Startbeeld van uw privacyorganisatie
AVG-nulmeting. Van aannames naar een bestuurlijk overzicht van risico’s en prioriteiten.
Waar is privacy al geregeld, waar ontbreekt overzicht en welke vraag verdient eerst aandacht? Een AVG-nulmeting brengt uw huidige inrichting en praktijk binnen de afgesproken scope in kaart. U krijgt een onderbouwd startbeeld om vervolgstappen te kiezen en de beschikbare aandacht gericht in te zetten.
Gerichte analyse Senior specialist Aantoonbare resultaten Opschaling volgens afspraak
Kies het passende onderzoek
Welke beoordeling past bij uw vraag? Kies op basis van het besluit dat u wilt kunnen nemen.
| Traject | Uw hoofdvraag | Nadruk | Bruikbare uitkomst |
|---|---|---|---|
| AVG-nulmeting | Waar staan we en wat vraagt als eerste aandacht? | De huidige inrichting en praktijk in kaart brengen binnen de afgesproken scope. | Een startbeeld met risico’s, eerste prioriteiten en vervolgstappen. |
| AVG-audit | Voldoet het onderzochte proces aan de afgesproken criteria en werkt het zo? | Normen en criteria verbinden met documenten, interviews en overeengekomen steekproeven. | Navolgbare bevindingen en een verbeterplan voor de onderzochte processen. |
| Privacyvolwassenheidstoets | Hoe structureel blijft privacy werken als de organisatie verandert? | Samenhang, eigenaarschap, herhaling en verbetering van de privacyorganisatie. | Een onderbouwd profiel per thema en een haalbare ontwikkelagenda. |
De onderzoeksvraag, scope en beschikbare informatie bepalen de aanpak. Bespreek vooraf welke processen worden bekeken en wat u met de uitkomst wilt kunnen beslissen.
Wanneer relevant?
Voor wie is dit een logische stap?
Een AVG-nulmeting brengt de huidige privacyorganisatie en relevante processen in kaart. De uitkomst laat zien wat aanwezig is, waar risico’s of onduidelijkheden zitten en welke vervolgstappen voorrang hebben. De scope en gewenste diepgang worden vooraf afgestemd.
Organisaties zonder actueel privacybeeld
Voorbereiding op certificering of toezicht
Integratie, groei of systeemvernieuwing
De praktijk
De belangrijkste aandachtspunten vooraf helder.
We verbinden juridische, bestuurlijke en operationele vragen. Daardoor ontstaat geen los advies, maar een aanpak die past bij besluitvorming en dagelijks werk.
Veel documenten, weinig overzicht
Losse beleidsstukken zeggen nog niet of processen actueel, bekend en aantoonbaar worden uitgevoerd.
Prioriteiten ontbreken
Zonder risicoweging krijgt ieder verbeterpunt dezelfde aandacht en blijft het belangrijkste liggen.
Eigenaarschap is onduidelijk
Privacy is organisatiebreed, maar concrete acties vragen altijd om een herkenbare verantwoordelijke.
Bestuurlijke informatie ontbreekt
Directie en bestuur hebben een compact en betrouwbaar beeld nodig om keuzes en middelen te bepalen.
Onze werkwijze
Van vraagstuk naar aantoonbare borging.
De aanpak blijft overzichtelijk, maar gaat inhoudelijk de diepte in waar risico, wetgeving of organisatiecontext dat vraagt.
Plan een inhoudelijke kennismaking- 01
ScopeSamen bepalen we organisatieonderdelen, processen, systemen en thema’s die in de meting vallen.
- 02
OnderzoekDocumenten, interviews en steekproeven laten zien hoe privacy formeel én praktisch is ingericht.
- 03
BeoordelingBevindingen worden gewogen op risico, urgentie, inspanning en bestuurlijke relevantie.
- 04
RoadmapU ontvangt een gefaseerd verbeterplan en een managementpresentatie met heldere beslispunten.
Concrete oplevering
U weet wat wordt gedaan, vastgelegd en overgedragen.
