Verwerkingsregister (ROPA)

Welkom bij het verwerkingsregister

Deze tool helpt je een register van verwerkingsactiviteiten op te stellen zoals AVG art. 30 lid 1 dat voorschrijft voor de verwerkingsverantwoordelijke. Het register bevat per verwerking onder andere:

• Doeleinden van de verwerking en (good practice) de rechtsgrond
• Categorieën van betrokkenen en van persoonsgegevens
• Categorieën van ontvangers en eventuele doorgifte naar derde landen
• Beoogde bewaartermijnen en een beschrijving van de beveiligingsmaatregelen (art. 32)

Let op: dit is een hulpmiddel en geen juridisch advies. Een verwerker houdt een eigen register bij volgens art. 30 lid 2. Stem het register af met je Functionaris Gegevensbescherming (FG). Je antwoorden worden lokaal in deze browser bewaard tot je expliciet de export downloadt.

Verwerkingsverantwoordelijke

Gegevens die maar één keer in het register hoeven te staan (AVG art. 30 lid 1 sub a). Deze komen op de cover van de export.

Verwerkingen

Voeg per verwerkingsactiviteit één blok toe (AVG art. 30 lid 1 sub b t/m g). Voeg zoveel verwerkingen toe als je nodig hebt — alles wordt automatisch bewaard.

Tip: formuleer doeleinden concreet (niet "klantbeheer" maar het specifieke proces). De rechtsgrond is strikt genomen geen verplicht art. 30-veld, maar wordt sterk aangeraden zodat het register ook als verantwoordingsdocument bruikbaar is.

Resultaat

De PDF bevat de gegevens van de verwerkingsverantwoordelijke, alle verwerkingen en de bronnen. Je e-mailadres is nodig voor de PDF-download — Hans Leemans krijgt een melding zodat hij eventueel kan aanvullen. De CSV download je direct, zonder e-mail, om in Excel of een GRC-tool te importeren.