# Datajuristen > Datajuristen is een privacyspecialist voor Nederlandse organisaties. Het kantoor helpt met praktische AVG-vragen, dagelijkse privacy-uitvoering en onafhankelijk FG-toezicht. AI-begeleiding en trainingen voor teams vormen daarnaast belangrijke onderdelen van het aanbod, aangevuld met cybersecurity en certificeringsimplementatie. Laatst inhoudelijk bijgewerkt: 12 oktober 2026. De canonieke website is https://datajuristen.nl. Deze inhoudsindex helpt openbare informatie over de dienstverlening te vinden en correct te begrijpen. ## Organisatie en contact - [Over Datajuristen](https://datajuristen.nl/over-ons): werkwijze, expertise en informatie over de redactie. - [Diensten kiezen](https://datajuristen.nl/diensten): privacy en AVG, AI-begeleiding, trainingen, vaste rollen, cybersecurity en certificeringsbegeleiding. - [Contact](https://datajuristen.nl/contact): bespreek uw situatie en vraag een afgebakend voorstel. - E-mail: info@datajuristen.nl - Telefoon: +31 6 43 53 03 99 - Werkgebied: Nederland - KVK: 99678284 - Oprichter: Jessy Hoekstra - [Datajuristen op LinkedIn](https://www.linkedin.com/company/datajuristen/) ## Privacy, AI-begeleiding en trainingen Privacy is het vertrekpunt van Datajuristen: uitvoerbare afspraken, duidelijke verantwoordelijkheden en passende begeleiding voor organisaties. Dat kan een concrete AVG-vraag zijn, een DPIA of audit, dagelijkse ondersteuning door een Privacy Officer of onafhankelijk toezicht door een FG. - [Privacy en AVG](https://datajuristen.nl/privacy): gerichte privacyhulp en structurele ondersteuning. - [AI-begeleiding](https://datajuristen.nl/ai): verantwoord AI-gebruik, beleid, beoordeling van toepassingen en AI-geletterdheid. - [Vaste AI Compliance Officer](https://datajuristen.nl/ai-compliance-officer): begeleiding bij AI-vragen en werkbare afspraken voor uw organisatie. - [Trainingen](https://datajuristen.nl/trainingen): praktische kennis voor medewerkers, specialisten en bestuurders. - [AI-geletterdheid](https://datajuristen.nl/trainingen/ai-geletterdheid): een training die aansluit op de taken, tools en risico’s van uw team. Cybersecurity en certificeringsimplementatie sluiten daarop aan. Ze hebben eigen dienstpagina’s, zodat organisaties gericht kunnen kiezen welke ondersteuning zij nodig hebben. ## Gratis checks: kies eerst het onderwerp - [Alle checks en scans](https://datajuristen.nl/scan): aparte ingangen voor certificeringsvoorbereiding, privacy, cybersecurity, AI en rollen. - [Is een FG verplicht?](https://datajuristen.nl/scan/fg-verplicht): een indicatieve beoordeling van de wettelijke benoemingscriteria. Dit verschilt van een scan naar de inrichting van het FG-toezicht. - [ISO 27001-check](https://datajuristen.nl/scan/iso-27001-check): eerste inzicht in de voorbereiding van informatiebeveiligingsmanagement. - [NEN 7510-check](https://datajuristen.nl/scan/nen-7510-check): eerste inzicht in de voorbereiding van informatiebeveiliging in de zorg. - [NIS2-check](https://datajuristen.nl/scan/nis2-check): oriëntatie op toepasselijkheid en voorbereiding voor de Cyberbeveiligingswet. - [SC10/SC20-check](https://datajuristen.nl/scan/sc10-sc20-check): oriëntatie op de voorbereiding van het private NIS2 Quality Mark. De checks geven richting en vervolgstappen. Ze zijn geen volledige audit, certificering of definitief juridisch oordeel. De nieuwe checks vragen geen naam of e-mailadres; de antwoorden worden door de check niet verzonden of duurzaam opgeslagen. Een bezoeker kiest zelf of die daarna contact opneemt. Andere scanpagina's beschrijven hun eigen werkwijze. ## Vaste rollen, met duidelijke verantwoordelijkheden - [Privacy Officer](https://datajuristen.nl/po-as-a-service): praktische uitvoering en organisatie van privacywerk, zoals registers, leveranciersafspraken, verzoeken en verbeteracties. Vanaf EUR 595 per maand exclusief btw voor vier uur vaste inzet. - [Functionaris Gegevensbescherming](https://datajuristen.nl/fg-as-a-service): onafhankelijk AVG-toezicht en advies. Vanaf EUR 595 per maand exclusief btw voor vier uur vaste inzet. - [CISO](https://datajuristen.nl/ciso-as-a-service): regie op informatiebeveiliging, risico's, verantwoordelijkheden en bestuurlijke rapportage. Vanaf EUR 795 per maand exclusief btw voor vier uur vaste inzet. - [AI Compliance Officer](https://datajuristen.nl/ai-compliance-officer): begeleiding bij verantwoord AI-gebruik. EUR 595 per maand exclusief btw; inzet en werkzaamheden worden afzonderlijk afgesproken. De genoemde deskundigencertificering is geen certificering van de klantorganisatie. - [Rollen uitgelegd](https://datajuristen.nl/rollen) - [Abonnementen en afbakening](https://datajuristen.nl/abonnementen) De startinzet dekt niet vanzelf ieder project, incident, volledige DPIA of training. Meerwerk en opschaling worden afgesproken. De organisatie blijft verantwoordelijk voor haar besluiten en maatregelen. Bij combinatie van FG-toezicht met uitvoerende opdrachten moet een belangenconflict worden voorkomen; functietitels alleen zijn daarvoor onvoldoende. ## Gerichte ondersteuning - [Privacy en AVG](https://datajuristen.nl/privacy) - [DPIA laten uitvoeren](https://datajuristen.nl/privacy/dpia-uitvoeren) - [Datalekondersteuning](https://datajuristen.nl/privacy/datalek-ondersteuning) - [Cybersecurity](https://datajuristen.nl/cybersecurity) - [Cyberbeveiligingswet en NIS2](https://datajuristen.nl/cybersecurity/cyberbeveiligingswet-nis2) - [AI in uw organisatie](https://datajuristen.nl/ai) - [Trainingen](https://datajuristen.nl/trainingen) - [Wpg en auditvoorbereiding](https://datajuristen.nl/wpg) ## Certificeringsbegeleiding: implementatie en voorbereiding Datajuristen begeleidt het invoeren en onderhouden van processen, risicoanalyses, maatregelen en bewijsstukken. De onafhankelijke certificerende instelling voert haar eigen onderzoek uit en beslist over certificaatuitgifte. Datajuristen presenteert zich niet als die certificerende instelling. Bij SOC 2 gaat het om een assurance-onderzoek en rapport van een bevoegd onafhankelijk auditkantoor, niet om een ISO-certificaat. - [Overzicht certificeringen en implementatie](https://datajuristen.nl/certificeringen) - [ISO 27001 implementatie](https://datajuristen.nl/certificeringen/iso-27001): informatiebeveiligingsmanagement, scope, risicoanalyse, maatregelen, evaluatie en auditvoorbereiding. - [NEN 7510 implementatie](https://datajuristen.nl/certificeringen/nen-7510): informatiebeveiliging in de zorg, passende scope en voorbereiding op onafhankelijke toetsing. - [ISO 42001 implementatie](https://datajuristen.nl/certificeringen/iso-42001): inrichting van een AI-managementsysteem en voorbereiding op certificering. - [SOC 2 voorbereiding](https://datajuristen.nl/certificeringen/soc-2): scope, beheersmaatregelen en bewijs voor een afzonderlijk assurance-onderzoek. - [NIS2 Quality Mark: SC10 en SC20](https://datajuristen.nl/certificeringen/nis2-quality-mark): begeleiding bij het private keurmerk voor de toeleveringsketen. De Cyberbeveiligingswet is wetgeving. ISO 27001 en NEN 7510 zijn normen. Het NIS2 Quality Mark is een privaat keurmerk. De kaders hebben raakvlakken, maar verschillen in doel, toepasselijkheid en toetsing. Een certificaat of rapport bewijst niet automatisch dat een organisatie aan alle AVG- of Cyberbeveiligingswet-verplichtingen voldoet. Projectscope, planning, inzet en prijs worden vooraf afgesproken; certificeringskosten en externe auditkosten worden afzonderlijk beoordeeld. ## Training in de praktijk - [AI-geletterdheid bij Lariks Leusden](https://datajuristen.nl/klantcases/lariks-leusden-ai-geletterdheid): een interactieve training op maat voor tien deelnemers uit welzijn en zorg, met praktijkopdrachten en begeleiding door mr. Arman Angishan. - [Klantcases en praktijkvoorbeelden](https://datajuristen.nl/klantcases) ## Kennis, bronnen en actualiteit - [Kennisbank](https://datajuristen.nl/kennisbank): specifieke praktijkvragen en uitleg over rollen, verplichtingen en aanpak. - [Blog](https://datajuristen.nl/blog): artikelen met publicatiedatum, officiële bronnen en concrete vervolgstappen. - [Actueel en LinkedIn-bijdragen](https://datajuristen.nl/actueel) - [Ontwikkelingen per week](https://datajuristen.nl/ontwikkelingen): historisch archief; lees de datum en status bij iedere ontwikkeling. - [Cyberincident bij Albert Heijn](https://datajuristen.nl/blog/cyberincident-albert-heijn-datalek): het artikel onderscheidt het op 12 oktober 2026 bevestigde cyberincident van een nog niet bevestigde diefstal van persoonsgegevens. - [Cyberbeveiligingswet van kracht: wat nu?](https://datajuristen.nl/blog/cyberbeveiligingswet-van-kracht-wat-nu) - [AI met bedrijfsinformatie](https://datajuristen.nl/blog/ai-bedrijfsinformatie-bronnen-toegang-verantwoordelijkheid): bronnen, toegang en eigenaarschap, met verwijzingen naar de oorspronkelijke Datajuristen-posts op LinkedIn. De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Juridische toepasselijkheid en de beoordeling van incidenten vragen de feiten van de specifieke organisatie. De klantcase over de AI-geletterdheidstraining bij Lariks Leusden beschrijft een uitgevoerde opdracht. De overige, als illustratief aangeduide praktijkvoorbeelden zijn geen uitgevoerde klantopdrachten of klantaanbevelingen. Kennisartikelen worden gepubliceerd onder de naam Datajuristen; auteursinformatie staat bij de redactie op de pagina Over ons. ## Openbare informatie en indexen - [Sitemap met canonieke pagina's](https://datajuristen.nl/sitemap.xml) - [Volledige inhoudsindex](https://datajuristen.nl/llms-full.txt) - [RSS-feed](https://datajuristen.nl/feed.xml) - [Privacy- en cookieverklaring](https://datajuristen.nl/privacyverklaring) - [Algemene voorwaarden](https://datajuristen.nl/algemene-voorwaarden) De pagina's bevatten leesbare tekst, interne links en passende structured data. De openbare crawlerregels staan in robots.txt. Toegankelijkheid voor een crawler betekent niet dat een zoekmachine een pagina daadwerkelijk heeft geïndexeerd of dat een AI-systeem Datajuristen aanbeveelt. Analytische en marketingmeting zijn afhankelijk van de toepasselijke toestemmingskeuze; bezoekers kunnen hun voorkeur via de website aanpassen. # Volledige canonieke inhoudsindex Deze index volgt de openbare sitemap. Titels en beschrijvingen zijn gelijk aan de zoekmetadata van de pagina’s. De pagina zelf bevat de volledige uitleg, bronnen en afbakening. ## Organisatie en overige pagina’s - [Privacy, AI-begeleiding & trainingen | Datajuristen](https://datajuristen.nl/): Praktische hulp bij privacy en AVG, verantwoord AI-gebruik en trainingen voor uw team. Met vaste PO- en FG-expertise en ondersteuning bij cybersecurity. - [Algemene voorwaarden voor onze dienstverlening | Datajuristen](https://datajuristen.nl/algemene-voorwaarden): Lees de afspraken over opdrachten, tarieven, uitvoering en beëindiging. De algemene voorwaarden van Datajuristen geven het kader voor onze zakelijke samenwerking. - [Privacysoftware kiezen en laten inrichten | Datajuristen](https://datajuristen.nl/avg-dashboard): Breng registers, DPIA’s en privacyacties samen. Datajuristen helpt passende software selecteren, inrichten