Privacy & AVG

DPIA-software (AVG art. 35) met AI

Voer een gegevensbeschermingseffectbeoordeling uit als een geleid dossier: van voortoets tot risico's met maatregelen en een onderbouwd besluit. Normy denkt met je mee.

Onderdeel van je managementsysteem in Normy, samen met je registers, documenten en audits. De AI-functies zitten in elk abonnement met AI. Start gratis met je nulmeting.

Van verplicht nummer naar aantoonbaar besluit

De AVG (artikel 35) vraagt een DPIA zodra een verwerking waarschijnlijk een hoog risico oplevert voor betrokkenen. In de praktijk blijft die beoordeling vaak steken in een los Word-document. Normy leidt je door een gestructureerd dossier: een voortoets bepaalt of een DPIA nodig is, een vragenlijst brengt de verwerking in kaart, de AI stelt risico's met maatregelen en restrisico voor, en je legt een onderbouwd besluit vast. Bij een wijziging maak je een nieuwe versie met een PDF-momentopname.

Zo ziet een DPIA-dossier eruit

Van voortoets naar risico's en besluit. Klik door de stappen.

Normynormy · DPIA

DPIA klantportaal

Geleid dossier · AVG art. 35 · versie 2

Hoog risico

Risico's

De AI stelt privacyrisico's met maatregelen en restrisico voor. Jij scherpt aan en beslist welke naar het risicoregister gaan.

Onvoldoende toegangsbeperking op portaal

Maatregel: MFA en rolgebaseerde toegang

Restrisico Laag

Gegevens langer bewaard dan nodig

Maatregel: Bewaartermijn en opschoonschema

Restrisico Laag

Wat Normy hiervoor doet

Voortoets vooraf

Een korte voortoets bepaalt of een DPIA verplicht is, zodat je niet onnodig een heel dossier opbouwt.

AI stelt risico's voor

Normy leidt privacyrisico's met maatregelen en restrisico af uit je verwerking; jij scherpt aan en beslist.

Onderbouwd besluit met versie

Leg het besluit vast en bewaar elke herbeoordeling als nieuwe versie met een PDF-momentopname.

Koppelt aan je register

Start vanuit een verwerking of blanco, en zet risico's optioneel door naar je risicoregister.

Zie Normy in actie

Twee kanten van hetzelfde verhaal: eerst de nulmeting, dan het vullen van je managementsysteem.

Weet in anderhalve minuut wat een nulmeting je oplevert.

Zo werkt het

1

Voortoets

Beantwoord een paar vragen; Normy bepaalt of een DPIA nodig is.

2

Verwerking in kaart

De vragenlijst brengt doel, gegevens, betrokkenen en grondslag in beeld.

3

Risico's en maatregelen

De AI stelt risico's met maatregelen en restrisico voor; jij verfijnt.

4

Besluit en versie

Leg een onderbouwd besluit vast en bewaar het dossier als versie.

Veelgestelde vragen

Klik een vraag open voor het antwoord.

Een Data Protection Impact Assessment (gegevensbeschermingseffectbeoordeling): een verplichte beoordeling onder AVG artikel 35 van de privacyrisico's van een verwerking, met de maatregelen om die risico's te beperken.

Als een verwerking waarschijnlijk een hoog risico voor betrokkenen oplevert, bijvoorbeeld bij grootschalige verwerking van bijzondere gegevens, stelselmatige monitoring of nieuwe technologie. De voortoets in Normy helpt je die vraag te beantwoorden.

Op basis van je antwoorden stelt Normy concrete privacyrisico's voor, met beheersmaatregelen en een inschatting van het restrisico. Je past aan, vult aan en neemt het besluit; de AI vervangt je oordeel niet.

Ja. Een herbeoordeling leg je vast als nieuwe versie, met een PDF-momentopname in je documentenbibliotheek, zodat de historie aantoonbaar is.

In de EU, per organisatie afgeschermd. Alleen jij en je team hebben toegang.

DPIA voor deze normen

Dit onderdeel hoort bij de eisen van deze normen. Bekijk per norm wat Normy toetst en hoe dit onderdeel daarin past.

Ontdek ook

Plan een kennismaking

Liever even samen kijken?

Laat je gegevens achter, dan hoor je dezelfde werkdag van ons. In twintig minuten laten we zien wat Normy doet voor jouw norm, en bespreken we waar je nu staat. Geen verkooppraatje, en je hoeft niets voor te bereiden.

Reactie

Dezelfde werkdag, met een paar tijdstippen

Liever zelf kijken? Maak alvast een gratis account en laat je eerste hoofdstuk kosteloos beoordelen.

Je hoort dezelfde werkdag van ons met een paar tijdstippen.

We gebruiken je gegevens alleen om contact met je op te nemen. Zie onze privacyverklaring.