AVG-register

Verwerkingsregister en privacy-administratie volgens AVG art. 30. Registers voor verwerkingen, systemen & verwerkers, betrokkenen-verzoeken en datalekken, met Claude-gestuurde AVG-tools en rapportages voor de FG en de Autoriteit Persoonsgegevens.

Snelle acties

Acties & aandachtspunten

live uit uw register

Laden…

AI-toepassingen-register

AVG · persoonsgegevens-categorieën

AVG · verwerkers

Verwerkingsregister (AVG art. 30)

Volledig verwerkingsregister volgens AVG art. 30 lid 1. Per verwerking: doel, categorieën, grondslag, bewaartermijn, systemen, ontvangers, doorgifte en beveiligingsmaatregelen. Import vanuit Excel mogelijk.

Verwerkingen

📥 Importeer Excel

Actief

—

Bijzondere data

—

art. 9 / 10 / BSN

Zonder grondslag

—

art. 6-gat

Review-due

—

binnen 30 dagen

Review-cyclus

Met reviewdatum

—

Zonder reviewdatum

—

Verlopen

—

Due binnen 30 dagen

—

Betrokkenen-verzoeken

Verzoeken volgens AVG art. 15-22 (inzage, rectificatie, verwijderen, beperking, overdraagbaarheid, bezwaar, geautomatiseerde besluitvorming). Wettelijke termijn = 1 maand (verlengbaar tot 3 maanden, art. 12 lid 3).

Verzoeken

Open

—

Over termijn

—

art. 12 lid 3 schending

Afgehandeld 30d

—

Inzageverzoeken

—

Afhandel-werkstroom — openstaande verzoeken

art. 12 lid 3 · termijnbewaking

Datalek-register

Datalekken volgens AVG art. 33 (meldplicht AP binnen 72 uur) en art. 34 (informatieplicht betrokkenen bij hoog risico).

Lekken

Open

—

Meldplicht open

—

nog niet AP gemeld

Betrokkenen geïnformeerd

—

Gesloten dit jaar

—

Meldketen — openstaande lekken

art. 33/34 · 72-uurstermijn

Systemen & Verwerkers

IT-systemen-register conform AVG art. 30 lid 2. Per systeem: leverancier, hosting-land, verwerkersovereenkomst, ISO-certificering, sub-verwerker-keten en welke verwerkingen het systeem gebruiken.

Systemen

Totaal

—

Verwerkers

—

art. 28 AVG

Zonder DPA

—

verwerkersovereenkomst

Buiten EER

—

doorgifte-issue

Externe verwerkers (art. 28)

Verwerkers

—

art. 28

Zonder VWO

—

verwerkersovereenkomst

Buiten EER

—

doorgifte-issue

ISO 27001

—

gecertificeerd

Compliance- & datakwaliteitsscan

Automatische toetsing van het volledige register aan AVG art. 5, 6, 9/10, 28, 30, 35 en best practice. Levert een nalevingsscore per domein en een geprioriteerde actiematrix — elk bevindingsitem is klikbaar naar de bron.

Nalevingsscore

Nalevingstrend

Actiematrix

Klik "Opnieuw scannen" om de toetsing te starten.

Rapportages

Genereer rapportages voor de AP, FG-jaarverslag, datalek-jaaroverzicht of stuurgroep-rapportage in één klik. Alle data komt uit de eerder ingevulde registers.

AVG art. 30

Verwerkingsregister-export (Excel)

Volledig art. 30-register als Excel-werkboek met alle nieuwe RVV-data: verwerkingen, verwerkers, AI-toepassingen, systemen, bewaartermijnen.

AVG art. 30 · AP

AP-rapportage (HTML/PDF)

Volledig register als ge-pagineerd HTML-document, klaar om af te drukken of in PDF op te slaan voor de Autoriteit Persoonsgegevens.

FG-jaarverslag

FG-jaarrapport (Word)

Word-document met jaarlijkse FG-verantwoording: verwerkingen, verzoeken-overzicht, datalek-incidenten, audit-bevindingen, FRIA-status.

