DPIA-screening
Beoordelen of een DPIA verplicht is aan de hand van de criteria van de AVG en de lijst van de Autoriteit Persoonsgegevens. Een vastgelegd besluit, ook als geen DPIA nodig blijkt.
Alle diensten
Embed AI · Zahed Ashkara
DPIA laten uitvoeren of beoordelen
Een DPIA (gegevensbeschermingseffectbeoordeling) is verplicht wanneer een verwerking waarschijnlijk een hoog risico oplevert voor de mensen om wie het gaat (artikel 35 AVG). Ik voer de DPIA samen met uw team uit of beoordeel een DPIA die al is opgesteld: van screening en beschrijving van de verwerking tot risicoanalyse, maatregelen en een besluit dat de directie kan dragen. Bij AI-toepassingen verbind ik de DPIA met de AI-governancevragen.
Waarmee ik uw team help
DPIA uitvoeren
Beschrijving van de verwerking, noodzaak en evenredigheid, risico’s voor betrokkenen en maatregelen. In werksessies met de proceseigenaar, IT en security.
DPIA beoordelen
Second opinion op een bestaande DPIA: volledigheid, onderbouwing van de risico’s, werkbaarheid van de maatregelen en het advies van de FG.
Besluit en opvolging
Managementbesluit, restrisico’s, actiehouders en het moment van herbeoordeling. Zo nodig voorbereiding van een voorafgaande raadpleging bij de toezichthouder.
Hoe starten we?
- 01De verwerking, betrokken afdelingen en beschikbare documenten bespreken.
- 02Afspraken over aanpak, werksessies, planning en tarief.
- 03Uitvoeren of beoordelen, bevindingen bespreken en het besluit vastleggen.
Wie u inhuurt
Zahed Ashkara is jurist en freelance AI- en privacyconsultant, met opdrachten bij Rabobank, Sanoma, drinkwaterbedrijf PWN, de Rijksoverheid en gemeenten. Certified AI Compliance Officer en lid van de NEN-normcommissie AI & Big Data.
Bekijk mijn ervaringDownload profiel (PDF)Praktische kennisbank privacy en AVG
Veelgestelde vragen
Wanneer is een DPIA verplicht?
Bij een verwerking die waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van mensen, zoals grootschalige verwerking van bijzondere persoonsgegevens, systematische monitoring of profilering met rechtsgevolgen. De Autoriteit Persoonsgegevens publiceert een lijst van verwerkingen waarvoor een DPIA altijd verplicht is.
Hoe lang duurt een DPIA?
Dat hangt af van de omvang van de verwerking en de beschikbaarheid van informatie en mensen. Een screening kost weinig tijd; een volledige DPIA met werksessies vraagt meerdere weken doorlooptijd.
Doet u ook DPIA’s voor AI-toepassingen zoals Microsoft 365 Copilot?
Ja. Bij AI-toepassingen beoordeel ik naast de privacyrisico’s ook de AI-governancevragen, zoals menselijk toezicht en de rol van de leverancier. Geldt voor het AI-systeem ook een grondrechteneffectbeoordeling (FRIA), dan combineer ik beide.
Wat als het restrisico hoog blijft?
Dan is voorafgaande raadpleging van de Autoriteit Persoonsgegevens verplicht voordat de verwerking start (artikel 36 AVG). Ik bereid die raadpleging voor en adviseer over alternatieven.
Wat kost een DPIA?
De inzet hangt af van de verwerking en de beschikbare informatie. We bespreken de aanpak en het tarief vooraf.
Juridische bron: AVG / GDPR, onder meer artikelen 5, 6, 28 en 35.
Bespreek uw opdracht
Vermeld de gewenste startdatum, uren per week en looptijd als die al bekend zijn.