en gebruiken, met migratie en inhoudelijke begeleiding. - [Contact | Privacy, AI, training & cybersecurity | Datajuristen](https://datajuristen.nl/contact): Bespreek uw vraag over privacy, AI, trainingen of cybersecurity. U hoeft nog niet te weten welke dienst past. Neem vrijblijvend contact op met Datajuristen. - [Diensten: privacy, AI-begeleiding & trainingen | Datajuristen](https://datajuristen.nl/diensten): Vind hulp bij privacy, verantwoord AI-gebruik en trainingen. Kies een concrete opdracht of vaste specialist, met aanvullende cybersecurity- en implementatiebegeleiding. - [Arman Angishan | Privacy Officer & AI-adviseur | Datajuristen](https://datajuristen.nl/experts/arman-angishan): Maak kennis met mr. Arman Angishan, Privacy Officer en AI-adviseur bij Datajuristen. CIPP/E en CAICO®, met expertise in privacy, AI-begeleiding en AI-trainingen. - [Ron Masselink | Privacy-expert, FG-coach & trainer](https://datajuristen.nl/experts/ron-masselink): Maak kennis met Ron Masselink: ervaring als FG, project- en programmamanager. Via Datajuristen biedt hij persoonlijke FG-coaching en trainingen op maat. - [1-op-1 FG-coaching met Ron Masselink | Datajuristen](https://datajuristen.nl/fg-coaching): Persoonlijke coaching voor functionarissen gegevensbescherming. Bespreek uw FG-rol, toezicht, bestuurlijke communicatie en praktijkvragen met Ron Masselink. - [FG-coaching & training met Ron Masselink | Datajuristen](https://datajuristen.nl/fg-coaching-en-training): Versterk uw rol als functionaris gegevensbescherming met 1-op-1 FG-coaching en praktijkgerichte FG-trainingen door Ron Masselink via Datajuristen. - [Klantcases en praktijkvoorbeelden | Datajuristen](https://datajuristen.nl/klantcases): Bekijk de AI-geletterdheidstraining bij Lariks Leusden en praktijkvoorbeelden van privacy- en cybersecurityondersteuning. Van uw vraag naar een concrete aanpak. - [AI-geletterdheid bij Lariks Leusden | Klantcase Datajuristen](https://datajuristen.nl/klantcases/lariks-leusden-ai-geletterdheid): Bekijk de AI-training op maat bij Lariks Leusden: tien deelnemers, concrete praktijkvoorbeelden en interactieve opdrachten onder begeleiding van mr. Arman Angishan. - [Over Datajuristen | Privacy, Cybersecurity & AI](https://datajuristen.nl/over-ons): Privacy, cybersecurity en Artificial Intelligence via één aanspreekpunt. Start vanaf 4 uur per maand en schaal op wanneer nodig. Ontdek onze aanpak. - [Privacy- en cybersecurityexpertise per sector | Datajuristen](https://datajuristen.nl/sectoren): Vind PO-, FG- en CISO-ondersteuning voor uw sector. Van zorg en onderwijs tot SaaS en industrie: bekijk herkenbare risico’s en passende rollen voor uw organisatie. - [Wpg voor boa-werkgevers: privacy, rollen en uitvoering](https://datajuristen.nl/wpg): Wanneer geldt de Wet politiegegevens? Praktische uitleg voor boa-werkgevers over AVG en Wpg, autorisaties, bewaartermijnen, rolverdeling en auditvoorbereiding. - [Wpg-audit: voorbereiding, interne controle en hercontrole](https://datajuristen.nl/wpg/audit): Bereid uw Wpg-audit voor met een duidelijke scope, toetsbaar bewijs en opvolging van bevindingen. Scheid uitvoering, FG-toezicht en de onafhankelijke externe audit. ## Vaste rollen en abonnementen - [Abonnementen: PO, FG, CISO, AI en Flex | Datajuristen](https://datajuristen.nl/abonnementen): Kies een vaste PO, FG, CISO of AI Compliance Officer, of combineer privacy, cybersecurity en Artificial Intelligence met Datajuristen Flex. - [Wat doet uw PO of FG in een maand? | Datajuristen](https://datajuristen.nl/abonnementen/voorbeeldmaanden): Bekijk voorbeeldmaanden voor PO- en FG-abonnementen, inclusief verdeling van vier uur bij Start. Lees welke resultaten passen en wanneer extra inzet nodig kan zijn. - [CISO-as-a-Service | Vanaf €795 per maand | Datajuristen](https://datajuristen.nl/ciso-as-a-service): Een externe CISO voor risico’s, beveiligingsbeleid, leveranciers en bestuurlijke keuzes. Vanaf €795 per maand excl. btw voor vier uur inzet. - [Externe CISO voor financiële dienstverlening](https://datajuristen.nl/ciso-as-a-service/financiele-dienstverlening): Versterk regie op cloudgebruik, ketenrisico’s en continuïteit. Uw CISO helpt financiële dienstverleners passende maatregelen en toepasselijke kaders verbinden. - [Externe CISO voor gemeenten en publieke organisaties](https://datajuristen.nl/ciso-as-a-service/gemeenten-en-overheid): Geef digitale veiligheid een vaste bestuurlijke agenda. Uw externe CISO helpt BIO, leveranciersrisico’s en continuïteit verbinden met maatregelen en rapportage. - [Externe CISO voor logistiek en transport | Datajuristen](https://datajuristen.nl/ciso-as-a-service/logistiek-en-transport): Houd grip op ketenplatforms, transportsystemen en leveranciers. Uw externe CISO helpt digitale afhankelijkheden, bedrijfscontinuïteit en incidentregie organiseren. - [Externe CISO voor maakindustrie en productiebedrijven](https://datajuristen.nl/ciso-as-a-service/maakindustrie-en-productie): Verbind beveiliging van IT en productie met bedrijfscontinuïteit. Uw CISO helpt risico’s in OT, leveranciers en ransomware vertalen naar uitvoerbare prioriteiten. - [Externe CISO voor onderwijs en schoolbesturen](https://datajuristen.nl/ciso-as-a-service/onderwijs): Houd grip op digitale leermiddelen, ransomware en leveranciers. Een externe CISO helpt onderwijsbesturen prioriteiten, verantwoordelijkheden en continuïteit regelen. - [Externe CISO voor software en SaaS | Datajuristen](https://datajuristen.nl/ciso-as-a-service/software-en-saas): Geef security een vaste plek in uw SaaS-organisatie. Uw CISO verbindt cloudrisico’s, ontwikkeling, klantvragen en incidentvoorbereiding met bestuurlijke prioriteiten. - [Externe CISO voor woningcorporaties | Datajuristen](https://datajuristen.nl/ciso-as-a-service/woningcorporaties): Organiseer securityregie rond huurderssystemen, vastgoedprocessen en cloudleveranciers. Uw CISO helpt cyberrisico’s, continuïteit en bestuursrapportage samenbrengen. - [Externe CISO voor zorg en welzijn | Datajuristen](https://datajuristen.nl/ciso-as-a-service/zorg-en-welzijn): Breng cyberrisico’s van zorgsystemen en leveranciers onder regie. Uw CISO verbindt NEN 7510, continuïteit en incidentvoorbereiding met besluiten van het bestuur. - [Externe FG inhuren vanaf €595 p/m | Datajuristen](https://datajuristen.nl/fg-as-a-service): Een externe FG voor onafhankelijk privacytoezicht. Vanaf €595 per maand excl. btw voor 4 uur inzet. Bespreek welke ondersteuning uw organisatie nodig heeft. - [Externe FG voor arbodiensten en bedrijfsgezondheidszorg](https://datajuristen.nl/fg-as-a-service/arbodiensten): Borg onafhankelijk toezicht op medische dossiers en verzuimgegevens. Uw FG adviseert over toegang, werkgeversrapportages en gegevensuitwisseling bij de arbodienst. - [Externe FG voor financiële dienstverleners | Datajuristen](https://datajuristen.nl/fg-as-a-service/financiele-dienstverlening): Krijg onafhankelijk advies en toezicht op klantdossiers, Wwft-processen en cloudgebruik. Een externe FG sluit aan bij de privacyrisico’s van uw dienstverlening. - [Externe FG voor gemeenten en overheid | Datajuristen](https://datajuristen.nl/fg-as-a-service/gemeenten-en-overheid): Borg onafhankelijk privacytoezicht in uw publieke organisatie. Uw FG adviseert over het sociaal domein, samenwerkingen, projecten en bestuurlijke verantwoording. - [Externe FG voor jeugdzorg en het sociaal domein](https://datajuristen.nl/fg-as-a-service/jeugdzorg-en-sociaal-domein): Organiseer privacytoezicht rond kinderen, gezinnen en ketenpartners. Een externe FG adviseert over gevoelige dossiers, gegevensdeling en onafhankelijke rapportage. - [Externe FG voor scholen en onderwijsbesturen | Datajuristen](https://datajuristen.nl/fg-as-a-service/onderwijs): Houd onafhankelijk toezicht op leerlinggegevens en digitale leermiddelen. Een externe FG adviseert uw onderwijsbestuur over leveranciers, DPIA’s en privacyrisico’s. - [Externe FG voor software- en SaaS-organisaties](https://datajuristen.nl/fg-as-a-service/software-en-saas): Laat een externe FG onafhankelijk meekijken met uw softwareorganisatie. Toezicht en advies over verwerkersrollen, productontwikkeling, doorgiften en AI-toepassingen. - [Externe FG voor woningcorporaties | AVG-toezicht](https://datajuristen.nl/fg-as-a-service/woningcorporaties): Maak privacytoezicht onderdeel van uw corporatie. Uw externe FG adviseert over huurdersdossiers, cameratoezicht, partners en de rechten van bewoners. - [Externe FG voor zorg en welzijn: onafhankelijk toezicht](https://datajuristen.nl/fg-as-a-service/zorg-en-welzijn): Organiseer FG-toezicht op zorgdossiers, gegevensdeling en digitale zorg. Een vaste externe FG helpt risico’s duiden en adviseert uw bestuur en zorgorganisatie. - [Privacy Officer inhuren vanaf €595 p/m | Datajuristen](https://datajuristen.nl/po-as-a-service): Een externe Privacy Officer vanaf €595 per maand excl. btw voor 4 uur. Praktische hulp bij registers, beleid en privacyvragen. Bespreek uw werkvoorraad. - [Privacy Officer voor arbodiensten | Gegevens zorgvuldig beheren](https://datajuristen.nl/po-as-a-service/arbodiensten): Ondersteun artsen, casemanagers en ICT met vaste privacycapaciteit. Uw PO helpt medische gegevensstromen, portaaltoegang, registers en contracten beoordelen. - [Privacy Officer voor gemeenten en overheid | Datajuristen](https://datajuristen.nl/po-as-a-service/gemeenten-en-overheid): Breng gemeentelijk privacywerk samen in een uitvoerbare agenda. Uw externe PO helpt met registers per domein, DPIA’s, inwonersverzoeken en afspraken met partners. - [Privacy Officer voor jeugdzorg en het sociaal domein](https://datajuristen.nl/po-as-a-service/jeugdzorg-en-sociaal-domein): Help uw teams bij privacyvragen over kinderen en gezinnen. Een externe PO ondersteunt gegevensdeling, dossierafspraken, ketenrollen en uitvoering van verbeteracties. - [Privacy Officer voor MKB en zakelijke dienstverlening](https://datajuristen.nl/po-as-a-service/mkb-en-zakelijke-dienstverlening): Regel privacywerk rond klanten, personeel en leveranciers zonder volledige interne functie. Uw externe PO helpt met AVG-documentatie, vragen en praktische opvolging. - [Privacy Officer voor scholen en onderwijsbesturen](https://datajuristen.nl/po-as-a-service/onderwijs): Geef scholen en staf één aanspreekpunt voor privacywerk. Uw PO ondersteunt leveranciersbeoordeling, leerlinggegevens, oudervragen en afspraken over AI-gebruik. - [Privacy Officer voor software- en SaaS-bedrijven](https://datajuristen.nl/po-as-a-service/software-en-saas): Verbind privacy met uw productontwikkeling en klantvragen. Uw PO ondersteunt DPIA’s, verwerkersafspraken, doorgiften en de beoordeling van nieuwe AI-functionaliteit. - [Privacy Officer voor woningcorporaties | Datajuristen](https://datajuristen.nl/po-as-a-service/woningcorporaties): Organiseer privacywerk rond huurders, overlast en ketenpartners. Een vaste PO helpt dossiers, registers en gegevensdeling vertalen naar werkbare afspraken. - [Privacy Officer voor zorg en welzijn | Datajuristen](https://datajuristen.nl/po-as-a-service/zorg-en-welzijn): Versterk uw zorgteam met uitvoerende privacycapaciteit. Uw PO helpt