Kennisbank · Privacy & AVG
Privacy en AVG in de praktijk
Een privacyvraag begint bij wat uw organisatie met persoonsgegevens doet. Breng de verwerking, betrokken partijen en het open beslispunt samen. Deze gids helpt legal, privacy, IT en de business bepalen wat zij zelf kunnen uitzoeken en waar een beoordeling of tijdelijke ondersteuning nodig is.
Zahed Ashkara · Jurist en freelance AI- en privacyconsultant · 13 september 2026
Hoe begin ik met een privacyvraag?
Beschrijf het proces in gewone taal: wie gebruikt welke gegevens, waarvoor en met wie worden ze gedeeld? Verzamel bestaande afspraken en benoem welke keuze nu moet worden gemaakt. Een concrete vraag maakt een review gerichter dan een verzoek om het hele proces “AVG-proof” te verklaren.
Privacy- en AVG-adviesWanneer laat ik een DPIA beoordelen?
Een DPIA is bedoeld voor verwerkingen die waarschijnlijk een hoog risico voor mensen opleveren. Begin bij twijfel met een screening. Neem het doel, de gegevens, de betrokkenen en bestaande maatregelen mee. Plan ruimte om bevindingen te verwerken voordat een projectbesluit vaststaat.
DPIA laten uitvoeren of beoordelenWat bespreek ik bij een verwerkersovereenkomst?
De feitelijke rol van een leverancier bepaalt welke afspraken nodig zijn. Leg het contract naast de werkelijke datastroom. Vraag wie toegang krijgt, welke subleveranciers meedoen, waar gegevens staan en hoe incidenten en beëindiging worden afgehandeld. Alleen een ondertekend document geeft nog geen zicht op de uitvoering.
Verwerkersovereenkomst laten beoordelenHoe houd ik privacywerk beheersbaar?
Maak één overzicht van open beoordelingen met een eigenaar, benodigde informatie en eerstvolgend besluit. Scheid dagelijkse adviesvragen van projecten die meerdere afdelingen raken. Zorg dat nieuwe medewerkers bestaande afwegingen terugvinden en dat veranderingen opnieuw worden beoordeeld.
Interim privacy officer of counsel inhurenWat verandert er wanneer AI meedoet?
Maak expliciet welke persoonsgegevens in de AI-toepassing terechtkomen en hoe de uitkomst wordt gebruikt. Beoordeel privacy en AI-governance in samenhang, maar houd de conclusies herkenbaar. Een AI-classificatie vervangt geen privacybeoordeling; een DPIA beschrijft ook niet automatisch alle AI-governancevragen.
AI-governanceconsultantWat geeft u een privacyconsultant mee?
- Het proces of de toepassing en het besluit dat u moet nemen.
- Een overzicht van gegevens, betrokkenen, leveranciers en datastromen.
- Beschikbare contracten, eerdere beoordelingen en interne afspraken.
- Een contactpersoon bij legal, IT en de business die ontbrekende informatie kan aanvullen.
- De gewenste startdatum, deadline en behoefte aan advies of tijdelijke capaciteit.
Praktijkvoorbeeld: een HR-team wil een nieuw medewerkersportaal invoeren. Laat eerst het team beschrijven welke gegevens en leveranciers nodig zijn. Verzamel het contract en de beveiligingsinformatie, bepaal wie open vragen oppakt en plan de privacybeoordeling vóór de definitieve inrichting. Zo volgt de beoordeling het echte projectbesluit.
Verdieping uit de kennisbank
Veelgestelde vragen
Is deze gids een AVG-audit?
Nee. Dit is een praktische voorbereiding op advies en besluitvorming. Een inhoudelijke beoordeling vereist informatie over uw concrete organisatie en verwerking.
Moet ieder bedrijf een DPIA doen?
Niet voor iedere verwerking. De concrete risico’s bepalen of een DPIA nodig is. Bij twijfel begint u met een screening van de verwerking.
Kan ik alleen een contract laten beoordelen?
Ja. U kunt Embed AI inschakelen voor een afgebakende contract- of privacybeoordeling, zonder een breder AI-traject af te nemen.
Wanneer is interim ondersteuning zinvol?
Wanneer structureel capaciteit ontbreekt, meerdere dossiers tegelijk lopen of uw team tijdelijk specialistische kennis nodig heeft. We spreken verantwoordelijkheden, uren en overdracht af.
Waar begin ik als mijn prioriteiten nog onduidelijk zijn?
De gratis privacy- en AI-scan geeft aandachtspunten op basis van uw antwoorden. De uitkomst is direct zichtbaar. Daarna kunt u gericht een opdracht bespreken.