Datalek-overzicht

Datalek-jaaroverzicht

Compleet overzicht van alle datalekken in een jaar, conform AP-rapportage-eisen, met meldstatus, oorzaken en mitigatie-effectiviteit.

Verzoeken-overzicht

Betrokkenen-verzoeken (Excel)

Alle AVG art. 15-22-verzoeken in een periode, met afhandel-termijnen, identiteits-verificatie en uitkomsten.

Verwerker-DPA-status

Verwerker-DPA-overzicht

Compleet overzicht van alle verwerkers met DPA-status, ondertekendatum, sub-verwerker-ketens en ISO-certificering.

Audit-bewijs

AVG-bewijspakket (Word)

Compleet bewijsdossier voor een audit of AP-uitvraag: verwerkingsregister, verzoeken, datalekken, DPIA-status en vernietigingsregister in één samenhangend Word-document.

DPIA-register

Data Protection Impact Assessments (art. 35 AVG) per verwerking. Verplicht bij hoog risico — grootschalige bijzondere gegevens, systematische monitoring of profilering. Bij een hoog restrisico volgt voorafgaande raadpleging van de AP (art. 36).

DPIA-plichtige verwerkingen

Laden…

Vernietigingsregister

Opslagbeperking (art. 5 lid 1 sub e AVG): persoonsgegevens worden niet langer bewaard dan nodig. Plan en log hier de vernietiging per gegevenscategorie of verwerking, met de bewaartermijn-einddatum en de toegepaste methode.

Vernietigingen

Laden…

Configuratie

Verwerkingsverantwoordelijke en Functionaris Gegevensbescherming (art. 30 lid 1 sub a). Deze gegevens verschijnen in alle rapportages en exports. Onderaan staat de eenmalige import vanuit een bestaand RVV-Excel.

Automatische bewaking en verzending

Twee processen draaien buiten uw om. Zet ze hier uit of pas de frequentie aan; de wijziging geldt direct, er hoeft niets te worden gedeployd.

Termijnbewaking betrokkenenverzoeken

Bewaakt de antwoordtermijn van één maand uit AVG art. 12 lid 3 en waarschuwt de Functionaris voor Gegevensbescherming bij zeven, drie en nul dagen. Staat er geen FG en geen privacy-aanspreekpunt in de Configuratie hierboven, dan gaat de melding naar alle beheerders — dat is een terugval, geen norm.

Termijnbewaking aan

Frequentie

Meelezers naast de FG (e-mailadressen, gescheiden door komma's)

Programma-update naar klantcontacten

De verzamelmail met nieuwe besluiten, risico's, mijlpalen en statuswijzigingen. Dit is de motor: hoe vaak er wordt gekeken of er iets te melden valt. Wat een individuele ontvanger wil zien en hoe vaak, blijft zijn eigen keuze in het klantportaal. Zet u het hier uit, dan gaat er niets uit — ongeacht wat de ontvangers hebben ingesteld.

Verzending aan

Hoe vaak kijken

Verwerkingsverantwoordelijke

Entiteit (organisatie)

Contactpersoon

Straat + nummer

Postcode

Plaats

Land

KvK-nummer

Juridische rechtsvorm

Functionaris Gegevensbescherming (FG/DPO)

Naam

E-mail

Telefoonnummer

FG niet van toepassing

Bewaartermijnen (automatische uitvoering)

De uitvoering draait wekelijks (zondag 05:00). Elke automatische actie wordt vastgelegd in het vernietigingsregister.

Laden…

Eenmalige import uit RVV-Excel

tijdelijke migratietool

Leest een bestaand AVG-verwerkingsregister in Excel-formaat (tabbladen VA1, VA2, … volgens het standaard-template) en zet alle verwerkingen, de verwerkingsverantwoordelijke en de DPO over naar dit register. Bedoeld om papieren/Excel-registers eenmalig te migreren — daarna onderhoudt u alles in de app.

