Praktijknotities
Praktijknotities over AI-strategie, governance en uitvoering.
Redactionele noot: onderzoek en tekst worden ondersteund door AI. Methodologische claims, verwijzingen naar regelgeving en aanbevelingen zijn gestoeld op gedocumenteerd onderzoek – elk artikel bevat specifieke bronvermeldingen. Daniela Piskackova – medeoprichter & AI Audit Lead – staat garant voor de onderzoeksmethodologie achter ons werk. Deze transparantie past bij wie we zijn: een AI-native bedrijf.
Basisartikel
Moet ik persoonsgegevens uit back-ups verwijderen?
Moet ik persoonsgegevens uit back-ups verwijderen? Bepaal eerst de juridische grond, classificeer elke kopie en voorkom dat gewiste gegevens na herstel terugkeren.
Wat moet er in een privacyverklaring staan?
Wat moet in een privacyverklaring staan? Leg per verwerking uit welke gegevens u gebruikt, waarom, waar ze vandaan komen en wanneer u de informatie geeft.
Verwerkingsverantwoordelijke of verwerker: beslis per activiteit
Bepaal per gegevensverwerking wie verwerkingsverantwoordelijke of verwerker is, herken gezamenlijke verantwoordelijkheid en kies de juiste afspraken.
Verwerkersovereenkomst voor een klein bedrijf: van dienst tot bewijs
Maak een volledige verwerkersovereenkomst voor een klein bedrijf, gebruik de gratis EU-modelclausules en beheer bijlagen, subverwerkers en tests.
Wanneer is een functionaris voor gegevensbescherming verplicht?
Wanneer is een functionaris voor gegevensbescherming verplicht? Toets artikel 37, nationale regels en leg ook een gemotiveerde nee-uitkomst vast.
Geldt de AVG buiten de EU? Toets artikel 3 per activiteit
Geldt de AVG buiten de EU? Bepaal als niet-EU-bedrijf de route via vestiging, gericht aanbod of monitoring. Alleen toegankelijkheid is niet genoeg.
Geldt de UK GDPR voor klanten buiten het VK?
Geldt de UK GDPR voor klanten buiten het VK? Breng vestiging, activiteit, gericht aanbod, monitoring, dubbele UK/EU-reikwijdte, vertegenwoordiging en doorgiften apart in kaart.
Hoe lang moet u persoonsgegevens bewaren onder de AVG?
Hoe lang persoonsgegevens bewaren onder de AVG: vind de echte wettelijke reden, bouw een bewaarschema en verwijder gegevens aantoonbaar uit alle systemen.
Hoe bereken je de terugverdientijd van AI zonder giswerk?
Bereken AI-terugverdientijd met volledige eerstejaarskosten en gemeten nettomaandbesparing. Onbekende, nul- of negatieve noemers krijgen geen schijnuitkomst.
Zijn zakelijke contactgegevens persoonsgegevens? Beslis per veld
Bepaal per B2B-veld of zakelijke contactgegevens persoonsgegevens zijn en toets daarna doel, AVG-grondslag en afzonderlijke ePrivacy-marketingregels.
Moet u dit datalek melden bij de toezichthouder?
Datalek melden bij de toezichthouder: bepaal bewustwording, beoordeel risico voor mensen, meld binnen 72 uur waar nodig en leg niet-melden vast.
Gerechtvaardigd belang of toestemming onder de AVG?
Gerechtvaardigd belang of toestemming: kies vanuit doel en noodzaak, voer de driestappentoets uit en bouw de juiste route voor intrekking of bezwaar.
Register van verwerkingsactiviteiten: zo maakt u het bruikbaar
Een register van verwerkingsactiviteiten maken begint bij echt werk, niet bij een leeg sjabloon. Leg rollen, velden, bewijs en wijzigingen bruikbaar vast.
Wat is een rechtsgrond onder de AVG?
Wat is een rechtsgrond onder de AVG, welke zes opties bestaan en hoe legt een organisatie de gekozen grondslag praktisch en controleerbaar vast?
Wat is een datalek onder de AVG?
Wat is een datalek onder de AVG, welke gewone fouten vallen eronder en wat moet een organisatie in het eerste uur vaststellen, beperken en vastleggen?
Wat is een inzageverzoek onder de AVG?
Wat is een inzageverzoek onder de AVG, wanneer start de maandtermijn en hoe herkent, doorzoekt, beoordeelt en beantwoordt een organisatie zo'n verzoek?
Wanneer is een DPIA verplicht? Een praktische beslisroute
Bepaal wanneer een DPIA verplicht is, toets hoog risico, artikel 35, criteria en lijsten, en leg vóór de verwerking een onderbouwd besluit vast.
AVG-verantwoordingsplicht: wat EU-bedrijven moeten documenteren
Verantwoordingsplicht onder de AVG betekent naleving aantonen, niet alleen claimen. De documenten die EU-bedrijven moeten hebben — verwerkingsregister, DPIA, beleid — en hoe u die set opbouwt.
Een AI-register opzetten in 90 minuten (AI-verordening)
In 90 minuten en vijf stappen het AI-register opzetten dat het Europese mkb nodig heeft op grond van art. 26 AI-verordening en ICO-richtsnoeren. Startkolommen, valkuilen, eigenaarsregels.
Human-in-the-loop is geen toezicht. Het is een ontwerpdiscipline.
Waarom passieve goedkeuring de nieuwe toezichtlat niet haalt — en hoe u HITL herontwerpt als een drempelsysteem, met auditbestendige terugvalpaden en een register van overrules.
AI-governance vanaf dag één: wat het mkb betaalt om naleving achteraf in te bouwen
AI-regelgeving convergeert — AI-verordening (aug. 2026), Amerikaanse deelstaatwetten, Azië. Wie governance vanaf dag één opbouwt, ontloopt de dure inhaalslag die het mkb bij de AVG trof.