Een navolgbare beoordeling
Per bevinding ziet u het getoetste criterium, de onderzochte informatie en de vastgestelde afwijking. Beperkingen van het onderzoek worden benoemd.
AVG-audit laten uitvoeren
AVG-audit. Weten wat klopt. Zien wat beter moet.
U heeft privacybeleid en procedures. Maar kunt u laten zien dat ze worden toegepast? Een AVG-audit geeft uw bestuur en privacyteam een onderbouwd beeld van de onderzochte processen, met concrete verbeterpunten waarop u verder kunt bouwen.
Gerichte analyse Senior specialist Aantoonbare resultaten Opschaling volgens afspraak
Uw vraag. Een concreet resultaat.
Dit heeft u straks in handen.
We toetsen afgesproken privacyonderwerpen aan een vooraf bepaald kader. Documenten, gesprekken en gerichte steekproeven brengen beleid en uitvoering bij elkaar. U ontvangt een rapport met bewijs, bevindingen en prioriteiten voor opvolging.
Een overzicht voor besluitvorming
Een managementsamenvatting met sterke punten, belangrijke risico’s en keuzes die aandacht van bestuur of directie vragen.
Een geprioriteerde verbeteragenda
Concrete voorstellen voor opvolging, met aandacht voor eigenaarschap, afhankelijkheden en bewijs waarmee u de uitvoering later kunt aantonen.
InvesteringOfferte op maat
Vraag een passend voorstel De prijs hangt af van de processen, locaties, interviews, steekproeven en diepgang. U ontvangt vóór de start een voorstel met onderzoeksvraag, afbakening, resultaten en kosten.
Kies het passende onderzoek
Welke beoordeling past bij uw vraag? Kies op basis van het besluit dat u wilt kunnen nemen.
| Traject | Uw hoofdvraag | Nadruk | Bruikbare uitkomst |
|---|---|---|---|
| AVG-nulmeting | Waar staan we en wat vraagt als eerste aandacht? | De huidige inrichting en praktijk in kaart brengen binnen de afgesproken scope. | Een startbeeld met risico’s, eerste prioriteiten en vervolgstappen. |
| AVG-audit | Voldoet het onderzochte proces aan de afgesproken criteria en werkt het zo? | Normen en criteria verbinden met documenten, interviews en overeengekomen steekproeven. | Navolgbare bevindingen en een verbeterplan voor de onderzochte processen. |
| Privacyvolwassenheidstoets | Hoe structureel blijft privacy werken als de organisatie verandert? | Samenhang, eigenaarschap, herhaling en verbetering van de privacyorganisatie. | Een onderbouwd profiel per thema en een haalbare ontwikkelagenda. |
De onderzoeksvraag, scope en beschikbare informatie bepalen de aanpak. Bespreek vooraf welke processen worden bekeken en wat u met de uitkomst wilt kunnen beslissen.
Wanneer relevant?
Voor wie is dit een logische stap?
Een AVG-audit is een afgebakend onderzoek naar de toepassing van privacyregels. We combineren documenten, interviews en afgesproken steekproeven. Het resultaat is een onderbouwd rapport met bevindingen, risico’s en verbeteracties; geen algemene garantie op volledige AVG-naleving.
Directies die inzicht willen in hun AVG-aanpak
Organisaties met terugkerende privacybevindingen
Teams die zich voorbereiden op klantonderzoek
Privacy- en kwaliteitsverantwoordelijken
De praktijk
De belangrijkste aandachtspunten vooraf helder.
We verbinden juridische, bestuurlijke en operationele vragen. Daardoor ontstaat geen los advies, maar een aanpak die past bij besluitvorming en dagelijks werk.
Beleid wijkt af van de praktijk
Een bewaartermijn staat in het beleid, maar niemand weet of systemen gegevens daadwerkelijk verwijderen.
Bewijs ontbreekt
Mensen zeggen dat controles plaatsvinden. Besluiten, uitkomsten en opvolging zijn moeilijk terug te vinden.
De scope is te breed
Een audit van ‘alles’ is zelden de beste start. We kiezen processen en thema’s op basis van uw vraag en risico’s.
Zo begint de samenwerking
- 01Kies de onderzoeksvraag
We bepalen doel, processen, criteria en diepgang. U weet vooraf welke vragen de audit zal beantwoorden en welk bewijs daarvoor nodig is.
- 02Toets beleid en dagelijkse uitvoering
We beoordelen documentatie, spreken betrokken collega’s en onderzoeken afgesproken voorbeelden. Voorlopige feiten worden teruggelegd voor toelichting.
- 03Bespreek bevindingen en opvolging
U ontvangt het rapport en bespreekt prioriteiten met de relevante verantwoordelijken. Daarna kunt u gericht besluiten over maatregelen en capaciteit.
Wat kost het en hoe bepalen we de inzet?
De prijs hangt af van de processen, locaties, interviews, steekproeven en diepgang. U ontvangt vóór de start een voorstel met onderzoeksvraag, afbakening, resultaten en kosten.
Onderzoek naar de afgesproken AVG-thema’s, inclusief rapportage en bespreking. Herstelwerk, een technische beveiligingstest en een formeel certificeringstraject vallen niet automatisch binnen deze opdracht. Eventuele vervolgstappen worden apart begroot.
Hoe ziet de planning eruit en wat levert u aan?
De planning volgt uit de omvang van het onderzoek en beschikbaarheid van documenten en gesprekspartners. We spreken momenten af voor onderzoek, feitelijke terugkoppeling en bespreking van het rapport.
Verzamel uw onderzoeksvraag, belangrijke processen, privacydocumenten en eventuele eerdere bevindingen. Benoem een contactpersoon en de collega’s die de dagelijkse uitvoering kunnen toelichten.