📥 Kies RVV-Excel… Eerst alleen voorbeeld tonen (niets opslaan)

AVG-tools

Claude-gestuurde AVG-instrumenten: DPIA-generator, AVG-quickscan, verwerkingsregister-export en FG-jaarverslag. Alle resultaten zijn een eerste concept — validatie door privacy-jurist blijft vereist. Alle calls worden gelogd in de audit-log.

AVG art. 35

DPIA-generator

Eerste concept Data Protection Impact Assessment op basis van AI-toepassing of besluit.

AVG-quickscan

Proces-evaluatie

Beschrijf een proces — Claude levert AVG-impact-rapport met rechtsgrond, DPIA-noodzaak en rode vlaggen.

AVG art. 30

Verwerkingsregister-export

Volledig art. 30-register als Excel-werkboek: verwerkingen, verwerkers, AI-toepassingen, samenvatting. Klaar voor de AP.

FG-jaarverslag

DPO-handboek-generator

Genereert het jaarverslag van de Functionaris Gegevensbescherming — bestuursklaar Word-document met cijfers, FG-oordeel en aanbevelingen voor volgend jaar.

VOLWASSENHEIDSPLATFORM · MODELLEN LADEN…

Volwassenheid meten

Meerdere meetmethoden op één platform: volwassenheidsmodellen (ja/nee/weet-niet, gewogen → 5 niveaus van Bewustwording tot Leiderschap) én likert-scans zoals de DINAMO-veranderbereidheidsscan (stellingen 1-5, geclusterd naar willen/moeten/kunnen). Van data, AI, security en privacy tot architectuur, compliance en verandermanagement. Scope en respondentgroepen per meting instelbaar.

BESCHIKBARE MODELLEN

Laden…

Metingen voor deze klant

Laden...

5 volwassenheidsniveaus (uniform over alle modellen)

1 · Bewustwording

0–20%

2 · Ontwikkeling

20–40%

3 · Toepassen

40–60%

4 · Optimalisatie

60–80%

5 · Leiderschap

80–100%

Hier zie je per respondent de kwaliteit van de antwoorden. Vink respondenten aan om uit te sluiten van de aggregatie (bijv. response-set bias of zeer onvolledig).

Excl.	Respondent	Status	Volledig	Weet-niet	σ score	Quality	Signaal	Duur
Laden…

Signalen: response_set_bias = alle antwoorden bijna identiek (kans op autopilot). veel_weet_niet = >50% weet-niet (mogelijk verkeerde doelgroep). incompleet = <30% beantwoord. drop_off = niet afgerond >7 dagen.

4. Verwerkingsactiviteit Naam verwerking Doel van de verwerking

Afdeling

Proceseigenaar

Wettelijke verplichting (vrij tekstveld)

5. Categorieën persoonsgegevens en betrokkenen Categorieën persoonsgegevens (vink aan)

Categorieën betrokkenen (één per regel)

Categorieën ontvangers (vink aan)

Interne verwerkers / betrokken functies (één per regel)

Externe verwerkers (art. 28) — vink aan welke derde partijen deze verwerking uitvoeren

Profiling? Bijzondere data (art. 9) Strafrechtelijk (art. 10) BSN-gebruik Geautomatiseerde besluitvorming (art. 22)

5b. Rechtsgrondslag (AVG art. 6) Grondslag(en) voor deze verwerking (vink aan)

Aanvullende grondslag bijzondere/strafrechtelijke gegevens (art. 9/10)

Alleen nodig wanneer bijzondere (art. 9) of strafrechtelijke (art. 10) gegevens worden verwerkt.

5c. Doorgifte buiten EER Doorgifte buiten EER?

