AVG-testing valideert dat applicaties privacy-by-design implementeren. Voor klant-facing applicaties moeten consent-flows, data-subject-rights (inzage, correctie, vergetelheid) en bewaartermijnen werken. AP-handhaving plus reputatie-schade bij datalekken maakt AVG-testing zakelijk relevant, niet alleen juridisch.

Consent-management en de cookie-flow

Cookie-consent volgens ePrivacy Directive plus AVG. Test: zonder toestemming geen tracking-cookies, met granulaire opt-in per categorie, plus correcte registratie van toestemming-tijdstip. Validatie via browser-developer-tools plus dedicated tools (Cookie Bot, OneTrust validator).

Data-subject-rights flows

Inzage (recht op kopie van persoonsgegevens), correctie, vergetelheid, data-portabiliteit. Per flow: testen dat aanvraag binnen 30 dagen wordt afgehandeld, dat data complete is, plus dat verwijdering ook bij sub-processors gebeurt.

Bewaartermijnen en de automatische verwijdering

Persoonsgegevens mogen niet langer bewaard worden dan nodig. Automatische verwijdering of pseudonimisering na bewaartermijn-einde. Test: dat geautomatiseerde job daadwerkelijk loopt plus dat alle gerelateerde data wordt verwijderd (logging, backups, derde-partij-systemen).

DPIA-impact op test-aanpak

Voor hoog-risico-verwerkingen vereist AVG een DPIA (Data Protection Impact Assessment). Test-aanpak moet DPIA-mitigations valideren: bijvoorbeeld als pseudonimisering een mitigation is, dan testen dat pseudonimisering werkt onder verwachte attack-scenarios.

Wat het in praktijk kost

Voor mid-market AVG-test traject inclusief audit plus remediation: 25.000 tot 100.000 euro. Enterprise multi-applicatie inclusief DPIA-validatie: 100.000 tot 500.000 euro.

Een eerlijk gesprek vooraf aan een AVG-test traject

Heeft u een lopende of voorgenomen AVG-test vraag? Stuur een bericht met uw situatie in drie zinnen: type applicatie, klantbestand en de aanleiding. Ik koppel u aan een freelance test consultant die deze combinatie uit eigen praktijk kent. Geen pitch, geen accountmanager, geen verkoopgesprek. Reactie binnen een werkdag.

Verwant: Freelance test consultant inhuren.