Dienst

DPIA laten uitvoeren

Snel helderheid over risico's en maatregelen — praktisch en direct bruikbaar.

DPIA laten uitvoeren: snel helderheid over risico's en maatregelen

Een DPIA (Data Protection Impact Assessment) helpt je vooraf inzicht te krijgen in privacy risico's. Bij nieuwe systemen, koppelingen of AI. Wij zorgen voor een praktische DPIA die niet in de la verdwijnt, maar direct bruikbaar is voor besluitvorming en uitvoering.

Wanneer is een DPIA verplicht?

Een DPIA is meestal nodig als een verwerking waarschijnlijk hoge risico's oplevert voor mensen, bijvoorbeeld bij:

nieuwe of sterk gewijzigde informatiesystemen;
grootschalige verwerking van gevoelige gegevens (zoals zorg/onderwijs);
monitoring, profilering of geautomatiseerde besluitvorming;
gegevenskoppelingen tussen organisaties/ketenpartners.

DPIA bij AI en nieuwe technologie

Bij AI-toepassingen en geautomatiseerde besluitvorming is een DPIA vaak verplicht. Denk aan chatbots, analyses, selectie of monitoring. Wij beoordelen niet alleen het privacyrisico, maar ook de rol van leveranciers, transparantie en menselijke tussenkomst. Zo voorkom je dat AI onbedoeld strijdig is met de AVG of de aankomende AI-wetgeving.

Meer lezen: richtlijnen van de Autoriteit Persoonsgegevens over DPIA's.

Twijfel je? Dan doen we eerst een korte DPIA-scan om te bepalen wat nodig is.

Wat levert een DPIA je op?

Inzicht in gegevensstromen (wat, waarom, waarheen);
Risico's in normale taal;
Concrete maatregelen + prioriteit;
Management/advies aan bestuur (kort en duidelijk);
Aantoonbaarheid richting klant/toezichthouder.

Onze aanpak

DPIA-scan – bepalen of een volledige DPIA nodig is + scope
Inventarisatie – proces, ICT en leverancier: feiten op tafel
Risico's & maatregelen – praktisch, inclusief eigenaarschap en acties
Oplevering – DPIA-rapport + actielijst + korte samenvatting

Voorbeelden van DPIA's die we doen

Nieuwe LAS/EPD of grote wijzigingen
Microsoft 365 / Google Workspace inrichting en gegevensdeling
Cameratoezicht, toegangscontrole, logging/monitoring
Ketenuitwisseling (bijv. onderwijs–SWV–gemeente / zorgketen)
AI-tools in processen (chatbots, analyse, selectie, rapportage)

FAQ

Veelgestelde vragen

Wat is het verschil tussen een DPIA en een risicoanalyse?

Een DPIA richt zich op privacy risico's voor mensen en voldoet aan AVG-eisen. Een algemene risicoanalyse is vaak breder (informatiebeveiliging/continuïteit).

Hoe lang duurt een DPIA?

Dat hangt af van complexiteit. Eenvoudig kan snel; ketenuitwisseling of AI vraagt vaak extra afstemming. We houden het zo licht mogelijk, zonder in te leveren op kwaliteit.

Moeten we de DPIA delen met de Autoriteit Persoonsgegevens?

Meestal niet. Alleen als er na maatregelen nog steeds een hoog restrisico blijft, kan vooraf overleg nodig zijn.

Kunnen jullie dit samen met ICT of de leverancier doen?

Ja. Dat versnelt de inventarisatie en zorgt voor maatregelen die technisch ook echt uitvoerbaar zijn.

Twijfel je of een DPIA nodig is?

Plan een vrijblijvende kennismaking. In 30 minuten is duidelijk of een DPIA-scan genoeg is of dat een volledige DPIA nodig is.

Plan een DPIA-kennismaking