# Beveiliging van de verwerking 32(1) — AVG — provision context

> Focused context for a single provision (32(1)), curated from overview.legal on 2026-08-22. Canonical: https://overview.legal/laws/avg/art-32#par-1
> Verify against the official text (EUR-Lex / wetten.overheid.nl) before relying on it.

Part of **Beveiliging van de verwerking** (AVG, full article: https://overview.legal/laws/avg/art-32).

## Provision text

### 32(1)

Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, treffen de verwerkingsverantwoordelijke en de verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, die, waar passend, onder meer het volgende omvatten:

a) de pseudonimisering en versleuteling van persoonsgegevens;
b) het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen;
c) het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen;
d) een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking.

## Topics on this provision

- **Data Controller** — https://overview.legal/topics/verwerkingsverantwoordelijke
  The entity that determines purposes and means of processing personal data
- **Data Processor** — https://overview.legal/topics/verwerker
  The entity that processes personal data on behalf of the controller
- **Security** — https://overview.legal/topics/beveiliging
  Technical and organizational measures to protect personal data
- **Processors** — https://overview.legal/topics/processors
  Entities that process data on behalf of controllers
- **Processing** — https://overview.legal/topics/verwerking
  Any operation performed on personal data

## Cited by (exact-provision citations)

- **hier** (guidance) — https://overview.legal/posts/50413
- **EDPB Annual Report 2024** (guidance) — https://overview.legal/posts/50818
- **hier** §135 (guidance, EDPB) — https://overview.legal/posts/50413
- **hier** §59 (guidance, EDPB) — https://overview.legal/posts/50413

---
Generated by overview.legal · https://overview.legal/laws/avg/art-32#par-1 · 2026-08-22