Begin bij een concrete onderzoeksvraag
Worden incidenten consequent afgehandeld? Werkt het leveranciersproces? Door uw vraag concreet te maken, richt u het onderzoek op informatie die een besluit helpt nemen.
Mogelijke thema’s zijn register, grondslagen, transparantie, rechten, leveranciers, DPIA’s, toegang en datalekken. We bepalen per thema de diepgang en leggen organisatieonderdelen en onderzoeksperiode vast.
Wat wordt er naast documenten bekeken?
Een inzageprocedure kan helder zijn beschreven, terwijl medewerkers een verzoek niet herkennen. Gesprekken en praktijkvoorbeelden maken verschillen tussen afspraak en uitvoering zichtbaar.
Steekproeven spreken we vooraf af, bijvoorbeeld afgehandelde verzoeken of registraties van toegangscontroles. Een selectie geeft inzicht binnen de onderzoeksopzet; het rapport beoordeelt niet automatisch ieder dossier en elke verwerking.
Zo ziet een bruikbare bevinding eruit
Bij een onderzoek naar bewaren kan blijken dat er wel termijnen zijn vastgesteld, maar dat bewijs van verwijdering ontbreekt. De bevinding koppelt het criterium aan wat daadwerkelijk is onderzocht, benoemt de afwijking en beschrijft het bijbehorende risico.
De verbeteragenda kan vervolgens vragen om bevestigde systeeminstellingen, toegewezen verantwoordelijkheid en een controle op uitvoering. Welke maatregel geschikt is, hangt af van de feiten. Uw team krijgt daarmee een duidelijk vertrekpunt voor herstel, inclusief vragen die nog moeten worden uitgezocht.
Wat kunt u met de uitkomst?
Gebruik het rapport om prioriteiten te bespreken, capaciteit toe te wijzen en voortgang te volgen. Een PO kan de uitvoering begeleiden. Wanneer Datajuristen ook andere rollen vervult, beoordelen we vooraf of de onderzoeksopdracht en rolverdeling voldoende onafhankelijk zijn ingericht.
Een AVG-audit biedt inzicht binnen de overeengekomen scope. Het rapport is geen algemeen bewijs van volledige naleving of officieel AVG-certificaat. Heeft u vooral behoefte aan inzicht in hoe structureel privacy wordt georganiseerd? Dan kan een privacyvolwassenheidstoets beter aansluiten.
Illustratief voorbeeldweten of inzageverzoeken goed landen
weten of inzageverzoeken goed landen
Het management wil weten of de procedure voor inzageverzoeken ook buiten het privacyteam bekend is. We onderzoeken de afgesproken ontvangstkanalen en voorbeelden van afhandeling.
Voorbeeld van de oplevering: Een mogelijke bevinding is dat verzoeken bij één kanaal geen duidelijke eigenaar krijgen. Een vervolgactie kan een vaste overdracht en controle op ontvangst zijn.
Dit voorbeeld verduidelijkt de aanpak en beschrijft geen uitgevoerde klantopdracht.Verder met uw vraagPraktische verdieping
2 gerichte uitlegpagina’s met voorbeelden en checklists.
Praktische verdieping
2 gerichte uitlegpagina’s met voorbeelden en checklists.
Bronnen bij deze uitleg
Veelgestelde vragen
Kort antwoord op vragen die organisaties vaak stellen.
Een specifieke situatie kan aanvullende feiten of juridische beoordeling vereisen.
Is een AVG-audit ieder jaar verplicht?+
De AVG schrijft niet voor iedere organisatie een algemene jaarlijkse audit voor. U moet wel passende maatregelen treffen, naleving kunnen onderbouwen en maatregelen waar nodig beoordelen en bijstellen. Sectorregels of contracten kunnen aanvullende eisen stellen.
Kunnen jullie beginnen met een beperkt onderzoek?+
Ja. Eén proces of thema kan een goede start zijn. We bespreken of die scope uw vraag voldoende beantwoordt en leggen vast welke conclusies daar wel en niet uit kunnen volgen.
Helpen jullie ook de bevindingen op te lossen?+
Ja, als afzonderlijke vervolgopdracht. We kunnen maatregelen, eigenaarschap en bewijs van uitvoering helpen organiseren. Een eventuele onafhankelijke herbeoordeling krijgt een passende eigen rolverdeling.
Is een AVG-audit jaarlijks verplicht?+
De AVG legt niet aan iedere organisatie een algemene jaarlijkse auditplicht op. Wel moet u passende maatregelen treffen, naleving kunnen onderbouwen en maatregelen beoordelen en bijstellen. Sectorregels of contracten kunnen extra eisen geven.
Krijgen we een AVG-certificaat?+
Onze audit levert een onderzoeksrapport binnen de afgesproken scope. Een officieel certificeringstraject heeft eigen eisen en valt hier niet automatisch onder.
Kunnen jullie ook helpen met de bevindingen?+
Ja. We kunnen de herstelacties begeleiden en bewijs van uitvoering helpen organiseren. De onafhankelijkheid van eventueel toezicht of een latere formele beoordeling spreken we vooraf af.
Wat kost een AVG-audit?+
U krijgt een voorstel op maat. Het aantal processen, locaties, interviews en steekproeven bepaalt de inzet. Werkzaamheden en kosten worden vóór de start afgestemd.
Een passende vervolgstap
Verder met dit onderwerp
Direct naar uw situatie
Maak van verplichtingen een werkbare en aantoonbare aanpak.
Bespreek in een eerste gesprek waar u staat, wat urgent is en welke inzet past.
Neem contact op