Missing or hard-to-find privacy notice / transparency information
Max: EUR 20M / 4% turnover
We checken dit via Violation ID: nl-gdpr-transparency-missing-privacy-notice
Technical annex
Checklist voor AVG privacyverklaring, bewaartermijnen, DPO/contact en verwerkingsgrondslagen.
Document ref
REF-GDPR-2026
Legal basis
Regulation (EU) 2016/679 (AVG/GDPR), met focus op transparantie en rechten van betrokkenen
Audit status
VERIFIED BY COMPLIANCE-NU
Scare trigger
Basisfouten in privacyverklaring blijven een snelle route naar klachten, handhavingsonderzoek en correctieve bevelen.
Injected violations
Onder dit wettelijke kader zien we deze concrete technische failure-patterns.
Missing or hard-to-find privacy notice / transparency information
Max: EUR 20M / 4% turnover
We checken dit via Violation ID: nl-gdpr-transparency-missing-privacy-notice
Privacy notice missing contact details (controller/DPO where required)
Max: EUR 20M / 4% turnover
We checken dit via Violation ID: nl-gdpr-transparency-missing-contact-dpo
Missing retention period information in privacy notice
Max: EUR 20M / 4% turnover
We checken dit via Violation ID: nl-gdpr-retention-missing
No clear DSAR channel (data subject rights contact) (risk flag)
Max: EUR 20M / 4% turnover
We checken dit via Violation ID: nl-gdpr-rights-no-dsar-channel
Calculated risk snippet
GDPR transparency exposure model
Maximum = max(vast plafond, omzetpercentage).
Indicatieve max exposure
€20M
Privacypagina's moeten ondubbelzinnig benoemen welke gegevens worden verwerkt, op basis van welke grondslag, en met welke bewaartermijnen per categorie.
Contactgegevens voor verwerkingsverantwoordelijke en (waar nodig) DPO moeten direct vindbaar zijn. Verstopte contactflows tellen in audits als praktisch ontoegankelijk.
Voer maandelijkse policy-diff controles uit en koppel wijzigingen aan product-releases die datastromen beïnvloeden.
Controleer of rechtenverzoeken (inzage, verwijdering, bezwaar) niet alleen op papier bestaan, maar operationeel verwerkt en gelogd worden.
Master index