registers, DPIA’s, leveranciers en gegevensdeling bijhouden en privacyvragen zorgvuldig oppakken. - [Verschil tussen PO, FG, CISO en AI Compliance Officer](https://datajuristen.nl/rollen): Welke specialist heeft uw organisatie nodig? Vergelijk uitvoering, onafhankelijk toezicht, cyberregie en AI-begeleiding, met voorbeelden en heldere rolgrenzen. ## Artikelen en actualiteit - [Artikelen en video’s over privacy en AI | Datajuristen](https://datajuristen.nl/actueel): Ontdek publicaties van Datajuristen over AVG, cybersecurity, AI en toezicht. Vind artikelen, sociale kanalen en verdere uitleg bij vragen uit de praktijk. - [Blog over privacy, AI & cybersecurity | Datajuristen](https://datajuristen.nl/blog): Actuele duiding over privacy, AI, trainingen en cybersecurity. Lees de uitleg, vind passende diensten en scans en bespreek wat dit voor uw organisatie betekent. - [AI met bedrijfsinformatie: bronnen, privacy en governance](https://datajuristen.nl/blog/ai-bedrijfsinformatie-bronnen-toegang-verantwoordelijkheid): Een AI-assistent op uw bedrijfsinformatie aansluiten? Regel bronkwaliteit, toegangsrechten, menselijke controle en eigenaarschap met een praktische aanpak. - [Een AI-geletterdheidstraining kiezen: zeven vragen vooraf](https://datajuristen.nl/blog/ai-geletterdheid-training-kiezen): Welke AI-training past bij uw medewerkers? Gebruik zeven vragen over leerdoelen, oefeningen, begeleiding en opvolging om een programma inhoudelijk te beoordelen. - [AI-geletterdheid in zorgteams: oefenen met herkenbaar werk](https://datajuristen.nl/blog/ai-geletterdheid-zorgteams): Laat zorgteams oefenen met AI bij notities, overdracht en patiëntinformatie. Lees hoe u controle, gegevensgebruik en de uitkomsten van oefeningen bespreekbaar maakt. - [AVG-achterstand wegwerken: van losse taken naar prioriteiten](https://datajuristen.nl/blog/avg-achterstand-wegwerken): Waar begint u als privacywerk is blijven liggen? Onderscheid urgente risico’s van beheerwerk en maak een haalbare agenda voor registers, afspraken en verbeteracties. - [Privacysoftware en PO-inzet: zo werken ze samen](https://datajuristen.nl/blog/avg-dashboard-en-po-samen): Hoe voorkomt u dat privacysoftware een leeg systeem blijft? Verbind registers, documenten en acties met vaste PO-capaciteit, eigenaarschap en bruikbare rapportage. - [Cyberbeveiligingswet: van bestuursverantwoordelijkheid naar actie](https://datajuristen.nl/blog/bestuurdersverantwoordelijkheid-cyberbeveiligingswet): Wat moet het bestuur bespreken en vastleggen over cyberveiligheid? Vertaal verantwoordelijkheid naar kennis, toezicht, rapportage en onderbouwde besluiten. - [Een betaalbare externe FG kiezen: kijk verder dan het tarief](https://datajuristen.nl/blog/betaalbare-externe-fg-kiezen): Wat krijgt u voor het maandbedrag van een externe FG? Vergelijk taken, bereikbaarheid, onafhankelijkheid en meerwerk om kosten en bruikbaar toezicht af te wegen. - [Bewaartermijnen uitvoeren: van beleid naar verwijderbewijs](https://datajuristen.nl/blog/bewaartermijnen-aantoonbaar-maken): Een bewaarschema verwijdert nog geen gegevens. Maak eigenaarschap, systeeminstellingen en uitzonderingen duidelijk en controleer of verwijdering in de praktijk werkt. - [Leveranciers en ketenrisico: een praktische Cbw-aanpak](https://datajuristen.nl/blog/cbw-leveranciers-en-ketenrisico): Uw cyberweerbaarheid hangt ook van leveranciers af. Maak kritieke afhankelijkheden zichtbaar en vertaal eisen, bewijs en uitvalscenario’s naar bestuurlijke keuzes. - [ChatGPT en Copilot op het werk: drie oefeningen voor teams](https://datajuristen.nl/blog/chatgpt-copilot-veilig-gebruik-training): Oefen zorgvuldig AI-gebruik met uw team. Drie opdrachten over invoer, broncontrole en onverwachte informatie helpen risico’s herkennen en werkafspraken verbeteren. - [Externe CISO voor een middelgrote organisatie: wanneer past dat?](https://datajuristen.nl/blog/ciso-as-a-service-middelgrote-organisaties): Uw organisatie groeit, maar cyberregie blijft versnipperd. Lees wanneer vaste CISO-inzet helpt en hoe u capaciteit, rapportage en voorbereiding op incidenten inricht. - [Aan de slag met de Cyberbeveiligingswet: eerste prioriteiten](https://datajuristen.nl/blog/cyberbeveiligingswet-nu-van-kracht-wat-nu): Hoe vertaalt u de Cyberbeveiligingswet naar werk voor bestuur en teams? Orden toepasselijkheid, verantwoordelijkheid en maatregelen in een uitvoerbare eerste agenda. - [Cyberbeveiligingswet geldt: uw praktische werkagenda](https://datajuristen.nl/blog/cyberbeveiligingswet-van-kracht-wat-nu): De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Maak toepasselijkheid, registratie, risicobeheersing en bestuurlijke verantwoordelijkheid concreet. - [De Cyberbeveiligingswet toepassen binnen uw zorgorganisatie](https://datajuristen.nl/blog/cyberbeveiligingswet-zorgorganisaties): Verbind cybermaatregelen met veilige en beschikbare zorg. Lees hoe bestuur, medische systemen, leveranciers en ketenafhankelijkheden samenkomen in een gerichte aanpak. - [Cyberincident Albert Heijn: is het ook een datalek?](https://datajuristen.nl/blog/cyberincident-albert-heijn-datalek): Wat is op 12 oktober 2026 bevestigd over het incident bij Albert Heijn? Lees hoe u een cyberincident, datalek en meldplicht zorgvuldig uit elkaar houdt. - [Datalek én cyberincident: organiseer beide beoordelingen](https://datajuristen.nl/blog/datalek-en-cyberincident-twee-sporen): Eén incident kan privacy en continuïteit raken. Lees hoe PO, FG en CISO feiten, besluiten en meldprocessen afstemmen en hun eigen verantwoordelijkheden behouden. - [De eerste uren na een datalek in de zorg: een werkagenda](https://datajuristen.nl/blog/datalek-in-de-zorg-eerste-uren): Wie verzamelt feiten en wie beslist na een datalek met zorggegevens? Volg een praktische werkagenda voor beperking, beoordeling, communicatie en opvolging. - [Een DPIA voor AI: gegevens, mensen en beveiliging verbinden](https://datajuristen.nl/blog/dpia-bij-ai-en-cyberrisico): Onderzoek AI-risico’s vanuit de verwerking én de gevolgen voor mensen. Lees hoe leveranciers, beveiliging en menselijke controle samenkomen in een DPIA-aanpak. - [Externe FG: onafhankelijkheid en betrokkenheid organiseren](https://datajuristen.nl/blog/externe-fg-onafhankelijkheid-en-meerwaarde): Een FG-functie vraagt meer dan een benoeming. Lees hoe toegang, bestuurlijk overleg en een heldere positie zorgen voor bruikbaar onafhankelijk toezicht en advies. - [FG-jaarplan 2027: van privacyrisico naar toezichtagenda](https://datajuristen.nl/blog/fg-jaarplan-2027): Stel een FG-jaarplan op dat past bij uw organisatie. Kies toezichtthema’s op basis van risico’s en leg vast hoe u bevindingen rapporteert en opvolging bewaakt. - [Privacy erbij gekregen en vastgelopen? Breng het werk in beeld](https://datajuristen.nl/blog/interne-privacyverantwoordelijke-loopt-vast): Privacywerk naast uw eigen functie kan zich opstapelen. Lees hoe u taken, besluiten en capaciteit zichtbaar maakt en passende ondersteuning onderbouwt bij het management. - [Cbw-meldplicht voorbereiden: feiten, rollen en escalatie](https://datajuristen.nl/blog/meldplicht-cbw-eerste-24-uur): Wacht bij een cyberincident niet op onduidelijke verantwoordelijkheden. Lees hoe feitenverzameling, beslisroutes en oefeningen de voorbereiding op meldingen ondersteunen. - [PO en FG laten samenwerken met duidelijke rolgrenzen](https://datajuristen.nl/blog/po-en-fg-samen-zonder-rolvermenging): Een PO voert uit en een FG houdt onafhankelijk toezicht. Lees hoe u overleg, taken en rapportagelijnen organiseert zonder die verschillende verantwoordelijkheden te mengen. - [Privacy-awareness voor zorgteams: van dilemma naar afspraak](https://datajuristen.nl/blog/privacy-awareness-zorgteams): Maak privacy bespreekbaar in de zorg met herkenbare dilemma’s. Lees hoe teamreflectie, veilig melden en gerichte herhaling tot bruikbare werkafspraken kunnen leiden. - [Privacy in de zorg verbeteren: zeven praktische prioriteiten](https://datajuristen.nl/blog/privacy-in-de-zorg-zeven-prioriteiten): Van dossierinzage tot leveranciers en incidenten: ontdek zeven onderwerpen die zorgorganisaties helpen privacywerk te ordenen en verantwoordelijkheden duidelijk te maken. - [Uw FG of Privacy Officer vertrekt: regel een goede overdracht](https://datajuristen.nl/blog/privacy-medewerker-vertrekt-overdracht): Voorkom dat privacywerk stilvalt bij vertrek van een medewerker. Loop dossiers, termijnen, toegangsrechten en verantwoordelijkheden langs met een overdrachtschecklist. - [Wanneer helpt een vaste externe Privacy Officer?](https://datajuristen.nl/blog/privacy-officer-as-a-service-wanneer): Blijven registers, DPIA’s en privacyvragen liggen? Herken signalen dat structurele PO-capaciteit past en bepaal welke taken en resultaten u wilt afspreken. - [Registratie onder de Cyberbeveiligingswet: wat regelt u?](https://datajuristen.nl/blog/registratieplicht-cbw-entiteitenregister): Bekijk wat registratie in het entiteitenregister vraagt en welke gegevens en eigenaren nodig zijn. Verbind deze stap met uw bredere aanpak voor cybergovernance. - [Tekortkomingen na een Wpg-audit: verbeterplan en hercontrole](https://datajuristen.nl/blog/wpg-audit-tekortkomingen-verbeterplan): Een Wpg-audit levert bevindingen op. Lees hoe u die vertaalt naar maatregelen, verantwoordelijken en passend bewijs en de voorbereiding op hercontrole organiseert. - [Cbw-zorgplicht vertalen naar uitvoerbare cybermaatregelen](https://datajuristen.nl/blog/zorgplicht-cbw-praktische-maatregelen): Hoe maakt u de zorgplicht concreet? Koppel risico’s aan maatregelen, verantwoordelijken en bewijs en laat zien welke besluiten en verbeteracties nog nodig zijn. ## AI en governance - [AI in uw organisatie: beleid, training en begeleiding](https://datajuristen.nl/ai): Houd overzicht op AI-gebruik in uw organisatie. Vind uitleg over de AI Act, praktische hulpmiddelen, trainingen en begeleiding bij beleid en verantwoordelijkheden. - [AI Compliance Officer | €595 per maand | Datajuristen](https://datajuristen.nl/ai-compliance-officer): Vaste begeleiding bij AI-gebruik, beleid en risico’s voor €595 per maand excl. btw. Duidelijke keuzes voor teams, management en leveranciers. - [AI, privacy en ethiek: kennis en workshops | Datajuristen](https://datajuristen.nl/ai-privacy-ethiek): Maak zorgvuldige keuzes over AI en data. Verdiep u in privacy, bias, menselijke controle en ethische dilemma’s, met artikelen en workshops voor uw team. - [AI-beleid opstellen dat medewerkers kunnen gebruiken](https://datajuristen.nl/ai/ai-beleid-opstellen): Maak concrete afspraken over toegestane AI-tools, gegevens en controle. Datajuristen helpt beleid vertalen naar rollen, werkinstructies en een passende meldroute. - [AI-register opstellen: toepassingen en risico’s in beeld](https://datajuristen.nl/ai/ai-register-opstellen): Breng AI-tools, doelen, gegevens en eigenaren samen in één overzicht. Wij helpen een intern AI-register opzetten en afspraken maken over beoordeling en onderhoud. - [AI-tool laten beoordelen op gebruik en risico’s](https://datajuristen.nl/ai/ai-tool-laten-beoordelen): Wilt u een AI-tool inzetten? Laat gegevensgebruik, leveranciersvoorwaarden en risico’s beoordelen