Sectorspecifiek
Privacy-impact-assessment (DPIA)
Een gemeente wil camera-AI inzetten in het uitgaansgebied. Een ministerie ontwikkelt een fraude-algoritme. Een waterschap wil sensoren plaatsen die kentekens kunnen lezen. Drie projecten met dezelfde verplichte stap vooraf: een DPIA, voordat één persoonsgegeven verwerkt wordt.
Wat is dit thema?
De Data Protection Impact Assessment (DPIA, AVG art. 35) is verplicht bij verwerkingen met 'waarschijnlijk hoog risico' — algoritmische besluitvorming, grootschalige bijzondere persoonsgegevens, surveillance, koppeling van bestanden, kwetsbare personen. De AP heeft een verplichte DPIA-lijst. Onderdelen: beschrijving verwerking, noodzakelijkheid en evenredigheid, risico's voor betrokkenen, maatregelen. Bij blijvend hoog risico na maatregelen: voorafgaand consult AP. Sinds 2024 ook verwerking algoritmen-checklist (Algoritmeregister) en menselijke maat-toets verplicht.
Wat doet Avvy hierbij?
Avvy biedt een 'DPIA'-cursus voor projectleiders, FG en privacy-officers met realistische overheids-cases: camera-AI, fraude-detectie, leerlingmonitoring. De toets oefent: triggert dit een DPIA, welke onderdelen moet je invullen en wanneer is voorafgaand consult AP nodig? Het zakkaartje 'DPIA-checks 6 stappen' staat in de app op zak. Sectorspecifiek: voor gemeenten met sociaal-domein, voor Rijk met algoritmes, voor uitvoeringsorganisaties met klantmonitoring.
Cursus
Behandelt de DPIA-trigger, de zes onderdelen, het voorafgaand consult AP en de samenhang met Algoritmeregister en menselijke maat-toets.
Toets
Overheids-projecten waarin je beoordeelt of het een DPIA triggert en welke risico's en maatregelen passend zijn.
Zakkaartje
'DPIA-checks 6 stappen' plus invulveld voor je eigen FG en privacy-officer.
Avvy biedt veel kant-en-klare cursussen, toetsen en zakkaartjes — maar elke organisatie heeft eigen accenten, protocollen en casuïstiek. Voor élk thema kun je daarom ook zelf content ontwikkelen. Gebruik onze handige online omgeving, gebruik AI als sparringspartner óf schakel met een van onze professionals. Wil je de inhoud meertalig aanbieden? Zet dan onze handige AI-vertalingen in. Op die manier betrek je iedereen op de werkvloer maximaal.
Per sector
Hieronder voor welke sectoren dit thema relevant is en hoe Avvy het sectorspecifiek uitwerkt.
Wetgeving en bronnen
AVG art. 35 (DPIA), AVG art. 36 (voorafgaand consult), AP-lijst van verplichte DPIA's, AVG art. 22 (geautomatiseerde besluitvorming), Algoritmeregister-verplichting, EDPB Guidelines op DPIA, BIO 2.0
Klaar om dit thema te toetsen in jouw sector?
Vraag een demo-account aan en krijg binnen 24 uur toegang tot sectorspecifieke voorbeeld-content.
Probeer Avvy