De Algemene Verordening Gegevensbescherming (AVG) bepaalt dat persoonsgegevens alleen mogen worden verwerkt als daar een geldige grondslag voor bestaat. Toch is dit in de praktijk één van de meest onbegrepen onderdelen van privacywetgeving. Veel medewerkers weten niet wanneer verwerking is toegestaan — en maken daardoor onbedoeld fouten.
In de e-learning De grondslagen van de AVG krijgen deelnemers een helder en praktisch overzicht van de zes wettelijke grondslagen voor gegevensverwerking. De cursus maakt duidelijk dat privacy niet draait om “alles mag niet”, maar om bewuste keuzes vooraf.
De zes grondslagen die aan bod komen zijn:
- toestemming
- uitvoering van een overeenkomst
- wettelijke verplichting
- vitaal belang
- taak van algemeen belang
- gerechtvaardigd belang
Aan de hand van herkenbare voorbeelden leren medewerkers wanneer welke grondslag van toepassing is. Bijvoorbeeld waarom facturen zeven jaar bewaard moeten worden, waarom loonadministratie onder een wettelijke verplichting valt, en waarom cameratoezicht door een gemeente gebaseerd is op het algemeen belang.
De cursus benadrukt dat je een grondslag niet achteraf mag kiezen. De keuze moet vooraf worden gemaakt en vastgelegd, omdat betrokkenen het recht hebben te weten waarom hun gegevens worden verwerkt. Ook wordt uitgelegd wat er gebeurt als toestemming wordt ingetrokken en waarom stilzwijgende toestemming nooit geldig is.
Daarnaast wordt aandacht besteed aan de informatieplicht: organisaties moeten transparant zijn over de gekozen grondslag, bijvoorbeeld via een privacyverklaring. De cursus laat zien hoe deze verplichting samenhangt met rechten van betrokkenen, zoals het recht op inzage en het recht om vergeten te worden — en waarom dat laatste niet altijd geldt.
Met duidelijke vragen, praktijkvoorbeelden en concrete uitleg helpt deze e-learning medewerkers om AVG-regels correct toe te passen in hun dagelijkse werk.
Wat leert de deelnemer concreet?
Na het volgen van deze cursus:
- begrijpt de deelnemer wat de zes AVG-grondslagen zijn
- weet men wanneer persoonsgegevens verwerkt mogen worden
- kan de deelnemer de juiste grondslag vooraf bepalen
- begrijpt men waarom toestemming geen standaardoplossing is
- weet de deelnemer wat de informatieplicht inhoudt
- begrijpt men wat de gevolgen zijn van het intrekken van toestemming
Voor wie is deze cursus bedoeld?
Deze cursus is geschikt voor:
- alle medewerkers die werken met persoonsgegevens
- organisaties die AVG-compliance willen versterken
- teams die privacybewust willen handelen
- medewerkers zonder juridische achtergrond
Waarom deze cursus nú relevant is
Veel AVG-overtredingen ontstaan door onduidelijkheid over grondslagen. Door medewerkers hierin te trainen, voorkom je datalekken, klachten en boetes — en versterk je vertrouwen bij klanten en betrokkenen.