en krijg onderbouwde aandachtspunten voor uw besluit en werkafspraken. ## Kennisbank en begrippen - [Begrippenlijst AVG, privacy, AI en cybersecurity](https://datajuristen.nl/begrippen): Wat betekenen AVG, DPIA, FG, CISO en NIS2? Zoek kernbegrippen op in gewone taal en vind verdere uitleg over gegevensbescherming en digitale weerbaarheid. - [Kennisbank privacy, AI & cybersecurity | Datajuristen](https://datajuristen.nl/kennisbank): Vind antwoord op uw privacyvraag, lees over AI en trainingen of verdiep u in cybersecurity. Met praktische checklists, passende scans en gerichte ondersteuning. - [AI Act-tijdlijn 2026–2028: planning en toepasselijke regels](https://datajuristen.nl/kennisbank/ai-act-planning-2026): Wanneer worden welke AI-regels relevant voor uw organisatie? Bekijk de tijdlijn voor AI-geletterdheid, transparantie en hoogrisicotoepassingen met officiële bronnen. - [AI rangschikt cv’s, maar de recruiter beslist: is dat voldoende menselijke controle?](https://datajuristen.nl/kennisbank/ai-cv-ranking-menselijke-controle): Onderzoek de werkelijke invloed van AI op sollicitaties: ranking, afwijzingen, menselijke beoordeling, DPIA en AI Act-classificatie. - [AI en AVG: van toepassing naar onderbouwde beoordeling](https://datajuristen.nl/kennisbank/ai-en-avg-van-use-case-naar-beoordeling): Beoordeel een AI-toepassing stap voor stap: doel, gegevens, grondslag, leverancier, risico’s en besluitvorming. Met werktafel en fictief praktijkvoorbeeld. - [Hoe maakt u AI-geletterdheid zichtbaar en aantoonbaar?](https://datajuristen.nl/kennisbank/ai-geletterdheid-aantonen): Een deelnamebewijs vertelt niet het hele verhaal. Lees hoe u doelgroepen, AI-gebruik, begeleiding en vervolgacties vastlegt in een praktisch activiteitenoverzicht. - [AI-geletterdheid voor directie en bestuur: betere besluiten](https://datajuristen.nl/kennisbank/ai-geletterdheid-directie-bestuur): Maak AI-besluiten bestuurbaar met een duidelijke toepassing, bruikbare businesscase, concrete risicovragen en opvolging. Inclusief voorbeeldbesluit en tabel. - [AI-geletterdheid voor klantenservice: antwoorden en escalatie](https://datajuristen.nl/kennisbank/ai-geletterdheid-klantenservice): Richt AI-gebruik in de klantenservice rond bronnen, persoonsgegevens, toezeggingen en menselijke hulp. Met oefencasus en een concrete beslisroute. - [AI-geletterdheid: een leerplan per functie opstellen](https://datajuristen.nl/kennisbank/ai-geletterdheid-leerplan-per-functie): Vertaal AI-gebruik naar leerdoelen per functie. Met een rollenmatrix, werkvoorbeelden en concrete keuzes voor oefeningen, begeleiding en opvolging. - [AI-geletterdheid bij onboarding: toegang, oefenen en opvolgen](https://datajuristen.nl/kennisbank/ai-geletterdheid-onboarding-medewerkers): Geef nieuwe medewerkers bruikbare AI-afspraken vanaf hun start. Richt toegang, fictieve oefeningen, begeleiding en functieoverdracht samen in. - [Is AI-geletterdheid verplicht? Wat artikel 4 betekent](https://datajuristen.nl/kennisbank/ai-geletterdheid-verplicht): Wat vraagt de AI Act van organisaties die AI gebruiken? Lees voor wie AI-geletterdheid relevant is en hoe instructie, training en begeleiding daarop aansluiten. - [Een AI-assistent maakt het consultverslag: wat moet een huisartsenpraktijk vooraf regelen?](https://datajuristen.nl/kennisbank/ai-gespreksverslag-huisarts-privacy): Van geluidsopname tot patiëntendossier: gerichte vragen over AI-verslaglegging, toestemming, leveranciers, controle en verwijdering. - [AI-leverancier beoordelen: inkoopvragen en bewijs](https://datajuristen.nl/kennisbank/ai-leverancier-inkoopvragen): Stel gerichte vragen over uw AI-toepassing, gegevensgebruik, beheer, kwaliteit en vertrek. Bouw een inkoopdossier dat leidt tot een onderbouwd besluit. - [AI-notulen en privacy: van opname tot vastgesteld verslag](https://datajuristen.nl/kennisbank/ai-notuleren-vergaderingen-privacy): Richt AI-notuleren zorgvuldig in: bepaal wat u opneemt, informeer deelnemers, controleer besluiten en regel toegang, bewaartermijnen en verwijdering. - [AI bij HR en op de werkvloer: risico’s en grenzen](https://datajuristen.nl/kennisbank/ai-op-de-werkvloer-hr): AI inzetten bij werving, beoordeling of monitoring? Leer toepassingen onderscheiden en lees hoe privacy, menselijke controle en de AI Act uw keuzes beïnvloeden. - [AI-output controleren: een praktische werkinstructie](https://datajuristen.nl/kennisbank/ai-output-controleren-werkinstructie): Maak controle van AI-output uitvoerbaar. Kies de bron, herken fouten en ontbrekende informatie en leg vast wanneer iemand vrijgeeft of escaleert. - [Wanneer moet AI herkenbaar zijn? Chatbots en deepfakes](https://datajuristen.nl/kennisbank/ai-transparantie-chatbots-deepfakes): Wat vraagt de AI Act aan transparantie over AI? Lees over chatbots, deepfakes en gegenereerde tekst, met voorbeelden van rollen, informatieplichten en uitzonderingen. - [AI-transparantie voor werknemers en klanten: praktische aanpak](https://datajuristen.nl/kennisbank/ai-transparantie-werknemers-en-klanten): Maak AI-gebruik begrijpelijk: wat vertelt u over gegevens, uitkomsten en menselijke beoordeling? Met voorbeeld, werktafel en onderscheid tussen AVG en AI Act. - [Hoe vertaalt u een privacy-auditbevinding naar herstel?](https://datajuristen.nl/kennisbank/auditbevinding-naar-herstelmaatregel): Maak van een auditbevinding een uitvoerbare maatregel. Lees hoe u criterium, oorzaak, eigenaar en bewijs verbindt, met een voorbeeld over toegangsrechten. - [AVG-audit voorbereiden: checklist voor processen en bewijs](https://datajuristen.nl/kennisbank/avg-audit-checklist): Wat wordt bij een AVG-audit onderzocht? Gebruik de checklist voor rollen, registers, DPIA’s, leveranciers en incidenten en bepaal welk bewijs uw aanpak onderbouwt. - [AVG of Wpg bij boa’s: welk kader geldt voor de verwerking?](https://datajuristen.nl/kennisbank/avg-of-wpg-bij-boas): Niet de functietitel, maar taak en gegevensgebruik bepalen het kader. Lees hoe boa-werkgevers AVG en Wpg onderscheiden en wat dit betekent voor rollen en audits. - [Back-up herstellen en testen: welk bewijs is bruikbaar?](https://datajuristen.nl/kennisbank/back-up-hersteltest-bewijs): Een groen back-uprapport bewijst nog geen herstel. Lees hoe u hersteldoelen, testscope, gegevenscontrole en acceptatie vastlegt, met een praktische bewijstabel. - [Bewaartermijnen sollicitanten | Van afwijzing tot talentpool](https://datajuristen.nl/kennisbank/bewaartermijnen-sollicitanten): Werk sollicitatiebewaring uit per doel en fase: lopende procedure, afwijzing, talentpool, geschil en indiensttreding. Met bewaartabel en fictieve casus. - [Bias en discriminatie bij AI beoordelen: concrete aanpak](https://datajuristen.nl/kennisbank/bias-discriminatie-ai-beoordelen): Onderzoek ongelijke effecten van AI met gerichte toetsen, een fictieve selectiecasus, rekenvoorbeelden en controle op gegevens, gebruik en herstel. - [Een boa draagt een bodycam: vallen de beelden onder de AVG of de Wpg?](https://datajuristen.nl/kennisbank/boa-bodycam-wpg-of-avg): Bepaal per bodycamgebruik doel, bevoegdheid en gegevensroute. Maak onderscheid tussen medewerkersveiligheid, opsporing en verdere verstrekking. - [Een externe CISO inhuren: wat moet u vooraf regelen?](https://datajuristen.nl/kennisbank/ciso-inhuren): Bepaal welke cyberregie uw organisatie nodig heeft. Lees hoe u een externe CISO selecteert en afspraken maakt over mandaat, risico’s, rapportage en inzet. - [Copilot vindt personeelsdossiers in SharePoint: wat moet u vóór een pilot controleren?](https://datajuristen.nl/kennisbank/copilot-sharepoint-rechten-dpia): Een concrete aanpak voor SharePoint-rechten, gevoelige documenten en de DPIA-afweging bij een Microsoft 365 Copilot-pilot. - [Cyberbeveiligingswet in de zorg: wat moet u onderzoeken?](https://datajuristen.nl/kennisbank/cyberbeveiligingswet-voor-zorgorganisaties): Hoe beoordeelt een zorgorganisatie de Cyberbeveiligingswet? Lees over toepasselijkheid, patiëntenzorg, leveranciers en de taken van bestuur en verantwoordelijken. - [Tabletop-cyberoefening voor management: scenario en opvolging](https://datajuristen.nl/kennisbank/cyberoefening-tabletop-management): Oefen cyberbesluiten met management en crisisteam. Lees hoe u doelen, scenario’s, rollen en bewijs vastlegt en leerpunten omzet naar concrete verbeteracties. - [Cyberrisico’s prioriteren: budget kiezen met onderbouwd bewijs](https://datajuristen.nl/kennisbank/cyberrisicos-prioriteren-budget): Maak onderbouwde keuzes voor uw cybersecuritybudget. Vergelijk risico’s, gevolgen, uitvoerbaarheid en bewijs en leg vast welke maatregelen eerst aandacht krijgen. - [Cybersecurity-nulmeting of pentest: wat past bij uw vraag?](https://datajuristen.nl/kennisbank/cybersecurity-nulmeting-of-pentest): Vergelijk een cybersecurity-nulmeting en pentest op doel, onderzoek en bewijs. Met een beslismatrix, een illustratieve casus en vragen voor uw opdracht. - [Cybersecurity-nulmeting voorbereiden: stukken en scope](https://datajuristen.nl/kennisbank/cybersecurity-nulmeting-voorbereiden): Welke stukken en collega's zijn nodig voor een cybersecurity-nulmeting? Bereid scope, interviews en bewijs voor en maak afspraken over een bruikbaar verbeterplan. - [Data-ethiek: afwegingskader met stappen en praktijkcasus](https://datajuristen.nl/kennisbank/data-ethiek-afwegingskader): Weeg datagebruik af op waarden, belangen en gevolgen. Met een concrete werkwijze, fictieve casus, afwegingstabel en checklist voor uw organisatie. - [Datalek in de zorg: wat doet u na ontdekking?](https://datajuristen.nl/kennisbank/datalek-in-de-zorg-wat-nu): Een mogelijk datalek met zorggegevens vraagt om feiten en een risicobeoordeling. Lees welke stappen helpen bij beperken, melden, informeren en registreren. - [Wanneer is een DPIA nodig bij AI? Risico’s en aanpak](https://datajuristen.nl/kennisbank/dpia-bij-kunstmatige-intelligentie): Niet iedere AI-tool vraagt automatisch een DPIA. Lees hoe doel, gegevens en gevolgen meewegen en wat u onderzoekt bij leveranciers, controle en privacyrisico’s. - [DPIA cameratoezicht werkplek | Van doel naar camerabesluit](https://datajuristen.nl/kennisbank/dpia-cameratoezicht-werkplek): Onderbouw cameratoezicht vóór aanschaf: doelen, alternatieven, beeldhoek, toegang en bewaren. Met een beslismatrix en illustratieve magazijncasus. - [DPIA, IAMA en ethische afweging: verschil en samenhang](https://datajuristen.nl/kennisbank/dpia-iama-ethische-afweging-verschil): Kies de juiste beoordeling voor uw project. Vergelijk DPIA, IAMA en ethische afweging, met een fictieve casus en een aanpak die dubbel werk voorkomt. - [Ethisch dilemma bespreken: methode en uitgewerkte casus](https://datajuristen.nl/kennisbank/ethisch-dilemma-bespreken): Voer een zorgvuldig gesprek over een ethisch dilemma. Met een werkvorm, fictieve casus over schaarse ondersteuning, afwegingstabel en beslisnotitie. - [FG met dubbele rol | Beoordeel het echte belangenconflict](https://datajuristen.nl/kennisbank/fg-belangenconflict-dubbele-rol): Kan uw FG ook PO, manager of CISO zijn? Onderzoek wie doelen, middelen en besluiten bepaalt. Met een rollenmatrix en casus voor bestuur en directie. - [Interne