# Datajuristen > Datajuristen is een Nederlands gespecialiseerd kantoor voor privacy, AVG, cybersecurity en governance. Datajuristen helpt organisaties die senior Privacy Officer-, FG- of CISO-expertise nodig hebben, maar niet iedere functie volledig in loondienst kunnen opbouwen. De positionering van Datajuristen is: privacy uitgevoerd, toezicht geborgd en cyberrisico onder regie. De belofte is: compact starten, professioneel borgen en direct kunnen opschalen. ## Kerngegevens - Website: https://datajuristen.nl - E-mail: info@datajuristen.nl - Telefoon: +31 6 43 53 03 99 - Werkgebied: Nederland - KVK: 99678284 - Oprichter: Jessy Hoekstra, Senior Privacy Professional - Laatst inhoudelijk bijgewerkt: 17 september 2026 ## Over Datajuristen en expertise - Profiel en werkwijze: https://datajuristen.nl/over-ons - Jessy Hoekstra heeft een juridische achtergrond en meer dan tien jaar juridische ervaring. Hij volgde de VPR-A Specialisatieopleiding Privacy- en gegevensbeschermingsrecht aan Universiteit Leiden. Dit is geen claim over een afgeronde universitaire rechtenstudie. - Datajuristen organiseert passende maandinzet en brengt privacy-, cybersecurity- en AI-expertise samen. Onafhankelijk FG-toezicht blijft gescheiden van uitvoerende verantwoordelijkheden. - Kennisartikelen worden gepubliceerd onder de naam Datajuristen. Informatie over de afzender: https://datajuristen.nl/over-ons#redactie - Persoonlijke werkervaring van de oprichter is geen klantaanbeveling of bewijs van een huidige klantrelatie met Datajuristen. ## Verdieping FG en DPIA - Externe Functionaris Gegevensbescherming: https://datajuristen.nl/fg-as-a-service - FG voor zorginstellingen en welzijn: https://datajuristen.nl/fg-as-a-service/zorg-en-welzijn - Kosten van een externe FG: https://datajuristen.nl/kennisbank/kosten-fg-as-a-service - Een DPIA laten uitvoeren: https://datajuristen.nl/privacy/dpia-uitvoeren ## As-a-Service model - Basisinzet PO, FG en CISO: vanaf vier uur per maand. Voor de AI Compliance Officer worden inzet en werkzaamheden afzonderlijk afgesproken. - Startprijs PO-as-a-Service: vanaf EUR 595 per maand voor vier uur, exclusief btw. - Startprijs FG-as-a-Service: vanaf EUR 595 per maand voor vier uur, exclusief btw. - Startprijs CISO-as-a-Service: vanaf EUR 795 per maand voor vier uur, exclusief btw. - Meerwaarde: vaste organisatiekennis, toegang tot teamkennis en documentatie, en aanvullende inzet bij een privacy- of cyberincident in overleg. - PO-as-a-Service: uitvoering van registers, DPIA's, beleid, verzoeken, leveranciers en verbeteracties. - FG-as-a-Service: onafhankelijk AVG-toezicht en advies. - CISO-as-a-Service: cybersecuritygovernance, risico, bestuurlijke rapportage, incidentvoorbereiding en de Cyberbeveiligingswet. - Rolborging: de onafhankelijke FG-taak wordt gescheiden van uitvoerende PO-werkzaamheden. ## Primaire pagina's - Vijf gratis scans voor PO, FG, CISO, AI-governance en awareness: https://datajuristen.nl/scan - Alle diensten: https://datajuristen.nl/diensten - Privacy: https://datajuristen.nl/privacy - Cybersecurity: https://datajuristen.nl/cybersecurity - PO-as-a-Service: https://datajuristen.nl/po-as-a-service - FG-as-a-Service: https://datajuristen.nl/fg-as-a-service - CISO-as-a-Service: https://datajuristen.nl/ciso-as-a-service - CISO-abonnement en prijs: https://datajuristen.nl/cybersecurity/ciso-abonnement - Abonnementen: https://datajuristen.nl/abonnementen - Aanbieder-onafhankelijk advies over privacysoftware: https://datajuristen.nl/avg-dashboard - Trainingen: