KlarComply
KlarComply
Quick check
DEENNL

Hebben wij een functionaris voor gegevensbescherming nodig?

Vijf vragen, twee minuten — en u krijgt een onderbouwd resultaat volgens art. 37 AVG en § 38 van de Duitse federale gegevensbeschermingswet (BDSG), inclusief een tekstblok voor uw dossier. Gratis, zonder aanmelding; er wordt niets verzonden, de toets loopt volledig in uw browser.

1 · Waar is uw bedrijf gevestigd (of waar werken uw medewerkers)?

2 · Hoeveel personen zijn bij u voortdurend bezig met de geautomatiseerde verwerking van persoonsgegevens?

Tel iedere persoon mee die regelmatig aan de computer met klant-, personeels- of leveranciersgegevens werkt — ook parttimers. De drempel komt uit § 38 BDSG en geldt alleen voor Duitsland.

3 · Bestaat uw kernactiviteit uit grootschalige, regelmatige en stelselmatige observatie van personen?

4 · Bestaat uw kernactiviteit uit grootschalige verwerking van bijzondere categorieën gegevens (gezondheid, religie, biometrie …) of van gegevens over strafbare feiten?

5 · Bent u een overheidsinstantie of overheidsorgaan?

En de verplichtingen die in elk geval blijven?

Met of zonder functionaris voor gegevensbescherming: het verwerkingsregister, verwerkersovereenkomsten, maatregelen volgens art. 32 en de aantoonbare bewustwording van uw team blijven uw taak (verantwoordingsplicht, art. 5 lid 2 AVG). De gratis quick check van twee minuten laat zien waar uw bedrijf staat bij de AI-verordening en gegevensbescherming.

Naar de gratis quick check van twee minuten

Veelgestelde vragen

Vanaf wanneer moet een bedrijf een functionaris voor gegevensbescherming aanwijzen?

EU-breed is de aanwijzing risicogebaseerd (art. 37 AVG): verplicht voor overheidsinstanties en bij kernactiviteiten met grootschalige stelselmatige observatie of grootschalige verwerking van bijzondere categorieën gegevens. In Duitsland komt § 38 BDSG erbij: verplicht vanaf 20 personen die voortdurend bezig zijn met geautomatiseerde verwerking van persoonsgegevens. Malta, Oostenrijk en Nederland kennen zo'n extra drempel niet.

Wordt de 20-personendrempel van § 38 BDSG afgeschaft?

Aangekondigd, maar niet besloten: de federale moderniseringsagenda van 4 december 2025 zegt een wetsvoorstel tot intrekking van § 38 lid 1 BDSG toe voor eind 2026. Per 1 september 2026 ligt er geen voorstel — de drempel geldt ongewijzigd. Zodra dat verandert, staat het op onze pagina Rechtssituatie.

Geen functionaris — vervallen dan de privacyverplichtingen?

Nee. Zonder aanwijsplicht blijven alle overige verplichtingen bestaan: verwerkingsregister (art. 30), verwerkersovereenkomsten (art. 28), technische en organisatorische maatregelen (art. 32) en de aantoonbare training van medewerkers. Juist dan geldt: des te meer documenteren.

Dit hulpmiddel is een documentatie- en oriëntatiehulp, geen juridisch advies. Rechtsstand 1 september 2026; grensgevallen (bijv. „kernactiviteit”, „grootschalig”) stemt u af met een deskundige. Er worden geen invoergegevens verzonden of opgeslagen.