of externe FG: welke keuze past bij uw organisatie?](https://datajuristen.nl/kennisbank/fg-intern-of-extern): Vergelijk een interne en externe FG op kennis, onafhankelijkheid en beschikbare capaciteit. Ontdek welke vragen helpen om toezicht en continuïteit goed te organiseren. - [Een externe FG inhuren: selectie en inrichting van de rol](https://datajuristen.nl/kennisbank/functionaris-gegevensbescherming-inhuren): Waar let u op bij het inhuren van een FG? Beoordeel deskundigheid, onafhankelijkheid en capaciteit en regel mandaat, toegang en overleg binnen uw organisatie. - [Kan een FG op afstand werken? Voorwaarden en afspraken](https://datajuristen.nl/kennisbank/functionaris-gegevensbescherming-op-afstand): Hoe werkt een externe FG op afstand? Lees welke afspraken nodig zijn over bereikbaarheid, informatie, onafhankelijk toezicht en samenwerking met uw organisatie. - [Een gemeente koopt een algoritme in: wanneer zijn DPIA, IAMA en FRIA naast elkaar nodig?](https://datajuristen.nl/kennisbank/gemeente-dpia-iama-fria-samen): Organiseer één feitenonderzoek voor een gemeentelijk algoritme, met afzonderlijke afwegingen voor AVG, mensenrechten en de FRIA. - [Generatieve AI gebruiken: privacychecklist voor organisaties](https://datajuristen.nl/kennisbank/generatieve-ai-privacy-checklist): Welke gegevens mogen naar een AI-tool? Controleer leveranciers, doorgiften, bewaartermijnen en menselijke controle met een praktische checklist en werkvoorbeelden. - [Kritieke ICT-leverancier beoordelen: stappen en checklist](https://datajuristen.nl/kennisbank/hoe-beoordeel-je-een-kritieke-leverancier): Beoordeel ICT-leveranciers op bedrijfsimpact, toegang, herstel, afspraken en exit. Met besliscriteria, beoordelingstabel en een fictief werkmodel. - [Hoe bepaalt u bewaartermijnen voor persoonsgegevens?](https://datajuristen.nl/kennisbank/hoe-lang-mag-je-persoonsgegevens-bewaren): Hoelang bewaren mag hangt af van doel en wettelijke verplichtingen. Lees hoe u termijnen, startmomenten en uitzonderingen vastlegt en verwijdering controleert. - [Medisch dossier bewaren: termijn, startmoment en uitzonderingen](https://datajuristen.nl/kennisbank/hoe-lang-medisch-dossier-bewaren): Hoelang moet een medisch dossier worden bewaard? Lees over de algemene WGBO-termijn, langer bewaren en verzoeken om vernietiging, met grenzen aan de algemene uitleg. - [Hoe vaak is privacy- of security-awareness nodig?](https://datajuristen.nl/kennisbank/hoe-vaak-awareness-training): Hoe kiest u een passende trainingsfrequentie? Kijk naar taken, risico’s, incidenten en veranderingen en lees waarom één vaste jaarnorm niet voor elke organisatie past. - [Inzageverzoek oud-medewerker | Zoekt u in de juiste systemen?](https://datajuristen.nl/kennisbank/inzageverzoek-oud-medewerker): Pak een inzageverzoek na uitdiensttreding gestructureerd op: identiteit, zoekplan, e-mail, gegevens van anderen en begrijpelijke verstrekking. Met bewijstabel. - [Is NEN 7510 verplicht? Werken volgens de norm en bewijs](https://datajuristen.nl/kennisbank/is-nen-7510-verplicht-voor-zorgaanbieders): Wat betekent NEN 7510 voor zorgaanbieders? Lees over toepasselijkheid, aantoonbare informatiebeveiliging en het onderscheid tussen werken volgens de norm en certificering. - [Security-awareness onder NIS2 en Cbw: wat wordt gevraagd?](https://datajuristen.nl/kennisbank/is-security-awareness-verplicht-onder-nis2): Wat betekenen NIS2 en de Cyberbeveiligingswet voor awareness? Lees over medewerkers, basismaatregelen en de afzonderlijke positie van bestuurdersopleiding. - [Wat kost een externe CISO? Inzet en tarieven uitgelegd](https://datajuristen.nl/kennisbank/kosten-ciso-as-a-service): Ontdek hoe omvang, risico’s en gewenste inzet het CISO-tarief bepalen. Bij Datajuristen begint vaste CISO-inzet vanaf €795 per maand excl. btw voor vier uur. - [Wat kost een externe FG? Tarief, uren en scope uitgelegd](https://datajuristen.nl/kennisbank/kosten-fg-as-a-service): Welke factoren bepalen de kosten van FG-toezicht? Vergelijk uren en werkzaamheden en lees wat een start vanaf €595 per maand excl. btw bij Datajuristen inhoudt. - [Leveranciersuitval voorbereiden: continuïteit, bewijs en keuzes](https://datajuristen.nl/kennisbank/leveranciersuitval-continuiteitsplan): Wat doet u als een belangrijke leverancier uitvalt? Maak afhankelijkheden, noodwerkwijzen, contactafspraken en herstelbesluiten concreet met deze aanpak. - [Menselijke controle bij AI-besluiten: van vinkje naar oordeel](https://datajuristen.nl/kennisbank/menselijke-controle-bij-ai-besluiten): Richt menselijke controle bij AI in met tijd, kennis en bevoegdheid. Onderscheid artikel 22 AVG, beoordeling vooraf en herstel achteraf, met fictieve casus. - [Onze klant vraagt een NIS2-verklaring: wat moet een kleine SaaS-leverancier aanleveren?](https://datajuristen.nl/kennisbank/nis2-kleine-saas-leveranciersvragen): Maak onderscheid tussen eigen Cbw-plichten en contractuele keteneisen. Bouw een controleerbaar beveiligingsdossier voor uw SaaS-klanten. - [NIS2: welke verantwoordelijkheid hebben bestuurders?](https://datajuristen.nl/kennisbank/nis2-verantwoordelijkheid-bestuurders): Welke kennis, besluiten en toezicht vraagt cyberwetgeving van bestuurders? Lees hoe u verantwoordelijkheid verbindt met rapportage, opleiding en risicobeheersing. - [Persoonsgegevens in AI-prompts: keuzes voor veilig gebruik](https://datajuristen.nl/kennisbank/persoonsgegevens-in-ai-prompts): Maak duidelijke afspraken over persoonsgegevens in AI-prompts, uploads en gekoppelde documenten. Met fictieve casus, invoertafel en concrete controles. - [PHP-kwetsbaarheid: website offline? | Datajuristen](https://datajuristen.nl/kennisbank/php-kwetsbaarheid-website-offline-stappenplan): PHP-kwetsbaarheden vragen om actie. Volg 8 stappen voor updates, tijdelijk offline halen, controle op misbruik en de AVG. Met vragen voor uw hostingpartij. - [Privacy-audit: bouw een bruikbaar bewijsdossier | Datajuristen](https://datajuristen.nl/kennisbank/privacy-audit-bewijsdossier): Bouw een privacy-bewijsdossier dat beleid, uitvoering en opvolging verbindt. Met een bewijsmatrix, versiebeheer en een illustratieve casus over bewaartermijnen. - [Privacy bij due diligence | Gegevens delen vóór een overname](https://datajuristen.nl/kennisbank/privacy-due-diligence-overname): Richt uw dataroom per onderzoeksfase in. Lees welke persoonsgegevens nodig zijn, wat een NDA niet oplost en hoe u toegang, vragen en verwijdering onderbouwt. - [Privacy in de zorg: welke afspraken moet u regelen?](https://datajuristen.nl/kennisbank/privacy-in-de-zorg-wat-moet-je-regelen): Waar begint een zorgorganisatie met privacy? Bekijk aandachtspunten voor dossiers, toegang, delen, DPIA’s en leveranciers, met een checklist voor de dagelijkse praktijk. - [Privacyklacht afhandelen | Herken verzoek, klacht en datalek](https://datajuristen.nl/kennisbank/privacy-klacht-afhandelen): Organiseer zorgvuldig feitenonderzoek en een begrijpelijk antwoord op een privacyklacht. Met triagetabel, rollen en een fictieve casus over gedeelde gegevens. - [Privacy Officer inhuren: wanneer en met welke opdracht?](https://datajuristen.nl/kennisbank/privacy-officer-inhuren): Wanneer helpt externe PO-capaciteit uw organisatie verder? Lees hoe u privacywerk, gewenste resultaten en uren afbakent en de samenwerking met uw FG organiseert. - [Privacyboetes in 2026: zaken, besluiten en praktische lessen](https://datajuristen.nl/kennisbank/recente-privacyboetes-internationaal): Bekijk Nederlandse en internationale privacyzaken met bedragen, bronverwijzingen en processtatus. Lees welke lessen zij geven over gegevensgebruik en toezicht. - [Schaduw-AI inventariseren: van onbekend gebruik naar afspraken](https://datajuristen.nl/kennisbank/schaduw-ai-inventariseren): Breng ongeorganiseerd AI-gebruik in kaart via taken, tools en gegevensstromen. Met een gerichte inventarisatie, beoordeling en opvolging per toepassing. - [Toegangsrechten bij in- en uitdiensttreding: proces en bewijs](https://datajuristen.nl/kennisbank/toegangsrechten-in-uit-dienst): Regel toegangsrechten bij starten, doorstromen en vertrek. Met duidelijke goedkeuringen, controles op losse applicaties en bewijs dat wijzigingen zijn uitgevoerd. - [Awareness via training of e-learning: wat past wanneer?](https://datajuristen.nl/kennisbank/training-of-elearning-awareness): Vergelijk e-learning met interactieve training voor privacy, cybersecurity en AI. Lees welke vorm bij uw leerdoel past en hoe een combinatie teams kan ondersteunen. - [AVG-audit of privacyvolwassenheidstoets: welke past?](https://datajuristen.nl/kennisbank/verschil-avg-audit-en-privacyvolwassenheid): Wilt u naleving van criteria toetsen of uw privacyorganisatie ontwikkelen? Vergelijk het doel, de methode en de uitkomst van een audit en een volwassenheidstoets. - [CISO en Security Officer: wat is het verschil in hun rol?](https://datajuristen.nl/kennisbank/verschil-ciso-en-security-officer): Vergelijk strategische cyberregie met operationele securitytaken. Lees waarom mandaat, verantwoordelijkheden en rapportagelijnen meer zeggen dan de functietitel. - [NIS2, Cyberbeveiligingswet en ISO 27001: de verschillen](https://datajuristen.nl/kennisbank/verschil-cyberbeveiligingswet-nis2-iso-27001): Is ISO 27001 voldoende voor de Cyberbeveiligingswet? Vergelijk wetgeving en certificering en ontdek welke eisen, scope en bewijsstukken u afzonderlijk beoordeelt. - [FG of Privacy Officer: verschillen in taken en toezicht](https://datajuristen.nl/kennisbank/verschil-fg-en-privacy-officer): Wie voert privacywerk uit en wie houdt onafhankelijk toezicht? Vergelijk de taken van PO en FG en lees hoe u hun samenwerking en rapportagelijnen inricht. - [Verwerkersovereenkomst SaaS | Toets het contract aan gebruik](https://datajuristen.nl/kennisbank/verwerkersovereenkomst-saas-inkoop): Beoordeel de verwerkersovereenkomst bij SaaS-inkoop op rollen, subverwerkers, beveiliging en exit. Met beslismatrix en fictieve casus. - [Wanneer is een FG verplicht? De AVG-criteria uitgelegd](https://datajuristen.nl/kennisbank/wanneer-is-een-fg-verplicht): Onderzoek of uw organisatie een FG nodig heeft. Lees hoe overheidstaken, grootschalige observatie en bijzondere gegevens meewegen, met aandacht voor de concrete context. - [Wanneer heeft u een verwerkersovereenkomst nodig?](https://datajuristen.nl/kennisbank/wanneer-is-een-verwerkersovereenkomst-nodig): Is uw leverancier een verwerker of heeft deze een eigen verantwoordelijkheid? Lees hoe u de rollen bepaalt en wanneer afspraken volgens artikel 28 AVG nodig zijn. - [Verwerkingsregister verplicht? Criteria en inhoud onder de AVG](https://datajuristen.nl/kennisbank/wanneer-is-een-verwerkingsregister-verplicht): Moet uw organisatie een verwerkingsregister bijhouden? Bekijk de voorwaarden, uitzonderingen en informatie die verantwoordelijken en verwerkers moeten vastleggen. - [Wanneer moet u een datalek melden? Beoordeling en termijnen](https://datajuristen.nl/kennisbank/wanneer-moet-een-datalek-worden-gemeld): Niet elk datalek vraagt dezelfde melding. Lees hoe u risico’s, termijnen en het informeren van betrokkenen beoordeelt en welke besluiten u moet vastleggen. - [Wat