AVG & privacy op orde
In kaart brengen wat er met persoonsgegevens gebeurt en de stukken opleveren die je moet kunnen laten zien: verwerkingsregister, DPIA waar die verplicht is, verwerkersovereenkomsten en een werkwijze voor datalekken en verzoeken van betrokkenen.
Een privacyverklaring op je website is niet hetzelfde als op orde zijn. Waar het bij een controle op vastloopt is de aantoonbaarheid: kun je laten zien welke gegevens je verwerkt, op welke grondslag en wie er nog meer bij kan. Dat is administratie, geen juridisch vuurwerk, maar iemand moet het een keer opschrijven en daarna bijhouden.
Wat je krijgt
Prijs op maat. Een kantoor met drie medewerkers heeft een ander register nodig dan een organisatie met vijftien systemen en een handvol leveranciers. In het discovery-gesprek bepalen we de omvang, daarna krijg je een vaste prijs.
Vragen en antwoorden over deze dienst
Wat houdt AVG-compliance in de praktijk in?
Dat je kunt laten zien welke persoonsgegevens je verwerkt, op welke grondslag, hoe lang en wie er nog meer bij kan. Datawonder levert daarvoor de stukken: een verwerkingsregister met datamap, een DPIA waar die verplicht is, verwerkersovereenkomsten met een leverancierslijst en een werkwijze voor datalekken en verzoeken van betrokkenen.
Voor wie is een AVG-traject?
Voor organisaties die persoonsgegevens verwerken en bij een controle, een vraag van een klant of een datalek moeten kunnen aantonen dat het op orde is. Een privacyverklaring op de website is daarvoor niet genoeg. Een kantoor met drie medewerkers heeft een ander register nodig dan een organisatie met vijftien systemen en een handvol leveranciers, dus de omvang bepalen we vooraf.
Wanneer is een DPIA verplicht?
Als een verwerking waarschijnlijk een hoog risico oplevert voor de mensen van wie je gegevens verwerkt (artikel 35 AVG), bijvoorbeeld bij grootschalige verwerking van gezondheidsgegevens of het stelselmatig volgen van mensen. De Autoriteit Persoonsgegevens publiceert een lijst van verwerkingen waarvoor een DPIA altijd verplicht is. Per verwerking leg ik vast of een DPIA nodig is en waarom wel of niet.
Hoe verloopt een AVG-traject?
Eerst brengen we in kaart welke gegevens in welke systemen en bij welke leveranciers staan en hoe lang. Daaruit volgen het register, de DPIA's waar nodig en de verwerkersovereenkomsten. Tot slot leg je in een runbook vast wat je doet bij een datalek of een verzoek van een betrokkene, met de wettelijke termijnen: 72 uur voor een melding bij de Autoriteit Persoonsgegevens en in de regel een maand voor een verzoek.
Hoe hangen de AVG en AI samen?
AI-toepassingen verwerken vaak persoonsgegevens, dus de AVG geldt gewoon naast de AI-verordening. Waar allebei verplicht zijn, komt naast de DPIA een FRIA uit de AI-verordening. In de praktijk lopen organisaties eerder tegen een AVG-probleem aan dan tegen de AI-verordening.
Meedenken, regelen en binnen de wet blijven
Drie dingen die niet in een dienstenlijstje passen, maar die bepalen hoe het werken met mij voelt.
Ik denk met je mee
Je huurt geen paar handen in die uitvoert wat er in de opdracht staat. Als ik denk dat je vraag niet je echte probleem is, zeg ik dat. Vaak blijkt er een eenvoudiger of goedkopere route te zijn en soms is het antwoord dat je dit nog niet moet bouwen. Sparren over die keuze zit bij het werk in.
Je hoeft het niet zelf uit te zoeken
Ik regel het hele traject: keuze van techniek, bouw, koppelingen met je bestaande systemen, testen met echte gevallen, uitleg aan je team en beheer daarna. Je hebt één aanspreekpunt en één iemand die verantwoordelijk is als iets niet werkt. Geen leveranciers die naar elkaar wijzen.
Compliant, aantoonbaar
Alles wat ik bouw moet door de huidige wetgeving heen kunnen: AVG, de AI-verordening en de Data Act. Dat betekent vooraf vastleggen welke gegevens het systeem mag zien, waar ze verwerkt worden, bewaartermijnen, een verwerkersovereenkomst en een logboek van wat het systeem heeft gedaan. Zodat je het kunt uitleggen als iemand ernaar vraagt.
Andere diensten
AI voice agents en telefonie
Een agent die de telefoon aanneemt buiten kantooruren, tijdens piekmomenten en als iedereen in gesprek is. Hij herkent waarom iemand belt, plant een afspraak in je agenda, verbindt door bij twijfel en zet de rest in een e-mail voor je.
Bekijk deze dienst →Procesautomatisering
Het werk waar niemand blij van wordt: facturen overtypen, gegevens van systeem A naar systeem B tikken, elke maandag hetzelfde rapport maken. Ik breng de stappen in kaart en bouw de keten die het zonder jou doet.
Bekijk deze dienst →Maatwerk software, SaaS & AI-assistenten
Wanneer standaardsoftware niet past: een portaal, een interne tool, of een assistent die antwoord geeft op basis van jouw eigen documenten en data. Gebouwd op jouw werkwijze, niet op die van een leverancier.
Bekijk deze dienst →AI-audit & AI-trainingen
De goedkoopste manier om te beginnen. Ik kom bij je langs en daarna krijg je een rapport met de processen die het meest opleveren, wat elk kost, wat het bespaart en wat er misgaat als je het verkeerd aanpakt. Daarnaast geef ik AI-trainingen aan teams: wat de techniek wel en niet kan, hoe je er veilig mee werkt en waar je in je eigen werk winst pakt.
Bekijk deze dienst →AI-verordening: van scan tot dossier
Voor wie AI gebruikt of AI in zijn eigen product heeft zitten. We bepalen per systeem in welke risicocategorie het valt, welke rol jij hebt en wat dat aan verplichtingen betekent. Daarna bouwen we het dossier dat daarbij hoort.
Bekijk deze dienst →Europese softwarewetgeving
De AVG en de AI-verordening zijn niet de enige wetten die je software raken. Afhankelijk van wat je bouwt en voor wie gelden ook NIS2, de Cyberweerbaarheidsverordening, de toegankelijkheidsrichtlijn, de Dataverordening of DORA. Ik zoek uit welke op jou van toepassing zijn en wat er dan moet gebeuren.
Bekijk deze dienst →Pentesten en securitytesten
Ik val je eigen software aan met jouw schriftelijke toestemming, op zoek naar wat een aanvaller zou vinden: inloggen zonder het juiste wachtwoord, bij de gegevens van een andere klant komen, een bedrag aanpassen in een bestelling. Wat lukt, krijg je op papier met bewijs erbij en met de manier waarop je later controleert dat het echt dicht is.
Bekijk deze dienst →Klaar om te kijken wat er in jouw bedrijf blijft liggen?
Plan een gratis gesprek van dertig minuten. Je krijgt een eerlijk antwoord, ook als dat “doe dit nog niet” is.
Plan jouw gratis kennismaking → Gratis · 30 minuten · geen verplichtingen