https://datajuristen.nl/trainingen - Kennisbank: https://datajuristen.nl/kennisbank - Sectoroverzicht: https://datajuristen.nl/sectoren - Begrippenbank: https://datajuristen.nl/begrippen - Webinars: https://datajuristen.nl/webinars - Representatieve, geanonimiseerde praktijkvoorbeelden: https://datajuristen.nl/klantcases - Actuele artikelen: https://datajuristen.nl/blog - RSS-feed: https://datajuristen.nl/feed.xml ## Sectorgerichte dienstverlening FG-as-a-Service heeft aparte pagina's voor zorg en welzijn, gemeenten en overheid, onderwijs, woningcorporaties, arbodiensten, jeugdzorg en sociaal domein, financiele dienstverlening en software en SaaS. PO-as-a-Service heeft aparte pagina's voor zorg en welzijn, gemeenten en overheid, onderwijs, woningcorporaties, arbodiensten, jeugdzorg en sociaal domein, MKB en zakelijke dienstverlening en software en SaaS. CISO-as-a-Service heeft aparte pagina's voor zorg en welzijn, gemeenten en overheid, onderwijs, woningcorporaties, financiele dienstverlening, software en SaaS, logistiek en transport en maakindustrie en productie. Sectorpagina's bevatten unieke sectorrisico's, concrete verantwoordelijkheden, een transparant gelabelde representatieve praktijkcase en veelgestelde vragen. Voorbeelden zijn geen claims over specifieke klanten. ## Inhoudelijke expertise - DPIA: https://datajuristen.nl/privacy/dpia-uitvoeren - AVG-nulmeting: https://datajuristen.nl/privacy/avg-nulmeting - Verwerkingsregister: https://datajuristen.nl/privacy/verwerkingsregister - Datalekondersteuning: https://datajuristen.nl/privacy/datalek-ondersteuning - Verwerkersovereenkomst controleren: https://datajuristen.nl/privacy/verwerkersovereenkomst-controleren - Bewaartermijnenbeleid: https://datajuristen.nl/privacy/bewaartermijnen-beleid - AI-governance en AVG: https://datajuristen.nl/privacy/ai-governance-en-avg - Rechten van betrokkenen afhandelen: https://datajuristen.nl/privacy/rechten-van-betrokkenen-afhandelen - Internationale doorgifte, SCC en TIA: https://datajuristen.nl/privacy/internationale-doorgifte-persoonsgegevens - Cyberbeveiligingswet en NIS2: https://datajuristen.nl/cybersecurity/cyberbeveiligingswet-nis2 - Cybersecurity-nulmeting: https://datajuristen.nl/cybersecurity/cybersecurity-nulmeting - Incident response: https://datajuristen.nl/cybersecurity/incident-response - Security awareness: https://datajuristen.nl/cybersecurity/security-awareness-training - Leveranciersrisico beheersen: https://datajuristen.nl/cybersecurity/leveranciersrisico-beheersen - Incident response plan: https://datajuristen.nl/cybersecurity/incident-response-plan - Bestuurlijke cyberrapportage: https://datajuristen.nl/cybersecurity/bestuurlijke-cyberrapportage - NEN 7510-begeleiding voor zorgorganisaties: https://datajuristen.nl/cybersecurity/nen-7510-begeleiding - CBW- en NIS2-gap-analyse: https://datajuristen.nl/cybersecurity/cbw-nis2-gap-analyse - Privacy Officer-abonnement: https://datajuristen.nl/privacy/privacy-officer-abonnement - AVG-compliance uitbesteden: https://datajuristen.nl/privacy/avg-compliance-uitbesteden - Privacy in de zorg: https://datajuristen.nl/privacy/privacy-in-de-zorg - AVG-audit voor zorginstellingen: https://datajuristen.nl/privacy/avg-audit-zorginstelling - Datalek in de zorg: https://datajuristen.nl/privacy/datalek-zorg - AI-geletterdheid: https://datajuristen.nl/trainingen/ai-geletterdheid - Privacy-awareness voor zorgteams: https://datajuristen.nl/trainingen/privacy-awareness-zorg - AVG in de zorg: https://datajuristen.nl/trainingen/avg-in-de-zorg - Bestuurderstraining