doet een CISO? Cyberrisico’s, regie en rapportage](https://datajuristen.nl/kennisbank/wat-doet-een-ciso): Welke verantwoordelijkheid heeft een CISO? Lees hoe de rol risico’s, leveranciers en incidentvoorbereiding verbindt met maatregelen en keuzes van het bestuur. - [Wat doet een Privacy Officer in de dagelijkse praktijk?](https://datajuristen.nl/kennisbank/wat-doet-een-privacy-officer): Van registers en DPIA’s tot vragen uit uw organisatie: lees welke taken een Privacy Officer oppakt en hoe de rol samenwerkt met bestuur, FG en CISO. - [Wat is AI-geletterdheid? Kennis en begeleiding in de praktijk](https://datajuristen.nl/kennisbank/wat-is-ai-geletterdheid): Begrijp wat AI-geletterdheid inhoudt voor medewerkers en organisaties. Lees over mogelijkheden, beperkingen en de ondersteuning die past bij taken en AI-gebruik. - [AI-governance inrichten: rollen, besluiten en controle](https://datajuristen.nl/kennisbank/wat-is-ai-governance): Richt AI-governance in met een toepassingsregister, duidelijke rollen, toetscriteria en herbeoordeling. Praktische beslisroute met tabellen en fictief voorbeeld. - [Wat is de Cyberbeveiligingswet en hoe raakt die uw organisatie?](https://datajuristen.nl/kennisbank/wat-is-de-cyberbeveiligingswet): Begrijp de relatie tussen NIS2 en de Cyberbeveiligingswet. Uitleg over toepasselijkheid, registratie, zorgplicht, incidentmelding en bestuurlijke verantwoordelijkheid. - [Wat is een DPIA en wanneer moet u deze uitvoeren?](https://datajuristen.nl/kennisbank/wat-is-een-dpia): Wanneer vraagt een verwerking om een DPIA? Lees hoe u privacyrisico’s onderzoekt, maatregelen onderbouwt en advies en besluitvorming in het proces opneemt. - [Wat is een FG? Taken, positie en onafhankelijkheid](https://datajuristen.nl/kennisbank/wat-is-een-functionaris-gegevensbescherming): Wat doet een Functionaris Gegevensbescherming volgens de AVG? Begrijp de toezichthoudende rol, adviesfunctie en verantwoordelijkheid van bestuur en organisatie. - [Wat kost een Privacy Officer? Uren, taken en maandbedrag](https://datajuristen.nl/kennisbank/wat-kost-een-privacy-officer): Lees hoe omvang en werkvoorraad de kosten van een PO bepalen. Datajuristen biedt PO Start vanaf vier uur en €595 per maand excl. btw, met afgesproken inzet. - [Een awarenessprogramma opzetten: wat hoort erin?](https://datajuristen.nl/kennisbank/wat-moet-in-een-awareness-programma): Verbind leerdoelen met dagelijks gedrag. Bekijk een checklist voor doelgroepen, onboarding, oefeningen, meldroutes en evaluatie van privacy- en security-awareness. - [Incident response plan: inhoud, meldroutes en checklist](https://datajuristen.nl/kennisbank/wat-moet-in-een-incident-response-plan): Maak een bruikbaar incident response plan met rollen, escalatie, meldroutes, communicatie en herstel. Met praktische tabel en fictieve crisisoefening. - [CISO-rapportage aan het bestuur: inhoud en beslismodel](https://datajuristen.nl/kennisbank/wat-staat-in-een-goede-ciso-rapportage): Rapporteer over bedrijfsimpact, werkende maatregelen, restrisico en besluiten. Met CISO-rapportagemodel, indicatorentabel en fictieve besluitvraag. - [Wpg-autorisaties en logging | Van rechtenlijst naar controle](https://datajuristen.nl/kennisbank/wpg-autorisaties-en-logging): Maak Wpg-autorisaties en logging aantoonbaar. Met concrete controlevragen, bewijsvoorbeelden en een fictieve casus voor organisaties met boa’s. - [Wpg-bewaartermijnen | Verwijderen is niet altijd vernietigen](https://datajuristen.nl/kennisbank/wpg-bewaartermijnen-verwijderen): Voorkom één algemene bewaartermijn voor politiegegevens. Werk met verwerkingsgrond, startmoment, verwijderfase en vernietiging. Met tabel en migratiecasus. - [Een interne Wpg-audit voorbereiden: welk bewijs laat zien dat afspraken werkelijk werken?](https://datajuristen.nl/kennisbank/wpg-interne-audit-bewijsdossier): Bouw een bruikbaar Wpg-bewijsdossier met scope, steekproeven, autorisaties, logging, bewaarbeleid en aantoonbare opvolging van bevindingen. - [Een zorgmail is naar de verkeerde ontvanger gestuurd: melden of eerst afwachten?](https://datajuristen.nl/kennisbank/zorgmail-verkeerde-ontvanger-datalek): Een praktische route voor verkeerd geadresseerde zorgmail: schade beperken, risico beoordelen, termijnen bewaken en besluiten vastleggen. ## Certificeringsbegeleiding en specialistische vragen - [Certificering & implementatie | Datajuristen](https://datajuristen.nl/certificeringen): Praktische begeleiding bij ISO 27001, NEN 7510, ISO 42001, SOC 2 en NIS2 Supply Chain. Van scope en risico’s naar uitvoering en onafhankelijke toetsing. - [Kan een FG ook ISO 27001 implementeren? | Datajuristen](https://datajuristen.nl/certificeringen/fg-en-iso-implementatie): Wanneer ISO-advies past naast de FG-rol en wanneer een belangenconflict ontstaat. Beoordeel echte beslissingsmacht, toezicht en uitvoerende PO-taken. - [Interne audit en certificatieaudit: wat is het verschil? | Datajuristen](https://datajuristen.nl/certificeringen/interne-audit-en-certificatieaudit): Wie voert de interne ISO-audit uit, wat doet de certificerende instelling en hoe bereidt u bewijs, bevindingen en herstelacties praktisch voor? - [ISO 27001 implementatie | Datajuristen](https://datajuristen.nl/certificeringen/iso-27001): ISO 27001 implementeren met duidelijke scope, risicoanalyse, maatregelen en auditvoorbereiding. Datajuristen begeleidt; een onafhankelijke partij certificeert. - [ISO 27001 en NEN 7510 combineren: hoe werkt dat? | Datajuristen](https://datajuristen.nl/certificeringen/iso-27001-en-nen-7510-combineren): Eén managementsysteem voor ISO 27001 en NEN 7510: wanneer combineren helpt, welke scopevragen eerst komen en waar zorgspecifieke verschillen blijven. - [Wat bepaalt de kosten en doorlooptijd van ISO 27001? | Datajuristen](https://datajuristen.nl/certificeringen/iso-27001-kosten-doorlooptijd): Begroot ISO 27001 op scope, startpunt, eigen inzet, technische verbeteringen en audit. Lees welke vragen een bruikbare offerte en planning moeten beantwoorden. - [Hoe bepaalt een SaaS-bedrijf de ISO 27001-scope? | Datajuristen](https://datajuristen.nl/certificeringen/iso-27001-scope-saas): Bepaal een verdedigbare ISO 27001-scope voor SaaS: dienstverlening, ontwikkeling, cloud, support, klantdata en uitbestede verantwoordelijkheden. - [ISO 42001 implementatie | Datajuristen](https://datajuristen.nl/certificeringen/iso-42001): ISO 42001 implementeren: AI inventariseren, verantwoordelijkheden beleggen, impact beoordelen en een managementsysteem voorbereiden op onafhankelijke certificering. - [NEN 7510 implementatie | Datajuristen](https://datajuristen.nl/certificeringen/nen-7510): Praktische NEN 7510-begeleiding voor zorg en zorg-ICT: scope, risico's, maatregelen, actuele norm en voorbereiding op onafhankelijke certificering. - [NIS2 Supply Chain: SC10, SC20 en SC30 | Datajuristen](https://datajuristen.nl/certificeringen/nis2-quality-mark): Begeleiding bij NIS2 Supply Chain, voorheen NIS2 Quality Mark. Bereid SC10, SC20 of SC30 voor met duidelijke scope, maatregelen en bewijs. - [SOC 2 voorbereiding | Datajuristen](https://datajuristen.nl/certificeringen/soc-2): SOC 2 readiness voor SaaS- en serviceorganisaties. Van klantvraag en scope naar beheersmaatregelen, bewijs en voorbereiding op een onafhankelijk assurance-onderzoek. - [Hoe schrijft u een verklaring van toepasselijkheid voor ISO 27001? | Datajuristen](https://datajuristen.nl/certificeringen/verklaring-van-toepasselijkheid): Een bruikbare SoA maken: relevante maatregelen kiezen, keuzes onderbouwen, de status bijhouden en koppelen aan risico's en uitvoeringsbewijs. ## Cybersecurity - [Cybersecurityadvies, NIS2 en externe CISO | Datajuristen](https://datajuristen.nl/cybersecurity): Breng cyberrisico’s, leveranciers en incidentvoorbereiding onder regie. Bekijk onze nulmeting, CISO-inzet en begeleiding bij de Cyberbeveiligingswet. - [Cyberrapportage voor bestuur en directie | Datajuristen](https://datajuristen.nl/cybersecurity/bestuurlijke-cyberrapportage): Maak cyberrisico’s begrijpelijk voor uw bestuur. Richt rapportage in over prioriteiten, maatregelen, leveranciers en besluiten die aandacht of capaciteit vragen. - [Hulp bij de beveiligingsvragenlijst van uw klant](https://datajuristen.nl/cybersecurity/beveiligingsvragenlijst-klant): Een klant vraagt om bewijs van uw beveiliging. Wij helpen antwoorden onderbouwen, beschikbare informatie verzamelen en ontbrekende afspraken of maatregelen benoemen. - [NIS2- en Cbw-gap-analyse met verbeterplan | Datajuristen](https://datajuristen.nl/cybersecurity/cbw-nis2-gap-analyse): Ontdek waar uw aanpak afwijkt van relevante Cbw- en NIS2-eisen. Laat scope, maatregelen en bewijs onderzoeken en vertaal de bevindingen naar een gerichte roadmap. - [CISO-abonnement: werkagenda, afstemming en regie](https://datajuristen.nl/cybersecurity/ciso-abonnement): Richt de samenwerking met uw externe CISO in: prioriteiten, informatie uit IT en leveranciers, bestuurlijke keuzes en afspraken bij extra werk. - [NIS2 en Cyberbeveiligingswet: advies en aanpak | Datajuristen](https://datajuristen.nl/cybersecurity/cyberbeveiligingswet-nis2): Vertaal de Cyberbeveiligingswet naar taken voor uw organisatie. Krijg hulp bij toepasselijkheid, risicobeheersing, meldprocessen en bestuurlijke besluitvorming. - [Cybersecurity nulmeting | Inzicht en verbeterplan](https://datajuristen.nl/cybersecurity/cybersecurity-nulmeting): Laat uw cybersecurity onderzoeken. Krijg inzicht in risico’s, een managementsamenvatting en een concreet verbeterplan. Bekijk de aanpak en vraag een offerte. - [Hulp bij cyberincidenten en crisisregie | Datajuristen](https://datajuristen.nl/cybersecurity/incident-response): Organiseer beslissingen en samenwerking bij een cyberincident. Datajuristen ondersteunt de regie, meldprocessen en afstemming tussen bestuur, IT en specialisten. - [Incident response plan opstellen en oefenen | Datajuristen](https://datajuristen.nl/cybersecurity/incident-response-plan): Leg vast wie handelt, beslist en communiceert bij een cyberincident. Wij helpen scenario’s, meldroutes en herstelafspraken uitwerken en met uw team oefenen. - [Cyberrisico’s van leveranciers beheersen | Datajuristen](https://datajuristen.nl/cybersecurity/leveranciersrisico-beheersen): Krijg overzicht van kritieke leveranciers en hun invloed op uw organisatie. Richt passende eisen, beoordeling, monitoring en afspraken over continuïteit in. - [NEN 7510-begeleiding voor zorgorganisaties | Datajuristen](https://datajuristen.nl/cybersecurity/nen-7510-begeleiding): Werk aan informatiebeveiliging volgens NEN 7510. Krijg begeleiding bij risicoanalyse, het ISMS, maatregelen en bewijs van werking binnen uw zorgorganisatie. - [Security-awareness training voor medewerkers | Datajuristen](https://datajuristen.nl/cybersecurity/security-awareness-training): Laat medewerkers oefenen met phishing, social engineering en veilig werken. Praktische securitytraining met herkenbare situaties en duidelijke meldafspraken. - [Subsidie cyberweerbaarheid: voorwaarden en aanpak](https://datajuristen.nl/cybersecurity/subsidie-cyberbeveiligingswet): Lees hoe Mijn Cyberweerbare Zaak werkt, welke maatregelen