Gegevensbescherming
Sommige links op deze pagina zijn affiliatelinks: wij kunnen een commissie ontvangen, zonder extra kost voor jou. Onze aanpak
Conformiteit is geen administratief dossier dat je één keer invult, maar een discipline in het omgaan met gegevens: weten wat je verzamelt, waarom, waar het wordt opgeslagen en wie er toegang toe heeft. Ze beschermt zowel de klanten als het bedrijf. ## Wat wet 09-08 vereist De Marokkaanse wet legt de melding bij de CNDP op, de informatie van de personen, het respect voor de doelen en een passend beveiligingsniveau. Ze geldt zodra er een klantenbestand, een prospectenlijst of een webshop bestaat. ## De GDPR, wanneer die op jou van toepassing is Een Marokkaans bedrijf zonder vestiging in Europa valt eronder zodra het gegevens verwerkt van personen die zich daar bevinden. Dat geldt vaak voor Europese klanten van een webshop of van de export. ## Cookiebanner en toestemming Een banner volstaat niet: de toestemming moet vrij, specifiek en gedocumenteerd zijn. Analyse- en advertentietools moeten zo worden geconfigureerd dat ze geen cookies plaatsen voor de gebruiker zijn keuze heeft gemaakt.Wanneer deze gids voor jou is
- Je verzamelt klantgegevens (naam, telefoon, e-mail, adres) via een site of formulier
- Je gebruikt een analyse- of advertentietool die gegevens doorstuurt naar derden
- Je verkoopt aan Europese klanten en moet de GDPR toepassen
- Je neemt een clouddienst af en moet controleren hoe je gegevens worden gehost
- Je hebt een klacht, een inzageverzoek of een poging tot datalek ontvangen
Stap voor stap
- Inventarisatie van de verwerkingen — Lijst de verzamelde gegevens op, waar ze circuleren, wie er toegang toe heeft, hoe lang ze worden bewaard en met welk doel. Dit register is de basis van elke conformiteit.
- Rechtsgronden en doelen — Bepaal voor elke verwerking de rechtsgrond (contract, wettelijke verplichting, toestemming, gerechtvaardigd belang) en beperk de verzameling bewust tot het noodzakelijke (minimalisering).
- Melding en informatie — Dien de meldingen in bij de CNDP volgens wet 09-08, schrijf een duidelijke privacyverklaring en verzamel geldige toestemming voor cookies en prospectie.
- Beveiliging en verwerkers — Bescherm de gegevens (toegang, versleuteling, back-ups), leg de leveranciers vast in verwerkersovereenkomsten en controleer waar de gegevens worden bewaard.
- Rechten en incidenten — Zet een procedure op om verzoeken tot inzage, correctie of verwijdering te beantwoorden en om een datalek binnen de voorziene termijnen te melden.
Wat het kost (in dirham)
| Dienst | Indicatieve prijs | Goed om te weten |
|---|---|---|
| Inventarisatie en register van verwerkingen | 15 000 – 40 000 MAD (≈ 1 400 – 3 700 €) | Site, CRM, analytics, leveranciers |
| Volledige conformiteitsaanpak | 30 000 – 60 000 MAD (≈ 2 800 – 5 500 €) | Register, beleid, contracten, opleiding |
| CNDP-melding | 2 000 – 8 000 MAD (≈ 180 – 730 €) | Voorbereiding en indiening van de meldingen |
| Privacybeleid en cookiebanner | 5 000 – 20 000 MAD (≈ 450 – 1 800 €) | Opstellen en configureren van de toestemming |
| Jaarlijkse begeleiding | 10 000 – 40 000 MAD / jaar (≈ 920 – 3 700 €) | Updates, verzoeken en incidenten |
| Beveiligingsaudit van de gegevens | 10 000 – 30 000 MAD (≈ 920 – 2 800 €) | Toegang, versleuteling, back-ups en logging |
Indicatieve prijzen voor de Marokkaanse markt in 2026, exclusief belasting. Prijzen variëren met de omvang en de leverancier.
Fouten om te vermijden
- Zoveel mogelijk gegevens verzamelen ‘voor het geval dat’, zonder doel of duidelijke rechtsgrond
- Een cookiebanner gebruiken die de toestemming niet echt registreert
- Gegevens onbeperkt bewaren, zonder bewaartermijn
- De verwerkers vergeten: CRM, e-mailing, analytics, hosting, transporteur
- Denken dat de CNDP en de GDPR alleen voor grote bedrijven gelden
Veelgestelde vragen
Wat is wet 09-08?
Dat is de Marokkaanse wet voor de bescherming van persoonsgegevens. Ze verplicht om de verzameling en verwerking te melden bij de CNDP, ze eerlijk en evenredig te houden, de persoon te informeren en de gegevens voldoende te beschermen.
Moeten alle verwerkingen bij de CNDP worden gemeld?
De meeste verwerkingen vragen een melding of voorafgaande toestemming. Laagrisicoverwerkingen kunnen soms vrijgesteld zijn; de analyse van een professional bevestigt de juiste regeling.
Moet een Marokkaans bedrijf de GDPR toepassen?
Verwerkt ze gegevens van personen in de EU (Europese klanten, een Franstalige site die in Europa levert, gerichte advertenties), dan ja, voor die verwerkingen. De Marokkaanse wet 09-08 geldt daarnaast.
Wat kost een conformiteitstraject?
Voor een kmo liggen een inventarisatie en een redelijke conformiteitsaanpak tussen 15 000 en 60 000 MAD, afhankelijk van het aantal verwerkingen en leveranciers. De jaarlijkse begeleiding voor updates en verzoeken is bescheidener.
Wat doe je bij een datalek?
Beperk het lek, documenteer het, informeer de organisatie en de betrokkenen volgens het risico, meld het binnen de voorziene termijnen bij de bevoegde autoriteiten en verhelp de oorzaak. De GDPR legt een melding aan de autoriteit binnen 72 uur op.
Bijgewerkt op
Gerelateerde gidsen
Version française: /services/devops-securite/protection-des-donnees/ · EN · AR