Verwerkingsregister voorbeeld voor een freelance marketeer of tekstschrijver

Ben je freelance marketeer of tekstschrijver? Dan verwerk je vast en zeker persoonsgegevens.

Misschien zonder dat je het door hebt. Een naam in een Excel-bestand, een e-mailadres voor een nieuwsbrief of het telefoonnummer van een klant voor een belletje. Het hoort er allemaal bij.

Maar let op: vanuit de AVG (Algemene Verordening Gegevensbescherming) ben je verplicht om dit goed vast te leggen. Een verwerkingsregister is daarbij je beste vriend.

Het klinkt bureaucratisch, maar het is eigenlijk gewoon een overzichtelijk lijstje dat jouw professionaliteit toont.

In dit artikel lees je hoe je dat slim aanpakt, met een concreet voorbeeld dat je zo kunt overnemen.

Waarom heb jij als freelancer een verwerkingsregister nodig?

Veel freelancers denken: "Ik ben maar een eenpitter, die regels gelden vast niet voor mij." Dat is een misvatting.

Zodra je persoonsgegevens verwerkt, ben je verantwoordelijk volgens de AVG. Een verwerkingsregister is een soort agenda van alles wat je met data doet.

• Je structureel persoonsgegevens verwerkt (denk aan nieuwsbrieven of klantcontact).
• Je bijzondere persoonsgegevens verwerkt (bijvoorbeeld medische data voor een zorgklant).
• Je organisatie meer dan 250 werknemers heeft (als freelancer zit je hier waarschijnlijk onder, maar het is alsnog slim om het bij te houden).

Het laat zien dat je bewust bezig bent met privacy. Handig als de Autoriteit Persoonsgegevens (AP) ooit belt, maar vooral goed voor je eigen rust en organisatie. Een verwerkingsregister is verplicht als: Zelfs als je klein bent, is het verstandig. Het toont aan dat je je zaakjes op orde hebt.

Jouw contactgegevens vastleggen

Elk register begint bij de basis: wie ben jij? Zorg dat deze gegevens up-to-date zijn. Bedrijfsnaam: [Jouw Bedrijfsnaam]
Verantwoordelijke: [Jouw Naam]
E-mailadres: [Jouw E-mailadres]
Telefoonnummer: [Jouw Telefoonnummer]

Overzicht van verwerkingsactiviteiten (reguliere gegevens)

Dit is het hart van je register. Hier leg je per activiteit vast wat je doet met data.

Uitleg van de kolommen

Wees specifiek, maar houd het overzichtelijk. Om het je makkelijk te maken, even een snelle uitleg:

• Grondslag: Waarom mag je deze gegevens verwerken? Meestal is dit ‘toestemming’ (iemand meldt zich aan) of ‘contract’ (je voert een opdracht uit).
• Verwerker: Doe je het zelf of schakel je iemand in? Denk aan Mailchimp voor e-mail of Google voor analytics.
• Bewaartermijn: Hoelang bewaar je het? De Belastingdienst eist 7 jaar voor facturen, maar een telefoonnummer mag vaak eerder weg.

Verwerkingsactiviteiten van bijzondere persoonsgegevens

Dit deel is alleen voor specifieke gevallen. Bijzondere gegevens zijn bijvoorbeeld medische info, strafrechtelijke gegevens of etnische afkomst.

Als freelance marketeer of tekstschrijver kom je dit zelden tegen, tenzij je voor een zorginstantie of een specifieke doelgroep werkt. Als je deze gegevens niet verwerkt, kun je deze sectie overslaan. Voorbeeld: Als je een campagne maakt voor een zorgverlener en hierbij medische dossiers inziet, moet je dit apart registeren.

Veiligheid en beveiligingsmaatregelen

Het gaat niet alleen om wat je vastlegt, maar ook om hoe je het beschermt.

Als freelancer ben je je eigen IT-afdeling. Zorg dat je de basics op orde hebt:

• Wachtwoorden: Gebruik sterke, unieke wachtwoorden (via een password manager zoals 1Password of LastPass).
• Encryptie: Zorg dat je harde schijf versleuteld is (BitLocker voor Windows, FileVault voor Mac).
• Backups: Maak regelmatig backups van je bestanden, bij voorkeur in de cloud (met encryptie) of op een externe schijf.
• Updates: Houd je software up-to-date om lekken te voorkomen.

Verwerkersovereenkomsten: regel het met je tools

Gebruik je tools zoals Mailchimp, Google Analytics of een CRM-systeem? Dan ben je vaak ‘verwerker’ of ‘verantwoordelijke’ in de zin van de AVG. Je moet een verwerkersovereenkomst (DPA) hebben met deze partijen.

• Mailchimp: Heeft een standaard DPA beschikbaar in je accountinstellingen.
• Google Analytics: Zorg dat je IP-anonimisering inschakelt en de data-processing addendum accepteert.
• Dropbox/Google Drive: Check of ze voldoen aan de EU-standaarden (servers in de VS zijn okay mits er voldoende garanties zijn).

Gelukkig regelen grote partijen dit vaak via hun algemene voorwaarden. Download deze overeenkomsten en bewaar ze in je mapje ‘Administratie’.

Bewaartermijnen: wanneer mag je data verwijderen?

De vuistregel is: bewaar niet langer dan nodig. Maar wat is nodig?

• Facturen: 7 jaar (Belastingdienst).
• Klantcontacten: Zolang de klant actief is, plus 1 jaar daarna (tenzij de klant eerder verwijdering vraagt).
• Nieuwsbriefabonnees: Tot ze zich uitschrijven.
• Websitebezoekersdata: Maximaal 26 maanden in Google Analytics (standaard instelling).

Stel een kalender op om data periodiek te schonen. Dat houdt je register schoon en je systeem veilig.

Praktische tips voor je register

Een verwerkingsregister is geen eenmalig project. Het is een levend document.

1. Gebruik een template: Start met de tabel hierboven en sla het op als Excel of Google Sheet.
2. Update jaarlijks: Plan een reminder in je agenda om het register te controleren.
3. Wees transparant: Leg uit aan je klanten hoe je met hun data omgaat (bijvoorbeeld in je privacyverklaring).
4. Documenteer wijzigingen: Noteer datum en reden van aanpassingen.

Volg deze tips om het bij te houden: Door dit consistent te doen, voorkom je stress bij controle en bouw je vertrouwen op bij klanten.

Conclusie: begin vandaag nog

Een verwerkingsregister opstellen voelt misschien als extra werk, maar het is een investering in je professionele imago. Als freelance marketeer of tekstschrijver ben je een expert in woorden – zorg dat je privacybeleid daarbij aansluit.

Download de template, vul je gegevens in en je bent al een heel eind op weg.

Onthoud: dit is een voorbeeld. Raadpleeg bij twijfel altijd een jurist voor advies op maat. Veel succes!