aan bod komen en waar u voorwaarden controleert. Met uitleg over de relatie met de Cyberbeveiligingswet. ## Archief van ontwikkelingen - [Privacy, AI en cybersecurity nieuws per week | Datajuristen](https://datajuristen.nl/ontwikkelingen): Bekijk ontwikkelingen in wetgeving, rechtspraak en toezicht per week vanaf 2023. Met officiële bronnen, juridische status en praktische aandachtspunten. - [Privacy, AI en cyberwetgeving 2023 | Weekarchief](https://datajuristen.nl/ontwikkelingen/2023): Terugblik op privacy-, AI- en cybersecurityontwikkelingen in 2023. Kies een week of thema en lees de status, officiële bron en praktische betekenis. - [Privacy, AI en cyberwetgeving 2024 | Weekarchief](https://datajuristen.nl/ontwikkelingen/2024): Terugblik op privacy-, AI- en cybersecurityontwikkelingen in 2024. Kies een week of thema en lees de status, officiële bron en praktische betekenis. - [Privacy, AI en cyberwetgeving 2025 | Weekarchief](https://datajuristen.nl/ontwikkelingen/2025): Terugblik op privacy-, AI- en cybersecurityontwikkelingen in 2025. Kies een week of thema en lees de status, officiële bron en praktische betekenis. - [Privacy, AI en cyberwetgeving 2026 | Weekarchief](https://datajuristen.nl/ontwikkelingen/2026): Terugblik op privacy-, AI- en cybersecurityontwikkelingen in 2026. Kies een week of thema en lees de status, officiële bron en praktische betekenis. ## Privacy en AVG - [AVG-advies en praktische privacyondersteuning | Datajuristen](https://datajuristen.nl/privacy): Maak privacywerk uitvoerbaar met hulp bij registers, DPIA’s, audits en datalekken. Kies een gerichte opdracht, vaste Privacy Officer of onafhankelijk FG-toezicht. - [AI en AVG: privacyrisico’s en governance regelen | Datajuristen](https://datajuristen.nl/privacy/ai-governance-en-avg): Breng AI-gebruik en privacyverplichtingen bij elkaar. Krijg hulp bij rollen, gegevensstromen, DPIA’s, leveranciersafspraken en controle op AI-toepassingen. - [AVG-audit laten uitvoeren | Inzicht en verbeterplan](https://datajuristen.nl/privacy/avg-audit): Laat toetsen hoe uw AVG-afspraken in de praktijk werken. Datajuristen levert onderbouwde bevindingen, prioriteiten en een verbeterplan. Offerte op maat. - [AVG-audit voor uw zorginstelling laten uitvoeren](https://datajuristen.nl/privacy/avg-audit-zorginstelling): Laat onderzoeken hoe privacy in uw zorginstelling werkt. Toets dossiers, toegangsrechten, incidenten en verantwoordelijkheden en krijg onderbouwde verbeterpunten. - [AVG-werk uitbesteden met heldere rolverdeling | Datajuristen](https://datajuristen.nl/privacy/avg-compliance-uitbesteden): Besteed privacywerk gericht uit met behoud van intern eigenaarschap. Combineer PO-uitvoering, onafhankelijk FG-toezicht en ondersteuning bij audits of projecten. - [AVG-nulmeting: inzicht en eerste prioriteiten | Datajuristen](https://datajuristen.nl/privacy/avg-nulmeting): Waar staat uw privacyorganisatie? Laat beleid, registers, processen en verantwoordelijkheden inventariseren en krijg een startbeeld met gerichte verbeterpunten. - [Bewaartermijnenbeleid en bewaarschema opstellen | Datajuristen](https://datajuristen.nl/privacy/bewaartermijnen-beleid): Vertaal bewaartermijnen naar uitvoerbare afspraken per dossier en systeem. Wij helpen een bewaarschema, eigenaarschap en controle op verwijdering organiseren. - [Cookiebanner en tracking AVG-check | Datajuristen](https://datajuristen.nl/privacy/cookiebanner-en-tracking-laten-controleren): Laat uw cookiebanner en tracking beoordelen op uitleg, toestemming en gedrag. Met concrete bevindingen en herstelpunten voor marketing en uw webbouwer. - [Hulp bij een datalek en het meldbesluit | Datajuristen](https://datajuristen.nl/privacy/datalek-ondersteuning): Een mogelijk datalek vraagt om zorgvuldige keuzes. Krijg hulp bij feitenonderzoek, risicobeoordeling, meldbesluiten en het vastleggen van vervolgmaatregelen. - [Hulp bij een datalek met zorggegevens | Datajuristen](https://datajuristen.nl/privacy/datalek-zorg): Krijg ondersteuning bij een datalek in de zorg. Van feiten en risico’s beoordelen tot meldbesluiten, communicatie en registratie, passend bij het concrete incident. - [Datalekprotocol laten opstellen en oefenen | Datajuristen](https://datajuristen.nl/privacy/datalekprotocol-opstellen-en-oefenen): Laat een praktisch datalekprotocol opstellen en oefenen. Met meldroute, taakverdeling, besluitvorming, registratiesjablonen en een concreet verbeteroverzicht. - [DPIA cameratoezicht laten uitvoeren | Datajuristen](https://datajuristen.nl/privacy/dpia-cameratoezicht-laten-uitvoeren): Camera’s plaatsen of uitbreiden? Laat de DPIA-plicht, privacyrisico’s en maatregelen beoordelen. Bespreek een afgebakende DPIA voor uw locatie en gebruik. - [DPIA leerlingvolgsysteem laten uitvoeren | Datajuristen](https://datajuristen.nl/privacy/dpia-leerlingvolgsysteem): DPIA-begeleiding bij een nieuw of gewijzigd leerlingvolgsysteem. Onderzoek gegevens, koppelingen, toegangsrollen en risico’s voor leerlingen vóór invoering. - [DPIA personeelsvolgsysteem laten uitvoeren | Datajuristen](https://datajuristen.nl/privacy/dpia-personeelsvolgsysteem): Laat privacyrisico’s van personeelsmonitoring beoordelen. Met aandacht voor noodzaak, minder ingrijpende alternatieven, toegang, OR en concrete maatregelen. - [DPIA laten uitvoeren | Risico’s en maatregelen in beeld](https://datajuristen.nl/privacy/dpia-uitvoeren): Een nieuw systeem of proces? Datajuristen begeleidt uw DPIA met onderzoek, risicoanalyse en maatregelen voor onderbouwde besluitvorming. Offerte op maat. - [Gegevens delen met partners: AVG-beoordeling en afspraken](https://datajuristen.nl/privacy/gegevens-delen-samenwerking): Laat beoordelen hoe u persoonsgegevens met samenwerkingspartners kunt delen. Maak doelen, grondslagen, rollen en afspraken duidelijk voordat de uitwisseling begint. - [Hulp inzageverzoek oud-medewerker | Datajuristen](https://datajuristen.nl/privacy/hulp-inzageverzoek-oud-medewerker): Ondersteuning voor werkgevers bij een AVG-inzageverzoek van een oud-medewerker. Van zoekplan en dossierbeoordeling tot een begrijpelijke, onderbouwde reactie. - [Hulp na een privacy-audit: van bevinding naar herstel](https://datajuristen.nl/privacy/hulp-na-privacy-audit): Maak auditbevindingen uitvoerbaar met een herstelplan, duidelijke eigenaren en passend bewijs. Datajuristen helpt maatregelen organiseren en herbeoordeling voorbereiden. - [Doorgifte buiten de EER beoordelen: SCC en TIA | Datajuristen](https://datajuristen.nl/privacy/internationale-doorgifte-persoonsgegevens): Weet waar persoonsgegevens terechtkomen. Laat internationale doorgiften, leveranciers en waarborgen beoordelen, met aandacht voor SCC’s en een eventuele TIA. - [Overstappen naar een andere externe FG | Datajuristen](https://datajuristen.nl/privacy/overstappen-externe-fg): Een andere externe FG aanstellen? Bespreek de overdracht van toezichtdossiers, bereikbaarheid en werkafspraken. Datajuristen helpt een zorgvuldige overstap voorbereiden. - [Personeelsdossiers AVG opschonen | Datajuristen](https://datajuristen.nl/privacy/personeelsdossiers-avg-opschonen): Hulp bij het opschonen van personeelsdossiers. Bepaal per document wat blijft, wat weg kan en wie beslist, met aandacht voor bewaarplichten en lopende geschillen. - [Privacy by design klantenportaal | Datajuristen](https://datajuristen.nl/privacy/privacy-by-design-klantenportaal): Een klantenportaal ontwikkelen? Laat privacykeuzes voor accounts, gegevens, toegang, meldingen en verwijdering vertalen naar concrete eisen voor uw projectteam. - [Privacy due diligence overname laten uitvoeren | Datajuristen](https://datajuristen.nl/privacy/privacy-due-diligence-overname): Een bedrijf kopen of verkopen? Laat privacyrisico’s, dataroomgebruik en overdracht van persoonsgegevens beoordelen, met concrete aandachtspunten voor de transactie. - [Privacy in de zorg: praktische AVG-ondersteuning](https://datajuristen.nl/privacy/privacy-in-de-zorg): Breng privacy in uw zorgorganisatie op orde met hulp bij dossiers, gegevensdeling, toegang en leveranciers. Van een concrete vraag tot vaste PO- of FG-inzet. - [Privacy Officer-abonnement: maandplanning en werkwijze](https://datajuristen.nl/privacy/privacy-officer-abonnement): Hoe organiseert u vaste PO-inzet? Lees over de maandagenda, benodigde informatie, taakverdeling en afspraken bij extra werk. Bekijk ook de bestaande abonnementen. - [Privacycheck CRM-migratie laten uitvoeren | Datajuristen](https://datajuristen.nl/privacy/privacycheck-crm-migratie): Een nieuw CRM invoeren? Laat gegevensselectie, toegangsrechten, toestemmingsregistratie, leveranciersafspraken en het uitfaseren van het oude systeem beoordelen. - [Privacyklachtenprocedure opstellen | Datajuristen](https://datajuristen.nl/privacy/privacyklachtenprocedure-opstellen): Laat een privacyklachtenprocedure maken die past bij uw organisatie. Met intake, verantwoordelijkheden, doorverwijzing, antwoordteksten en een praktische oefening. - [Privacyverklaring website laten controleren | Datajuristen](https://datajuristen.nl/privacy/privacyverklaring-website-laten-controleren): Laat uw privacyverklaring toetsen aan formulieren, tools en werkelijke gegevensstromen. Ontvang tekstvoorstellen, ontbrekende vragen en een duidelijke actielijst. - [Privacyvolwassenheidstoets | Gerichte verbeteragenda](https://datajuristen.nl/privacy/privacyvolwassenheid-toets): Ontdek hoe stevig privacy in uw organisatie is ingebed. Een onderbouwd profiel per thema en haalbare verbeterdoelen voor management en privacyteams. - [AVG-verzoeken zorgvuldig laten afhandelen | Datajuristen](https://datajuristen.nl/privacy/rechten-van-betrokkenen-afhandelen): Hulp bij inzage, verwijdering, correctie of bezwaar. Organiseer beoordeling, termijnen en communicatie en leg vast hoe uw organisatie tot een besluit komt. - [Recruitmentproces AVG laten beoordelen | Datajuristen](https://datajuristen.nl/privacy/recruitmentproces-avg-beoordelen): AVG-beoordeling van uw recruitmentproces: vacatureformulier, ATS, selectie, bureaus, bewaartermijnen en talentpool. Ontvang concrete verbeteracties voor HR en IT. - [SaaS-verwerkersovereenkomst en klantcontract | Datajuristen](https://datajuristen.nl/privacy/saas-privacyafspraken-klantcontract): Een klant stelt privacyvoorwaarden aan uw SaaS-product. Laat DPA, beveiligingsbijlage en operationele afspraken beoordelen voordat u toezeggingen doet. - [Tijdelijke Privacy Officer bij vertrek of verlof | Datajuristen](https://datajuristen.nl/privacy/tijdelijke-privacy-officer-overdracht): Tijdelijke PO-ondersteuning bij vertrek of verlof. Laat lopende privacydossiers, termijnen en afspraken inventariseren en de overdracht aan een opvolger voorbereiden. - [Transfer Impact Assessment laten uitvoeren | Datajuristen](https://datajuristen.nl/privacy/transfer-impact-assessment-laten-uitvoeren): Een TIA nodig voor persoonsgegevens buiten de EER? Laat de doorgifteroute, leverancier, waarborgen en eventuele aanvullende maatregelen gericht beoordelen. - [Verwerkersovereenkomst laten controleren | Datajuristen](https://datajuristen.nl/privacy/verwerkersovereenkomst-controleren): Krijg inzicht in de afspraken met uw