De AVG is geen checklist die je één keer afvinkt. Het is een manier van denken over data. Welke gegevens verzamel je? Waarom? Wie kan erbij? En hoe lang bewaar je ze? De meeste kleine bedrijven verzamelen meer dan ze denken — denk aan je CRM, je maillijsten, je analytics.
Begin met een inventarisatie. Schrijf op welke tools je gebruikt en welke persoonsgegevens daar doorheen gaan. Je zult verbaasd zijn. Die gratis form-builder op je website? Slaat data op in de VS. Die handige analytics-tool? Deelt data met adverteerders.
Voor elke tool geldt dezelfde vraag: is er een Europees alternatief dat hetzelfde doet? In de meeste gevallen is het antwoord ja. En vaak is het niet eens duurder. Het kost je een middag om alles in kaart te brengen, en een week om de belangrijkste vervangingen door te voeren. Dat is een kleine investering voor een hoop gemoedsrust.