De meeste van uw kernactiviteiten worden waarschijnlijk ondersteund door een software oplossing, wat natuurlijk volkomen normaal is. Om transparantie te kunnen bieden aan alle belanghebbenden, vereist de GDPR dat je gedocumenteerd hebt welke gegevenselementen voor welk doel worden verwerkt en dat je expliciet aangeeft ALS persoonlijke gegevens de EU zouden verlaten als deel van de verwerking.

Neem contact op met de softwareleverancier of uw reseller als u niet zeker weet waar de gegevens worden opgeslagen. Als de gegevens zich in de EU of een gelijkwaardig land bevinden (zie lijst hier), dan kan alles blijven zoals het is. Als dit niet het geval is, raden we u ten zeerste aan om een vergelijkbare software-oplossing te zoeken die de gegevens wel in de EU opslaat of juridisch advies in te winnen.