leverancier. Laat rollen, beveiliging, subverwerkers, datalekken en doorgiften toetsen en verbeterpunten concreet maken. - [Achterstand verwerkersovereenkomsten wegwerken | Datajuristen](https://datajuristen.nl/privacy/verwerkersovereenkomsten-achterstand-wegwerken): Veel ontbrekende of verouderde verwerkersovereenkomsten? Laat uw leveranciersportefeuille inventariseren, prioriteren en gericht opvolgen met Datajuristen. - [Verwerkingsregister opstellen en actualiseren | Datajuristen](https://datajuristen.nl/privacy/verwerkingsregister): Maak duidelijk welke persoonsgegevens uw organisatie verwerkt. Wij helpen processen inventariseren, artikel 30-gegevens vastleggen en het register actueel houden. - [Wpg-ondersteuning voor boa-werkgevers | Datajuristen](https://datajuristen.nl/privacy/wpg-ondersteuning): Hulp bij Wpg-inrichting, auditbevindingen en voorbereiding op hercontrole. Concrete werkafspraken en bewijs voor boa-werkgevers. Bekijk de ondersteuning. - [Privacy- en cookieverklaring van Datajuristen](https://datajuristen.nl/privacyverklaring): Lees welke persoonsgegevens Datajuristen gebruikt, met welk doel en hoe lang. Bekijk uw privacyrechten en keuzes voor contactformulieren, nieuwsbrieven en cookies. ## Gratis checks en zelfscans - [Gratis scans voor privacy, AI & cybersecurity | Datajuristen](https://datajuristen.nl/scan): Begin bij uw vraag en kies een gratis scan voor privacy, AI, trainingen of cybersecurity. Met aparte checks voor FG-verplichting, implementatie en vaste rollen. - [Gratis AI-scan: beleid, risico’s en menselijke controle](https://datajuristen.nl/scan/ai-scan): Toets uw AI-gebruik met twaalf vragen over beleid, leveranciers, risicoanalyse en menselijke controle. Ontvang direct een bespreekbare samenvatting. - [Gratis awarenessscan: privacy, cybersecurity en AI](https://datajuristen.nl/scan/awareness-scan): Beoordeel uw awarenessaanpak met twaalf vragen over rolgericht leren, oefeningen, bereik en opvolging. Ontvang direct praktische aandachtspunten. - [Datalekscan: gratis zelfcheck | Datajuristen](https://datajuristen.nl/scan/datalek-scan): Inventariseer urgente signalen en ontbrekende afspraken rond het beperken, beoordelen en afhandelen van een mogelijk datalek. - [DPIA-scan: gratis zelfcheck | Datajuristen](https://datajuristen.nl/scan/dpia-scan): Verken privacyrisico's van een nieuw systeem, gegevenskoppeling of gewijzigd proces en bepaal welke informatie nodig is voor de DPIA-beoordeling. - [Is een FG verplicht voor uw organisatie? | Datajuristen](https://datajuristen.nl/scan/fg-verplicht): Beantwoord maximaal zes vragen over de wettelijke FG-criteria. Krijg direct een eerste indicatie, met uitleg en vervolgstappen. - [FRIA-scan: gratis zelfcheck | Datajuristen](https://datajuristen.nl/scan/fria-scan): Breng de rol van uw organisatie, de AI-classificatie en het dossier voor een mogelijke FRIA in beeld. - [IAMA-scan: gratis zelfcheck | Datajuristen](https://datajuristen.nl/scan/iama-scan): Onderzoek of doel, gevolgen, menselijke afweging en herstelroutes van een algoritmische toepassing voldoende in beeld zijn. - [Hoe staat u ervoor met ISO 27001? | Datajuristen](https://datajuristen.nl/scan/iso-27001-check): Ontdek in acht vragen waar uw ISO 27001-voorbereiding aandacht vraagt. Direct concrete vervolgstappen, zonder e-mailadres. - [Leveranciersscan: gratis zelfcheck | Datajuristen](https://datajuristen.nl/scan/leveranciers-scan): Onderzoek rollen, afspraken, onderaannemers, internationale toegang en bewijs bij een leverancier die persoonsgegevens verwerkt. - [Welke stap helpt u verder met NEN 7510? | Datajuristen](https://datajuristen.nl/scan/nen-7510-check): Acht vragen over uw NEN 7510-voorbereiding, zorgprocessen en gezondheidsinformatie. Krijg direct uw aandachtspunten en vervolgstappen. - [Maak uw volgende stap voor NIS2 en de Cbw helder. | Datajuristen](https://datajuristen.nl/scan/nis2-check): Breng uw voorbereiding op de Cyberbeveiligingswet in kaart: toepasselijkheid, bestuur, registratie, incidenten en leveranciers. Acht praktische vragen. - [NIS2-scan: gratis zelfcheck | Datajuristen](https://datajuristen.nl/scan/nis2-scan): Onderzoek of de Cyberbeveiligingswet is beoordeeld en of bestuur, herstel, leveranciers en incidenten aantoonbaar zijn georganiseerd. - [SC10 of SC20 gevraagd? Begin met een duidelijke aanpak. | Datajuristen](https://datajuristen.nl/scan/sc10-sc20-check): Krijg in acht vragen inzicht in uw voorbereiding op NIS2 Supply Chain SC10 of SC20. Met aandachtspunten voor scope, afspraken en bewijs. - [Wpg-auditscan: gratis zelfcheck | Datajuristen](https://datajuristen.nl/scan/wpg-audit-scan): Breng in beeld of Wpg-processen, maatregelen, praktijkbewijs en de interne en externe auditcyclus zijn georganiseerd. ## Trainingen en bewustwording - [Trainingen privacy, AI & cybersecurity | Datajuristen](https://datajuristen.nl/trainingen): Vind de training die past bij uw team: privacy, AI, cybersecurity of digitale ethiek. Praktische programma’s voor medewerkers, specialisten en bestuurders. - [AI- en privacy-awareness training voor medewerkers](https://datajuristen.nl/trainingen/ai-en-privacy-awareness): Maak verantwoord AI-gebruik concreet voor medewerkers. Oefen met vertrouwelijke invoer, persoonsgegevens en controle van antwoorden en vertaal dit naar werkafspraken. - [Training AI-geletterdheid voor medewerkers | Datajuristen](https://datajuristen.nl/trainingen/ai-geletterdheid): Online training AI-geletterdheid voor uw medewerkers. Praktische oefeningen met gegevens, AI-antwoorden en interne afspraken. Bekijk programma en aanpak. - [AI-geletterdheid training ambtenaren | Vaardigheden voor het werk](https://datajuristen.nl/trainingen/ai-geletterdheid-ambtenaren): Praktische AI-training voor ambtenaren: oefen met prompts, broncontrole en veilige invoer. Een teamprogramma dat aansluit op functies en eigen werkafspraken. - [AI-geletterdheid training gemeenten | Dienstverlening en beleid](https://datajuristen.nl/trainingen/ai-geletterdheid-gemeenten): Train uw gemeentelijke teams in verantwoord AI-gebruik. Oefen met inwonerbrieven, beleidsadvies en privacy, met werkafspraken voor de dagelijkse praktijk. - [AI-geletterdheid voor HR en recruitment | Datajuristen](https://datajuristen.nl/trainingen/ai-geletterdheid-hr): Train uw HR-team in zorgvuldig AI-gebruik bij teksten, kandidateninformatie en personeelsvragen. Met oefeningen over privacy, vooroordelen en menselijke beoordeling. - [AI-geletterdheid training overheid | Programma op maat](https://datajuristen.nl/trainingen/ai-geletterdheid-overheid): Online AI-training voor de overheid, met leerdoelen per rol, publieke waarden en werkafspraken. Ontvang een voorstel voor uw teams en gebruikte AI-tools. - [AI-geletterdheid training provincies | Beleid en uitvoering](https://datajuristen.nl/trainingen/ai-geletterdheid-provincies): Online AI-geletterdheidstraining voor provincies. Oefen met beleidsstukken, subsidies en broncontrole, met duidelijke afspraken voor uw provinciale teams. - [AI-geletterdheid training uitvoeringsorganisaties | Praktisch](https://datajuristen.nl/trainingen/ai-geletterdheid-uitvoeringsorganisaties): Online AI-geletterdheidstraining voor uitvoeringsorganisaties. Oefen met dossiers, aanvragen en burgercontact, met aandacht voor controle en escalatie. - [AI-geletterdheid voor zorgteams | Online training op maat](https://datajuristen.nl/trainingen/ai-geletterdheid-zorg): Oefen met AI bij cliëntnotities, overdracht en patiëntinformatie. Training voor zorgteams over gegevens, controle en verantwoord gebruik in hun eigen werkpraktijk. - [AVG-training voor zorgprofessionals en teams | Datajuristen](https://datajuristen.nl/trainingen/avg-in-de-zorg): Bespreek dossiers, beroepsgeheim en gegevensdeling aan de hand van zorgsituaties. Een online AVG-training met aandacht voor rechten, datalekken en digitale zorg. - [Awarenessprogramma op maat voor uw organisatie | Datajuristen](https://datajuristen.nl/trainingen/awareness-programma-op-maat): Verbind privacy, cybersecurity en AI in een praktisch leerprogramma. Met onboarding, e-learning en oefeningen, afgestemd op doelgroepen, risico’s en vervolgacties. - [NIS2- en Cyberbeveiligingswet-training voor bestuurders](https://datajuristen.nl/trainingen/bestuurders-cyberbeveiligingswet): Verdiep uw bestuurlijke kennis van cyberrisico’s en verantwoordelijkheden. Training over toezicht, maatregelen, incidenten en de keuzes die het bestuur moet maken. - [Cybersecurity e-learning voor veilig werken | Datajuristen](https://datajuristen.nl/trainingen/e-learning-cybersecurity): Train medewerkers online in phishing herkennen, veilig inloggen en incidenten melden. Cybersecurity e-learning met voorbeelden, toetsing en deelnamebewijs. - [Privacy e-learning: AVG in het dagelijkse werk | Datajuristen](https://datajuristen.nl/trainingen/e-learning-privacy): Laat medewerkers online oefenen met privacyvragen die zij herkennen. AVG e-learning met praktijksituaties, toetsing en inzicht in deelname voor uw organisatie. - [FG-trainingen door Ron Masselink | Datajuristen](https://datajuristen.nl/trainingen/fg-trainingen): Praktijkgerichte training voor FG’s en privacyprofessionals: privacygovernance, DPIA, verwerkingsregister, doorgifte en AI. Op maat, ook incompany. - [Phishing- en datalektraining met praktijksituaties](https://datajuristen.nl/trainingen/phishing-en-datalek-training): Oefen met verdachte berichten, veilig gegevens delen en het melden van incidenten. Een training die medewerkers helpt twijfel te herkennen en zorgvuldig te handelen. - [Privacy-awareness voor zorgteams | Datajuristen](https://datajuristen.nl/trainingen/privacy-awareness-zorg): Laat zorgmedewerkers oefenen met dossiers, gegevensdeling en incidenten. Praktische privacytraining met herkenbare dilemma’s, veilige meldroutes en teamafspraken. - [Workshop AI en privacy: AVG in de praktijk | Datajuristen](https://datajuristen.nl/trainingen/workshop-ai-en-privacy): Leer AI-toepassingen beoordelen op persoonsgegevens, prompts, leveranciers en AVG-risico’s. Praktische workshop met een gegevenskaart en gebruiksafspraken. - [Workshop AI-ethiek en menselijke controle | Datajuristen](https://datajuristen.nl/trainingen/workshop-ai-ethiek): Beoordeel AI op rechtvaardigheid, autonomie en menselijke controle. Workshop AI-ethiek met casussen, testvragen en voorwaarden voor verantwoord gebruik. - [Workshop data en ethiek op maat | Datajuristen](https://datajuristen.nl/trainingen/workshop-data-en-ethiek): Onderzoek de gevolgen van dashboards, onderzoek en datadeling. Workshop data en ethiek met eigen casussen, een afwegingskader en concrete vervolgafspraken. - [Workshop ethiek en morele dilemma’s | Datajuristen](https://datajuristen.nl/trainingen/workshop-ethiek): Oefen met professionele dilemma’s, botsende waarden en moreel beraad. Een workshop ethiek op maat met eigen casussen, ook zonder data of AI. - [Gratis webinars over privacy, AI & cybersecurity | Datajuristen](https://datajuristen.nl/webinars): Kies uw webinaronderwerp: AVG in de zorg, AI, cybersecurity of privacy governance. Ontvang een uitnodiging zodra een datum bekend is, of bekijk onze trainingen.