CDPO / FG as a Service
Een externe Functionaris Gegevensbescherming die uw organisatie écht kent
Een gecertificeerde FG op abonnement, interim of per project. Onafhankelijk, juridisch onderlegd en technisch sterk genoeg om met uw IT-afdeling op detailniveau het gesprek te voeren.
Wanneer heeft u een FG nodig?
De AVG (artikel 37) verplicht een Functionaris Gegevensbescherming wanneer u:
- een overheidsinstantie of publieke organisatie bent;
- als kernactiviteit op grote schaal personen regelmatig en stelselmatig observeert, bijvoorbeeld via monitoring of profilering;
- als kernactiviteit op grote schaal bijzondere persoonsgegevens verwerkt, zoals gezondheidsgegevens, of strafrechtelijke gegevens.
Ook zonder verplichting kiezen veel organisaties voor een FG of privacy officer. Het aanspreekpunt voor toezichthouder, klanten en medewerkers is dan helder belegd.
Drie modellen
FG-as-a-Service
Een vaste externe FG op abonnementsbasis, met een vast aantal uren per maand en een vast aanspreekpunt. Wij worden aangemeld bij de Autoriteit Persoonsgegevens en rapporteren aan het hoogste leidinggevende niveau.
Interim FG / privacy-jurist
Tijdelijke capaciteit bij vacatures, verlof, een reorganisatie of een achterstand. Direct inzetbaar, met overdracht aan uw vaste team.
Projecten
Afgebakende opdrachten zoals een nulmeting, een DPIA-traject, een datalekprotocol of de AI Act-inventarisatie van uw systemen.
Wat wij voor u doen
- Nulmeting AVG / BIO en privacy-volwassenheid
- Opzetten en bijhouden van het verwerkingsregister
- Data Protection Impact Assessments (DPIA’s)
- Toetsen en opstellen van verwerkersovereenkomsten
- Datalekprotocol, en afhandeling inclusief de 72-uursmelding
- Privacyverklaringen en informatieplicht
- Privacy by design bij nieuwe systemen en platformen
- Advies bij inkoop, aanbesteding en leveranciersselectie
- Toetsing van medewerkersmonitoring en logging (o.a. Microsoft 365 / Defender)
- EU AI Act: inventarisatie, risicoclassificatie en AI-geletterdheid
- Rapportages aan directie, MT en In Control Statement
- Awareness-trainingen voor medewerkers en management
Onafhankelijk, en dat blijft zo
Een FG mag geen instructies ontvangen over de uitvoering van zijn taken en mag geen belangenconflict hebben (artikel 38 AVG). Een externe FG staat per definitie buiten uw lijnorganisatie. Daardoor kunnen wij kritisch adviseren, ook als dat ongemakkelijk is.
Veelgestelde vragen
Wat kost een externe FG?
Dat hangt af van de omvang en het risicoprofiel van uw verwerkingen. Na een kennismaking ontvangt u een voorstel met een vast maandbedrag of een vaste projectprijs. U krijgt geen open eind.
Hoe snel kunt u starten?
Voor interim-opdrachten meestal binnen enkele weken. Bij een acuut datalek denken wij direct mee.
Werkt u ook met ons eigen privacyteam samen?
Ja. Wij versterken bestaande teams net zo vaak als dat wij de functie volledig invullen.
Kunt u ook de technische maatregelen beoordelen?
Ja. Wij beoordelen ook logging, toegangsbeheer (IAM), versleuteling en cloudconfiguraties (Azure, AWS). Daar zit vaak het verschil tussen een AVG-dossier op papier en aantoonbare compliance.
Benieuwd waar uw organisatie staat?
Begin met een vrijblijvende kennismaking van 30 minuten.