Land

Organisatie

Waarborgen (SCC / BCR / adequacy-beschikking)

6. Technische en organisatorische maatregelen Beveiligingsmaatregelen (vink aan)

Aanvullende beschrijving

7. Rechten van de betrokkene Hoe geïnformeerd bij directe verkrijging Hoe geïnformeerd bij indirecte verkrijging Hoe rechten uitoefenen (kanaal/procedure)

8. Bewaartermijnen (per categorie)

De categorieën volgen automatisch de bij sectie 5 gekozen persoonsgegevens. Vul per categorie de bewaartermijn en eventueel een opmerking/toelichting in.

Categorie	Bewaartermijn	Opmerking / toelichting

9. Systemen die gegevens verwerken

Vink de systemen aan die bij deze verwerking horen. De badge toont of er een verwerkersovereenkomst (VWO) is — dat beheer je per systeem in de Systemen-tab.

10. Overig — PIA, DPIA en classificatie

PIA vereist? PIA afgerond? DPIA vereist? DPIA afgerond?

Link naar DPIA-document (optioneel)

DPIA-uitwerking (art. 35 lid 7)

a. Systematische beschrijving van de verwerking en doeleinden b. Noodzaak en evenredigheid c. Risico's voor rechten en vrijheden van betrokkenen d. Beoogde maatregelen om risico's te beperken

DPIA uitgevoerd op

DPIA-herziening

Restrisico

Voorafgaande raadpleging AP vereist (art. 36 — bij hoog restrisico) DPIA-conclusie

Classificatie (1/2/3)

Status

Volgende review

11. Wijzigingshistorie

Volledig audit-spoor van deze verwerking (verantwoordingsplicht, art. 5 lid 2). Wie wijzigde wat en wanneer.

—

AVG-register

AVG-register

Snelle acties

Acties & aandachtspunten

AI-toepassingen-register

AVG · persoonsgegevens-categorieën

AVG · verwerkers

Verwerkingsregister (AVG art. 30)

Verwerkingen

Review-cyclus

Betrokkenen-verzoeken

Verzoeken

Afhandel-werkstroom — openstaande verzoeken

Datalek-register

Lekken

Meldketen — openstaande lekken

Systemen & Verwerkers

Systemen

Externe verwerkers (art. 28)

Externe verwerker (art. 28)

Compliance- & datakwaliteitsscan

Nalevingsscore

Nalevingstrend

Actiematrix

Rapportages

Verwerkingsregister-export (Excel)

AP-rapportage (HTML/PDF)

FG-jaarrapport (Word)

Datalek-jaaroverzicht

Betrokkenen-verzoeken (Excel)

Verwerker-DPA-overzicht

AVG-bewijspakket (Word)

DPIA-register

DPIA-plichtige verwerkingen

Toestemmingen

Toestemmingen

Vernietigingsregister

Vernietigingen

Configuratie

Automatische AVG-herinneringen

Automatische bewaking en verzending

Veldinstellingen

Verwerkingsverantwoordelijke

Functionaris Gegevensbescherming (FG/DPO)

Bewaartermijnen (automatische uitvoering)

Eenmalige import uit RVV-Excel

Systeem & verwerker

AVG-tools

DPIA-generator

AI Act readiness-scan

Proces-evaluatie

Verwerkingsregister-export

FRIA-generator

DPO-handboek-generator

Volwassenheid meten

Metingen voor deze klant

5 volwassenheidsniveaus (uniform over alle modellen)

Klant

Demo-landingspagina aanmaken

Voorstel-Word genereren

Nieuwe publieke meting

Branding

Demografische pre-vragen (optioneel, voor groepering van resultaten)

Deellink gegenereerd

Snel inrichten — segmentset toevoegen

Standaardbibliotheek — verwerkingen overnemen

Kies een branche-template

Nieuwe klant onboarden

Stap 1 — Basis

Stap 2 — Branding

Stap 3 — Eerste assessment

Stap 4 — Adviseur-toegang

Datakwaliteit-check

Uitnodigingen mailen

Nieuwe volwassenheidsmeting

Volwassenheidsmeting

Resultaten volwassenheidsmeting

E-mail-template

Verwerking bewerken

Betrokkenen-verzoek