advocaat en de private cliënt (consument), maar ook een modelovereenkomst voor de samenwerking met de cliënt (niet-consument). Daarnaast bieden we u diverse formulieren aan die specifiek zijn ontworpen om te voldoen aan uw informatieverplichtingen.
GDPR-wijzer geactualiseerd
De GDPR-wijzer is een volledige toolkit voor u als advocaat over de praktische implementatie van de GDPR. De GDPR is geen statisch document. De interpretatie ervan en de concrete to do’s die daaruit volgen hebben daarom soms nood aan een herziening met een frisse blik. Om die reden zijn er recent tien GDPR-wijzeronderwerpen geüpdatet en is één extra onderwerp toegevoegd. Elk onderwerp bestaat uit een beknopte toelichting, concrete to do’s, praktische modellen en antwoorden op uw veelgestelde vragen.
Wat weet u over de elektronische handtekening?
We merken dat er bij advocaten vooral vragen rijzen over elektronische handtekeningen. De wetgeving is bijzonder complex en vindt u terug in de eIDAS-verordening en de Wet van 21 juli 2016 tot uitvoering en aanvulling daarvan. Hier leest u alvast de basisinformatie.
E-facturatie, bent u klaar?
Recent is de Wet van 6 februari 2024 tot wijziging van het btw-wetboek en het WIB 1992 wat de invoering van de verplichting tot elektronische facturering betreft goedgekeurd. Concreet heeft deze wet als gevolg dat voor alle transacties tussen Belgische btw-plichtige ondernemingen vanaf 2026 verplicht een elektronische factuur zal moeten opgesteld worden. Ook advocaten zullen dus verplicht een elektronische factuur moeten opstellen wanneer zij b2b factureren.