De AVG is voor persoonsgebonden gegevens. Dus gegevens die jij bewaart of verwerkt die direct gerelateerd zijn aan personen. Denk aan NAW gegevens met bankrekeningnummers of bijvoorbeeld gegevens over ziekteverzuim, verzekeringen, verloning, etc. Dat je deze gegevens hebt of verwerkt is niet het probleem. Maar het niet nadenken over wie ze kan inzien of wie de toegang kan verschaffen of hoe ze bewaard en geback-upt worden; dat is wel spannend. Door hierover na te denken en inzicht te krijgen kun je adequaat processen inrichten.