A5.34 — Privacy en persoonsgegevens

Prioriteit: Hoog
Eigenaar: Security Officer | Audit: november 2026

Status NewDawn (ND)

Impl. — NewDawn verwerkt persoonsgegevens conform AVG, maar zonder intra-groep afspraken met Harborn.

Status Harborn (HB)

Impl. — Harborn heeft AVG-compliance geborgd inclusief verwerkersregister en DPO.

Gap

De juridische AVG-structuur voor de gecombineerde organisatie is niet vastgesteld. Het is onduidelijk of NewDawn en Harborn als joint controllers, afzonderlijke controllers of in een verwerkersrelatie opereren. Een intra-groep Data Processing Agreement (DPA) ontbreekt. Tevens is NEN 7510 compliance (relevant voor zorgdata) nog niet beoordeeld.

Acties

AVG-structuur juridisch vaststellen: joint controller, separate controllers of verwerker/verwerkingsverantwoordelijke relatie. Eigenaar: DPO / Legal. Prioriteit: Hoog.
Intra-groep DPA opstellen op basis van de vastgestelde juridische structuur. Eigenaar: DPO / Legal. Prioriteit: Hoog.
NEN 7510 toepasselijkheid beoordelen voor data die door NewDawn of Harborn wordt verwerkt. Eigenaar: Security Officer / DPO. Prioriteit: Hoog.