Veelgestelde vragen

Veelgestelde vragen van functionarissen, inkopers en bestuurders

Korte antwoorden, met een verwijzing waar het langer moet. Staat uw vraag er niet bij, mail dan naar info@datavoogd.nl.

01Voor de functionaris gegevensbescherming

Neemt Datavoogd mijn oordeel over?

Nee. Datavoogd signaleert; u beoordeelt. Elke signalering heeft de status "voorgesteld" totdat u haar bevestigt of afwijst. Uw beslissing, met toelichting, wordt vastgelegd met tijdstip en versie van de toetsregels en is als Word en CSV te exporteren.

Waar komen de toetsregels vandaan?

Uit de AVG (artikel 28, 35, 36 en de beginselen), de aanbevelingen van de Autoriteit Persoonsgegevens voor verwerkersovereenkomsten (november 2025), de IBD-standaard verwerkersovereenkomst 2.54 met toelichting, het Aedes-sjabloon uit de AVG Routeplanner, het Rapportagemodel DPIA Rijksdienst en de richtsnoeren WP248 en 07/2020 van de Europese toezichthouders. Elke regel noemt zijn bron met pagina of artikel en is in te zien.

Wat gebeurt er met drempels die de wet open laat, zoals de meldtermijn voor een datalek?

Datavoogd vult die niet zelf in. Waar de bron geen getal geeft, meldt Datavoogd het feit en legt het aan u voor. Bij gemeenten geldt de 24 uur uit de IBD-standaard; voor de AP-regel blijft het "voorleggen" totdat een norm is vastgesteld. Zulke keuzes staan in een lijst van open vragen die een jurist naloopt.

Kan Datavoogd een citaat verzinnen?

Een taalmodel kan dat in beginsel. Daarom controleert Datavoogd elk citaat mechanisch tegen de fragmenten van het document. Een citaat dat niet letterlijk voorkomt, wordt verwijderd en de regel wordt als escalatie aan u voorgelegd. In de tot nu toe gedraaide evaluaties zijn alle citaten geverifieerd.

Hoe lang duurt een toets?

Een DPIA (21 regels) vijf tot tien minuten; een verwerkersovereenkomst voor een corporatie (31 regels) tien tot vijftien minuten; voor een gemeente (49 regels) vijftien tot vijfentwintig minuten. U krijgt een pagina die zichzelf ververst; het rapport blijft daarna beschikbaar.

Kan ik het eerst zien zonder iets te uploaden?

Ja. De demo toont een volledig synthetisch testdossier van Gemeente Voorbeeldstad: wegwijzer, een opgestelde DPIA, toetsrapporten en de beslissingen. Een opgestelde verwerkersovereenkomst is te bekijken, maar het Word-bestand komt pas beschikbaar na toestemming van de makers van het model. Aanmelden is niet nodig en er wordt niets opgeslagen.

02Voor informatiebeveiliging en inkoop

Waar worden de gegevens verwerkt?

De toepassing en de opslag draaien in Amsterdam. Het taalmodel wordt voor echte documenten alleen gebruikt via Google Vertex AI binnen de Europese Unie; de koppeling is gebouwd en het account wordt ingericht. Tot dat is afgerond, verwerkt Datavoogd uitsluitend synthetische documenten. Zie inkoop en beveiliging.

Wordt mijn document bewaard of gebruikt om modellen te trainen?

Nee. Na de toets wordt het document niet bewaard; alleen het rapport met geverifieerde citaten blijft. Uw gegevens worden niet gebruikt voor training en niet voor andere klanten.

Is er een verwerkersovereenkomst met Datavoogd?

Er ligt een concept, met onder meer een meldtermijn van 24 uur bij een inbreuk, een auditrecht en een verbod op het trainen van modellen. Het concept is nog niet door een jurist getoetst en wordt nog afgestemd op de IBD-standaard voor gemeenten en het Aedes-sjabloon voor corporaties. Bij het aanmaken van een werkruimte gaat u er akkoord mee; dat akkoord wordt vastgelegd met versie en een vingerafdruk van de tekst.

Heeft Datavoogd een ISO 27001-certificaat?

Nee; Datavoogd is een nieuwe dienst. Vóór de eerste betaalde overeenkomst met echte documenten laten wij een onafhankelijke penetratietest uitvoeren en stellen wij een DPIA op Datavoogd zelf op. Wat wij nu doen en wat nog niet geregeld is, staat in de beveiligingsbeschrijving.

Valt Datavoogd onder de AI-verordening?

Datavoogd gebruikt een taalmodel en valt daarmee onder de transparantieverplichtingen; naar ons oordeel is het geen hoog-risicosysteem omdat het geen besluiten over personen neemt en de menselijke beoordeling in het proces zit. In elk rapport staat dat een taalmodel is gebruikt en welke regelversie is toegepast.

Wat kost het en hoe wordt het ingekocht?

U kiest: tegoed per document, vooraf te betalen met iDEAL, of een abonnement per maand met een vast aantal documenten, met drie maanden gratis bij een jaarcontract. Een document is één toets of één opgesteld concept; de wegwijzer kost niets. Abonnementen gaan op factuur, betaling binnen dertig dagen. Voor gemeenten is de GIBIT het uitgangspunt van de voorwaarden. Prijzen op aanvraag.

03Voor bestuur en management

Waarom nu?

De Autoriteit Persoonsgegevens inspecteert sinds 2025 gemeenten op het verwerkingsregister, DPIA's en de onafhankelijkheid van de functionaris gegevensbescherming, en publiceerde in november 2025 aanbevelingen die "concreet" tot norm maken voor verwerkersovereenkomsten. In februari 2026 kregen tien gemeenten een boete voor het gebruik van gegevens over religie zonder grondslag. Zie de publicaties.

Wat levert het op?

Minder leeswerk voor de functionaris gegevensbescherming, een dossier dat per regel onderbouwd is met bron en citaat, en concepten op de sectorstandaard die direct zijn getoetst. Datavoogd vervangt geen mensen; het maakt hun oordeel sneller en beter navolgbaar.

Wie zit erachter?

Datavoogd is een initiatief van twee ondernemers, namens Tsadiq & Tsur Beheer BV, gebouwd in 2026 en beproefd op synthetische documenten. Een pilot met functionarissen gegevensbescherming van gemeenten en corporaties staat gepland voor het vierde kwartaal van 2026.

Andere vraag

Vraag het ons direct

Mail uw vraag, of bekijk eerst de demo met het synthetische testdossier.