AVG als ZZP'er — wat moet je regelen?

20 juli 2026 · 5 min lezen

De AVG geldt voor iedereen die persoonsgegevens verwerkt — ook ZZP'ers. En ja, een e-mailadres van een klant is al een persoonsgegeven.

Wanneer geldt de AVG voor jou?

Altijd als je: klantgegevens opslaat, e-mailadressen bijhoudt, factuurgegevens bewaart, of een website met contactformulier hebt. Dus: altijd.

Minimale verplichtingen

• Verwerkingsregister: welke gegevens bewaar je, waarom, hoe lang?
• Privacyverklaring: op je website (wat verzamel je, waarom, rechten van betrokkene)
• Verwerkersovereenkomst: met elke tool die klantdata verwerkt (Moneybird, Mailchimp, etc.)
• Beveiliging: sterke wachtwoorden, updates, versleuteling
• Datalek protocol: weet wat je moet doen bij een lek (72 uur meldplicht)

Boetes

Tot €20 miljoen of 4% van je omzet. In de praktijk voor ZZP'ers: €2.500-€15.000 bij serieuze overtredingen. De AP controleert steeds meer.

Tip

Begin met een verwerkingsregister (gratis template van de AP). Daarna een privacyverklaring op je website. 2 uur werk, en je bent 90% compliant.