Verwerkingsregister (RoPA) — sjabloon AVG Art. 30

Zie ons artikel Verwerkingsregister (RoPA). Verplichte inhoud per verwerking (Art. 30 lid 1): naam + contact verantwoordelijke + DPO, doeleinden, categorieën betrokkenen + persoonsgegevens, ontvangers (incl. derde landen), bewaartermijnen, beveiligingsmaatregelen, internationale doorgifte met waarborgen. Voor verwerker (Art. 30 lid 2): naam + contact verantwoordelijke + verwerker + DPO, categorieën verwerkingen, doorgifte, beveiliging. "<250 werknemers"-uitzondering: valt vaak weg in praktijk. Toegestaan ALLEEN als geen risico + niet-incidenteel + geen Art. 9-data + geen strafrechtelijke data. In de praktijk = elke MKB-bakker, webshop, of HR-consultancy met klantdata moet RoPA hebben. Formaten: Excel (eenvoudig, gratis), Notion-database (collaboratief), SaaS-tool (OneTrust, Securiti — overkill voor MKB). AP heeft een gratis Excel-template. Updating: per nieuwe tool, nieuwe doel, of jaarlijkse review. Voor AP-audit: binnen 30 dagen na vraag moet je RoPA kunnen overleggen. Hoe groot? Klein ZZP: 5-10 entries. MKB: 20-50. Groot: 100+. Common mistakes: RoPA "klaar" en daarna niet updaten + ontbreken sub-verwerkers + vergeten internationale doorgifte vermelden. Boete bij ontbreken: Art. 83 lid 4 — tot €10m / 2%.