wat als je hele model niet klopt? Over ZZP’ers, schijnzekerheid en de realiteit achter AVG en NIS2 Dit is geen uitzondering. Dit is hoe het meestal gaat. Een organisatie besteedt dienstverlening aan hun medewerkers uit. Niet hun corebusiness, Denk bijvoorbeeld aan bedrijfsmaatschappelijk werk, vertrouwenspersoonswerk, mediation of coachingDe opdrachtnemer: een MKB-bedrijf. In het contract: Alles lijkt […]
Contractmanagement op papier Meer lezen »
En hoe je de veiligheid van je cliënt écht waarborgt Het delen van casuïstiek hoort bij professioneel werken. Het helpt om te reflecteren, om van elkaar te leren en om betere keuzes te maken in complexe situaties. Toch zie ik in de praktijk dat het delen van casuïstiek regelmatig gepaard gaat met fouten — vaak
Praktische fouten bij het delen van casuïstiek Meer lezen »
Waarom ‘geen naam noemen’ niet hetzelfde is als privacy beschermen In gesprekken over privacy en AVG trainingen hoor ik het vaak:“Het zijn geen persoonsgegevens hoor, we gebruiken geen namen.” Het klinkt logisch. Maar klopt het ook? In de praktijk zie ik dat persoonsgegevens regelmatig te smal worden geïnterpreteerd. Alsof een naam de enige manier is
We noemen geen naam, AVG geregeld! Meer lezen »
Organisaties verwerken steeds meer persoonsgegevens. Klanten zijn kritischer, toezichthouders alerter en ondernemers krijgen vaker vragen over hun privacy-aanpak. Daardoor ontstaat bij veel kleine bedrijven dezelfde vraag: wie pakt binnen onze organisatie de privacyrol op? In grotere organisaties zien we functies als privacy officer of zelfs Functionaris Gegevensbescherming (FG). Maar bij zzp’ers en mkb‑bedrijven is dat
Directeur als privacy officer – goed idee? Meer lezen »
De uitspraak “ik heb niets te verbergen” duikt steevast op in gesprekken over privacy, gegevensbescherming en informatiebeveiliging. Vaak wordt zij uitgesproken met een zekere opluchting, soms zelfs met lichte ergernis: waar maken we ons druk om? Op het eerste gezicht klinkt de uitspraak logisch. Wie niets fout doet, hoeft toch niets te vrezen? Toch is
‘Ik heb niets te verbergen’ risicovol! Meer lezen »
In mijn werk – als privacy coach – zie ik het regelmatig: zelfstandig professionals (ZZP’ers) die een verwerkingsovereenkomst hebben getekend, terwijl ze feitelijk geen verwerker zijn. Dat lijkt misschien een juridisch detail, maar het kan grote gevolgen hebben. Voor de opdrachtgever, het MKB-projectbureau én de ZZP’er zelf. Tijd om dit hardnekkige misverstand recht te zetten.
ZZP’er? Jullie zijn zelden een verwerker! Meer lezen »
Waarom supply chain control geen vinkje is, maar je grootste risico Je hebt het netjes geregeld.Contracten liggen er. Eisen zijn vastgelegd. ISO 27001 staat op de roadmap — of hangt al aan de muur. En toch zit daar, ongemerkt, je grootste kwetsbaarheid. Niet in je firewall.Niet in je beleid.Maar in je keten. De papieren werkelijkheid
De zwakke schakel zit in het ketentoezicht Meer lezen »
