KlarComply
KlarComply
Quick check
DEENNL

Hebben wij een functionaris voor gegevensbescherming nodig?

Vijf vragen, twee minuten, en u krijgt een onderbouwd resultaat volgens art. 37 AVG en § 38 van de Duitse federale gegevensbeschermingswet (BDSG), inclusief een tekstblok voor uw dossier. Gratis, zonder aanmelding; er wordt niets verzonden, de toets loopt volledig in uw browser.

1 · Waar is uw bedrijf gevestigd (of waar werken uw medewerkers)?

2 · Hoeveel personen zijn bij u voortdurend bezig met de geautomatiseerde verwerking van persoonsgegevens?

Tel iedere persoon mee die regelmatig aan de computer met klant-, personeels- of leveranciersgegevens werkt, ook parttimers. De drempel komt uit § 38 BDSG en geldt alleen voor Duitsland.

3 · Bestaat uw kernactiviteit uit grootschalige, regelmatige en stelselmatige observatie van personen?

4 · Bestaat uw kernactiviteit uit grootschalige verwerking van bijzondere categorieën gegevens (gezondheid, religie, biometrie …) of van gegevens over strafbare feiten?

5 · Bent u een overheidsinstantie of overheidsorgaan?

En de verplichtingen die in elk geval blijven?

Met of zonder functionaris voor gegevensbescherming: het verwerkingsregister, verwerkersovereenkomsten, maatregelen volgens art. 32 en de aantoonbare bewustwording van uw team blijven uw taak (verantwoordingsplicht, art. 5 lid 2 AVG). De gratis quick check van twee minuten laat zien waar uw bedrijf staat bij de AI-verordening en gegevensbescherming.

Naar de gratis quick check van twee minuten

Veelgestelde vragen

Vanaf wanneer moet een bedrijf een functionaris voor gegevensbescherming aanwijzen?

EU-breed is de aanwijzing risicogebaseerd (art. 37 AVG): verplicht voor overheidsinstanties en bij kernactiviteiten met grootschalige stelselmatige observatie of grootschalige verwerking van bijzondere categorieën gegevens. In Duitsland komt § 38 BDSG erbij: verplicht vanaf 20 personen die voortdurend bezig zijn met geautomatiseerde verwerking van persoonsgegevens. Malta, Oostenrijk en Nederland kennen zo'n extra drempel niet.

Wordt de 20-personendrempel van § 38 BDSG afgeschaft?

Aangekondigd, maar niet besloten: de federale moderniseringsagenda van 4 december 2025 zegt een wetsvoorstel tot intrekking van § 38 lid 1 BDSG toe voor eind 2026. Per 1 september 2026 ligt er geen voorstel, de drempel geldt ongewijzigd. Zodra dat verandert, staat het op onze pagina Rechtssituatie.

Geen functionaris, vervallen dan de privacyverplichtingen?

Nee. Zonder aanwijsplicht blijven alle overige verplichtingen bestaan: verwerkingsregister (art. 30), verwerkersovereenkomsten (art. 28), technische en organisatorische maatregelen (art. 32) en de aantoonbare training van medewerkers. Juist dan geldt: des te meer documenteren.

Dit hulpmiddel is een documentatie- en oriëntatiehulp, geen juridisch advies. Rechtsstand 1 september 2026; grensgevallen (bijv. „kernactiviteit”, „grootschalig”) stemt u af met een deskundige. Er worden geen invoergegevens verzonden of opgeslagen.