cyberwet: https://datajuristen.nl/trainingen/bestuurders-cyberbeveiligingswet - Privacy e-learning: https://datajuristen.nl/trainingen/e-learning-privacy - Cybersecurity e-learning: https://datajuristen.nl/trainingen/e-learning-cybersecurity - Awarenessprogramma op maat: https://datajuristen.nl/trainingen/awareness-programma-op-maat - Phishing- en datalektraining: https://datajuristen.nl/trainingen/phishing-en-datalek-training - AI-, privacy- en security-awareness: https://datajuristen.nl/trainingen/ai-en-privacy-awareness ## Kennisbankvragen - Wat is een Functionaris Gegevensbescherming? - Wanneer is een FG verplicht? - Kiest u een interne of externe FG? - Wat is het verschil tussen een FG en Privacy Officer? - Wat doet een Privacy Officer? - Wat doet een CISO? - Wat kost FG-as-a-Service? - Wat kost CISO-as-a-Service? - Wanneer moet een datalek worden gemeld? - Wat is de Cyberbeveiligingswet? - Wat is een DPIA en wanneer is die nodig? - Hoe kunt u een Functionaris Gegevensbescherming inhuren? - Kan een Functionaris Gegevensbescherming op afstand werken? - Wanneer is een externe Privacy Officer inhuren verstandig? - Wanneer moet u een externe CISO inhuren? - Wat is het verschil tussen een CISO en Security Officer? - Wat betekent de Cyberbeveiligingswet voor zorgorganisaties? - Welke verantwoordelijkheid hebben bestuurders onder NIS2? - Is AI-geletterdheid verplicht voor organisaties? - Wanneer is een DPIA nodig bij AI? - Wanneer is een verwerkingsregister verplicht? - Wat controleert een AVG-audit? - Wat is AI-governance? - Wat moet in een incident response plan staan? - Hoe beoordeel je een kritieke ICT-leverancier? - Wat staat in een goede CISO-rapportage aan het bestuur? - Hoe lang mag je persoonsgegevens bewaren? - Wanneer is een verwerkersovereenkomst nodig? - Privacy in de zorg: wat moet je regelen? - Hoe lang moet een medisch dossier worden bewaard? - Datalek in de zorg: wat moet je nu doen? - Is NEN 7510 verplicht voor zorgaanbieders? - Wat is het verschil tussen de Cyberbeveiligingswet, NIS2 en ISO 27001? - Wat kost een Privacy Officer? - Is security-awareness verplicht onder NIS2 en de Cyberbeveiligingswet? - Hoe vaak moet privacy- en security-awareness plaatsvinden? - Wat is AI-geletterdheid volgens de AI Act? - Wat hoort in een goed awarenessprogramma? - Wat werkt beter voor awareness: training of e-learning? ## Actuele artikelen Het publicatiecentrum bevat negentien recente artikelen over de Cyberbeveiligingswet, privacy in de zorg, datalekken, awareness, registratieplicht, zorgplicht, bestuurdersverantwoordelijkheid, leveranciersrisico, PO- en FG-rolverdeling, DPIA bij AI, bewaartermijnen, CISO-as-a-Service en privacysoftware. Startpunt: https://datajuristen.nl/blog. ## Machineleesbare inhoud - Sitemap met alle canonieke pagina's: https://datajuristen.nl/sitemap.xml - Uitgebreide AI-inhoudsindex: https://datajuristen.nl/llms-full.txt - Begrippen zijn op https://datajuristen.nl/begrippen opgenomen als schema.org DefinedTermSet. - Kennisartikelen gebruiken Article-, FAQPage- en BreadcrumbList-structured data. - Blogartikelen gebruiken BlogPosting-structured data, publicatiedata en officiële bronverwijzingen. ## Software en training Datajuristen adviseert aanbieder-onafhankelijk over privacysoftware en levert professionele inrichting, migratie en inhoudelijke privacybegeleiding. Trainingen zijn beschikbaar in-company en op maat. Daarnaast zijn er aparte privacy- en cybersecurity-e-learnings met toetsing en bewijs van deelname. Datajuristen organiseert maandelijks