Verwerkersovereenkomst toetsen
Aan de AP-criteria, artikel 28 AVG en de IBD-standaard. Bij elke signalering bron en citaat.
Voor gemeenten en woningcorporaties
Verwerkersovereenkomsten en DPIA's getoetst, met bron en citaat.
Regel voor regel tegen de AVG, de Autoriteit Persoonsgegevens en de standaard van uw sector. Uw functionaris gegevensbescherming beslist.
Deelnemen aan de pilot Open de demo
- Hosting in Amsterdam
- Geen training op uw documenten
- Audit trail per beslissing
10
gemeenten beboet door de AP
februari 2026
3
AP-aanbevelingen voor verwerkersovereenkomsten
november 2025
47
toetsregels voor een gemeente
AVG · AP · IBD 2.54
24uur
meldtermijn datalek in de IBD-standaard
gemeenten
01 · In tachtig seconden
Zo werkt Datavoogd
Van upload tot beslissing. Ondertiteld.
Uitgeschreven tekst
Dit is Datavoogd! Wij toetsen verwerkersovereenkomsten en DPIA's, voor gemeenten en woningcorporaties.
De Autoriteit Persoonsgegevens kijkt steeds scherper mee. Sterker nog: in februari 2026 kregen tien gemeenten een boete.
Hoe werkt het? U levert uw verwerkersovereenkomst of DPIA aan, als Word- of pdf-bestand. Datavoogd deelt het document op in genummerde fragmenten.
Daarna toetst Datavoogd het document regel voor regel: aan de AVG, aan de aanbevelingen van de toezichthouder en aan de standaard van uw eigen sector.
Elke signalering noemt de bron en citeert letterlijk uit uw document. Klopt een citaat niet, dan valt het gewoon weg.
En dan het belangrijkste: de functionaris gegevensbescherming beslist. Elke beslissing wordt vastgelegd, met tijdstip en regelversie.
Heeft u nog geen stukken, dan laat de wegwijzer zien wat u nodig heeft, en stelt Datavoogd een DPIA-concept op volgens het Rapportagemodel DPIA Rijksdienst. Concepten van de verwerkersovereenkomst zijn in voorbereiding.
Datavoogd signaleert, en u beslist. Meld u vandaag nog aan voor het proeftraject, op datavoogd.nl!
02 · Diensten
Wat Datavoogd voor u doet
Verwerkersovereenkomst opstellen
Op het IBD-model voor gemeenten of het Aedes-model voor corporaties, direct getoetst. in voorbereiding
DPIA toetsen
Aan artikel 35 AVG, de EDPB-richtsnoeren en de AP-lijst van verplichte DPIA’s.
DPIA opstellen
Een concept op het Rijksmodel, direct getoetst.
Wegwijzer
Welke stukken een verwerking nodig heeft, met bron en zekerheid.
Bij elke dienst beslist uw functionaris gegevensbescherming over wat Datavoogd signaleert. Elke beslissing komt in de audit trail; rapporten gaan mee in Word en CSV.
Komt eraan
- in ontwikkelingConvenant-scanConvenanten en samenwerkingsafspraken toetsen, op dezelfde manier als verwerkersovereenkomsten.
- in ontwikkelingSignalering bijzondere persoonsgegevensGegevens als bedoeld in artikel 9 AVG in dossiers signaleren, zodat u ziet waar extra waarborgen nodig zijn.
03 · Waar het misgaat
Grip op de keten
Gegevens gaan verder dan de leverancier. Datavoogd legt elke schakel naast de overeenkomst en signaleert wat ontbreekt.
Voorbeeld met fictieve partijen.
04 · Uitgangspunten
Gebouwd om vertrouwd te worden
- Geen bron, geen signalering
- Elke bevinding noemt artikel of standaard, met citaat.
- Geen juridisch eindoordeel
- Datavoogd signaleert; u bevestigt of wijst af.
- Uw documenten blijven van u
- Niet bewaard na de toets, niet gebruikt voor training.
- Leesbare toetsregels
- In gewone taal, met versienummer.
05 · Werkwijze
Van document tot beslissing
- 01UploadenIn uw eigen werkruimte.
- 02ToetsenPer regel, citaten gecontroleerd.
- 03RapportUitkomst, bron en citaat.
- 04BeslissenVastgelegd in de audit trail.
06 · Grenzen
Wat Datavoogd niet doet
- Geen juridisch advies
- Geen chatbot
- Geen vervanging van de functionaris gegevensbescherming
- Geen training op uw documenten
07 · Meedoen
Pilot met functionarissen gegevensbescherming
Beoordeel Datavoogd in een eigen werkruimte, met synthetische documenten. Kosteloos, met een evaluatiegesprek van een uur.