Als u persoonsgegevens verzamelt, moet u de bedoeling ervan vastleggen en de reden waarom u dat doet. Dit kan best door te verwijzen naar een beleidsrichtlijn die beschrijft wat u in uw GDPR-dossier zal vermelden, o.m. waarom u bepaalde gegevens opvraagt, hoe lang ze worden bijgehouden, welke verwerkingen gebeuren, enz.