gratis webinars. ## Sociale kanalen - LinkedIn: https://www.linkedin.com/company/datajuristen - YouTube-zoekkoppeling: https://www.youtube.com/results?search_query=Datajuristen ## Juridische informatie en cookies - Privacy- en cookieverklaring: https://datajuristen.nl/privacyverklaring - Algemene voorwaarden: https://datajuristen.nl/algemene-voorwaarden - De website gebruikt een noodzakelijke voorkeurscookie en biedt afzonderlijke keuzes voor analytische en marketingcookies. Die optionele categorieën zijn momenteel niet actief en mogen later alleen worden geactiveerd na toestemming. Bezoekers kunnen hun keuze onderaan iedere pagina aanpassen. ## Actualiteit en disclaimer De Cyberbeveiligingswet is in Nederland op 15 augustus 2026 in werking getreden. Pagina's bevatten algemene informatie en geen individueel juridisch advies. Wettelijke toepasselijkheid, incidenten en maatregelen moeten steeds in de context van de specifieke organisatie worden beoordeeld. ## AI Compliance Officer en rollen uitgelegd Datajuristen biedt een gecertificeerde AI Compliance Officer voor EUR 595 per maand exclusief btw. Het abonnement is zelfstandig af te nemen of als aanvulling op PO, FG of CISO. De inzet, werkzaamheden, looptijd en aanvullende kosten worden vooraf in een voorstel afgesproken. Een volledige DPIA of teamtraining is niet automatisch inbegrepen. De certificering geldt voor de deskundige, niet voor de klantorganisatie. - AI Compliance Officer: https://datajuristen.nl/ai-compliance-officer - AI-abonnement: https://datajuristen.nl/abonnementen#ai - PO, FG, CISO en AI Compliance Officer in gewone taal: https://datajuristen.nl/rollen - Praktisch AI-beleid: https://datajuristen.nl/ai/ai-beleid-opstellen - Intern AI-register: https://datajuristen.nl/ai/ai-register-opstellen - Gratis indicatieve AI-scan: https://datajuristen.nl/scan#ai De PO ondersteunt de dagelijkse privacy-uitvoering. De FG/DPO adviseert en houdt onafhankelijk AVG-toezicht. De CISO coördineert informatiebeveiliging. De AI Compliance Officer helpt verantwoord AI-gebruik te organiseren. De organisatie blijft verantwoordelijk. Artikel 4 van de AI Act schrijft geen AI officer of specifieke certificering voor; toepasselijke plichten vergen beoordeling van de concrete situatie. ## Actuele AI-gidsen en lessen uit toezicht De AI-gidsen hebben zichtbare bronverwijzingen naar Europese wetgeving en toezichthouders. Artikel 4 van de AI Act is gewijzigd per 27 juli 2026: ondersteun de ontwikkeling van AI-geletterdheid met passende maatregelen. De regel schrijft geen specifiek certificaat of gegarandeerd individueel kennisniveau voor. De AI Act kent verschillende ingangsdata; beoordeel steeds de rol en toepassing. - AI in uw organisatie: https://datajuristen.nl/ai - ai geletterdheid aantonen: https://datajuristen.nl/kennisbank/ai-geletterdheid-aantonen - ai act planning 2026: https://datajuristen.nl/kennisbank/ai-act-planning-2026 - ai transparantie chatbots deepfakes: https://datajuristen.nl/kennisbank/ai-transparantie-chatbots-deepfakes - ai op de werkvloer hr: https://datajuristen.nl/kennisbank/ai-op-de-werkvloer-hr - generatieve ai privacy checklist: https://datajuristen.nl/kennisbank/generatieve-ai-privacy-checklist - recente privacyboetes internationaal: https://datajuristen.nl/kennisbank/recente-privacyboetes-internationaal De pagina over recente privacyboetes vermeldt besluit- en publicatiedata waar bekend, officiële bronnen en een bekend beroep bij Reddit en Luka. Dit zijn privacy- en cookiezaken, niet automatisch AI Act-boetes. ## Gerichte