De precieze scope wordt afgestemd op risico, omvang en bestaande volwassenheid. Deze onderdelen vormen een representatief vertrekpunt.
ManagementsamenvattingVolwassenheidsscore per AVG-themaRisicogewogen bevindingenVerbeterroadmap voor 3, 6 en 12 maandenOverzicht van quick winsPresentatie aan directie of bestuur
Inhoudelijke verdieping
Van huidige situatie naar eerste privacyprioriteiten
Wat bepaalt uw voorstel?
Het aantal processen, betrokken teams en de beschikbare informatie bepalen de inzet. We leggen de werkzaamheden, oplevering, planning en kosten vooraf vast. Extra onderzoek of uitvoering voegen we alleen toe na afstemming.
Vraag een voorstel voor uw situatieBegin bij de vraag waarvoor u overzicht nodig heeft
Een nieuwe verantwoordelijke, een veranderde organisatie of een onoverzichtelijke werkvoorraad kan aanleiding zijn voor een nulmeting. Spreek af welke onderdelen u wilt begrijpen en welke informatie daarvoor beschikbaar is.
Documenten, gesprekken en waar afgesproken steekproeven helpen de beschreven inrichting aan de werkpraktijk te verbinden. Benoem ook wat nog niet kan worden vastgesteld, zodat aannames niet als zekerheid worden gelezen.
Maak de eerste prioriteiten zichtbaar
Een bruikbaar startbeeld benoemt de belangrijkste risico’s en afhankelijkheden naast wat al goed is ingericht. Koppel aandachtspunten aan een eigenaar en een haalbare vervolgstap.
De organisatie kan daarmee kiezen welke basis eerst moet worden bijgewerkt, welke vraag verdiepend onderzoek vraagt en waar aanvullende capaciteit nodig is. De afgesproken oplevering blijft het uitgangspunt.
Kies verdieping op basis van de uitkomst
Wilt u een bepaald proces gericht toetsen aan afgesproken criteria en de werking onderzoeken? Bespreek dan een AVG-audit. Wilt u vooral weten hoe structureel privacy in de organisatie is ingebed en wordt verbeterd? Dan sluit een privacyvolwassenheidstoets mogelijk beter aan.
De keuzehulp op deze pagina maakt de verschillende onderzoeksvragen zichtbaar. Zo voorkomt u dat dezelfde algemene vraag tot drie vergelijkbare opdrachten leidt.
Deze pagina bevat algemene informatie en vervangt geen beoordeling van uw specifieke wettelijke positie, contracten, systemen of incident.
Veelgestelde vragen
Kort antwoord op vragen die organisaties vaak stellen.
Een specifieke situatie kan aanvullende feiten of juridische beoordeling vereisen.
Wat wordt onderzocht in een AVG-nulmeting?+
Onder meer governance, verwerkingsregister, grondslagen, transparantie, rechten van betrokkenen, DPIA’s, datalekken, leveranciers, bewaartermijnen en beveiligingsafstemming.
Is een AVG-nulmeting hetzelfde als een formele certificering?+
Nee. Het is een onafhankelijke beoordeling en verbeteranalyse, geen wettelijk certificaat.
Krijgen we een concreet actieplan?+
Ja. Bevindingen worden vertaald naar prioriteiten, eigenaarschap en een gefaseerde roadmap.
Kan Datajuristen ook helpen met de opvolging?+
Ja. De uitvoering kan worden ondersteund via projectinzet, PO-as-a-Service, FG-as-a-Service of passende privacysoftware.
Een passende vervolgstap
Verder met dit onderwerp
- AVG-audit
- Privacyvolwassenheidstoets
- Wat is het verschil tussen een AVG-audit en een privacyvolwassenheidstoets?
Toepassen in uw organisatie
Direct naar uw situatie
Maak van verplichtingen een werkbare en aantoonbare aanpak.
Bespreek in een eerste gesprek waar u staat, wat urgent is en welke inzet past.
Neem contact op