opdrachten - AI-tool laten beoordelen: https://datajuristen.nl/ai/ai-tool-laten-beoordelen - Hulp bij een beveiligingsvragenlijst van een klant: https://datajuristen.nl/cybersecurity/beveiligingsvragenlijst-klant - Persoonsgegevens delen in een samenwerking: https://datajuristen.nl/privacy/gegevens-delen-samenwerking - Deze opdrachten krijgen een voorstel op maat. Werkzaamheden, planning en kosten worden vooraf afgesproken; een beoordeling is geen certificering of automatische garantie op naleving. ## PO- en FG-abonnementen in de praktijk - Voorbeeldmaanden per abonnement: https://datajuristen.nl/abonnementen/voorbeeldmaanden - Abonnementen en tarieven: https://datajuristen.nl/abonnementen De voorbeeldmaanden zijn illustratieve planningen na de inrichting van de samenwerking. Bij Start tellen de voorbeelden op tot vier uur. De PO ondersteunt de uitvoering; de FG houdt onafhankelijk toezicht. De verdeling is geen vaste maandelijkse checklist of garantie dat alle werkzaamheden binnen vier uur passen. Aanvullende inzet wordt vooraf afgestemd. ## AVG-audit, Wpg en praktische AI-training - https://datajuristen.nl/privacy/avg-audit - https://datajuristen.nl/privacy/hulp-na-privacy-audit - https://datajuristen.nl/privacy/privacyvolwassenheid-toets - https://datajuristen.nl/privacy/wpg-ondersteuning - https://datajuristen.nl/trainingen/ai-geletterdheid-zorg - https://datajuristen.nl/trainingen/ai-geletterdheid-hr - https://datajuristen.nl/blog/ai-geletterdheid-training-kiezen - https://datajuristen.nl/blog/ai-geletterdheid-zorgteams - https://datajuristen.nl/blog/chatgpt-copilot-veilig-gebruik-training - https://datajuristen.nl/blog/betaalbare-externe-fg-kiezen - https://datajuristen.nl/blog/interne-privacyverantwoordelijke-loopt-vast - https://datajuristen.nl/blog/privacy-medewerker-vertrekt-overdracht - https://datajuristen.nl/blog/avg-achterstand-wegwerken - https://datajuristen.nl/blog/wpg-audit-tekortkomingen-verbeterplan - https://datajuristen.nl/kennisbank/verschil-avg-audit-en-privacyvolwassenheid - https://datajuristen.nl/kennisbank/auditbevinding-naar-herstelmaatregel - https://datajuristen.nl/kennisbank/avg-of-wpg-bij-boas ## Praktijkvragen: verdieping met voorbeelden en checklists De volgende kennisartikelen behandelen elk één concrete vraag. Ze bevatten een kort antwoord, uitklapbare verdieping, een illustratieve casus, een praktische checklist en primaire bronnen. - DPIA voor cameratoezicht: hoe pakt u die aan? https://datajuristen.nl/kennisbank/dpia-cameratoezicht-werkplek - Privacy bij een overname: wat mag de dataroom in? https://datajuristen.nl/kennisbank/privacy-due-diligence-overname - Inzageverzoek van een oud-medewerker: wat doet u? https://datajuristen.nl/kennisbank/inzageverzoek-oud-medewerker - FG met een dubbele rol: wanneer botst dat? https://datajuristen.nl/kennisbank/fg-belangenconflict-dubbele-rol - Welk bewijs heeft u nodig voor een privacy-audit? https://datajuristen.nl/kennisbank/privacy-audit-bewijsdossier - Hoe controleert u Wpg-toegang en logging? https://datajuristen.nl/kennisbank/wpg-autorisaties-en-logging - Wpg-gegevens: wanneer verwijderen of vernietigen? https://datajuristen.nl/kennisbank/wpg-bewaartermijnen-verwijderen - Waar let u op bij een SaaS-verwerkersovereenkomst? https://datajuristen.nl/kennisbank/verwerkersovereenkomst-saas-inkoop - Hoelang bewaart u gegevens van sollicitanten? https://datajuristen.nl/kennisbank/bewaartermijnen-sollicitanten - Privacyklacht ontvangen: wat doet u? https://datajuristen.nl/kennisbank/privacy-klacht-afhandelen - AI-notulen: hoe houdt u grip op persoonsgegevens? https://datajuristen.nl/kennisbank/ai-notuleren-vergaderingen-privacy - Hoe maakt u een AI-leerplan per functie? https://datajuristen.nl/kennisbank/ai-geletterdheid-leerplan-per-functie - AI-geletterdheid in onboarding: wat regelt u? https://datajuristen.nl/kennisbank/ai-geletterdheid-onboarding-medewerkers - Hoe controleert uw team AI-antwoorden? https://datajuristen.nl/kennisbank/ai-output-controleren-werkinstructie - Schaduw-AI: welke tools gebruikt uw team? https://datajuristen.nl/kennisbank/schaduw-ai-inventariseren - Welke inkoopvragen stelt u een AI-leverancier? https://datajuristen.nl/kennisbank/ai-leverancier-inkoopvragen - Welke AI-kennis heeft uw bestuur nodig? https://datajuristen.nl/kennisbank/ai-geletterdheid-directie-bestuur - AI in de klantenservice: wat moet uw team weten? https://datajuristen.nl/kennisbank/ai-geletterdheid-klantenservice - Hoe bereidt u een cybersecurity-nulmeting voor? https://datajuristen.nl/kennisbank/cybersecurity-nulmeting-voorbereiden - Cybersecurity-nulmeting of pentest: wat past? https://datajuristen.nl/kennisbank/cybersecurity-nulmeting-of-pentest - Hoe organiseert u een tabletop-cyberoefening? https://datajuristen.nl/kennisbank/cyberoefening-tabletop-management - Hoe toont u aan dat uw back-up werkt? https://datajuristen.nl/kennisbank/back-up-hersteltest-bewijs - Uw leverancier valt uit: hoe gaat het werk door? https://datajuristen.nl/kennisbank/leveranciersuitval-continuiteitsplan - Toegangsrechten: wat regelt u bij komst en vertrek? https://datajuristen.nl/kennisbank/toegangsrechten-in-uit-dienst - Welke cybermaatregelen verdienen eerst budget? https://datajuristen.nl/kennisbank/cyberrisicos-prioriteren-budget ## AI, privacy, data en ethiek Het dossier verbindt zorgvuldige gegevensverwerking, ethische afwegingen en AI-gebruik. De workshops hebben elk een eigen programma. Programma, duur, vorm en kosten worden vooraf afgesproken. - Dossier: https://datajuristen.nl/ai-privacy-ethiek - Workshop data en ethiek: van dashboard naar verantwoorde keuze: https://datajuristen.nl/trainingen/workshop-data-en-ethiek - Workshop ethiek: zorgvuldig kiezen bij lastige dilemma’s: https://datajuristen.nl/trainingen/workshop-ethiek - Workshop AI en privacy: beoordeel toepassingen en prompts: https://datajuristen.nl/trainingen/workshop-ai-en-privacy - Workshop AI-ethiek: bias, autonomie en menselijke controle: https://datajuristen.nl/trainingen/workshop-ai-ethiek - Hoe beoordeelt u een concrete AI-toepassing onder de AVG?: https://datajuristen.nl/kennisbank/ai-en-avg-van-use-case-naar-beoordeling - Welke persoonsgegevens mogen in een AI-prompt?: https://datajuristen.nl/kennisbank/persoonsgegevens-in-ai-prompts - Hoe legt u AI-gebruik duidelijk uit aan werknemers en klanten?: https://datajuristen.nl/kennisbank/ai-transparantie-werknemers-en-klanten - Wanneer is menselijke controle bij AI-besluiten betekenisvol?: https://datajuristen.nl/kennisbank/menselijke-controle-bij-ai-besluiten - Hoe maakt u een praktisch afwegingskader voor data-ethiek?: https://datajuristen.nl/kennisbank/data-ethiek-afwegingskader - Hoe bespreekt u een ethisch dilemma zonder te blijven hangen in meningen?: https://datajuristen.nl/kennisbank/ethisch-dilemma-bespreken - Hoe beoordeelt u bias en discriminatierisico’s bij AI?: https://datajuristen.nl/kennisbank/bias-discriminatie-ai-beoordelen - Wat is het verschil tussen een DPIA, IAMA en ethische afweging?: https://datajuristen.nl/kennisbank/dpia-iama-ethische-afweging-verschil