Diensten · Expertisegebied 01

Privacy compliance die een AP-controle doorstaat

Een privacy-managementsysteem op basis van de AVG, ISO 27701 of BC 5701: verwerkingsregister, beleid, procedures en bewijs — gedocumenteerd en auditklaar. Geen rapport voor in de lade, maar een werkende praktijk.

Plan een gratis kennismakingsgesprek (30 min) Vrijblijvend · reactie binnen één werkdag

Wat u krijgt

Privacy-managementsysteem Verwerkingsregister, beleid, procedures, bewaarbeleid en een PDCA-cyclus — op basis van de AVG, ISO 27701 of BC 5701.

DPIA's Data Protection Impact Assessments voor risicovolle verwerkingen — inclusief pre-DPIA's en DTIA's voor internationale doorgifte.

Audits & GAP-analyses Waar staat de organisatie ten opzichte van de norm — en wat heeft prioriteit. Meetbaar via een volwassenheidsmodel.

Vendor assessments Beoordeling van verwerkers en leveranciers, inclusief verwerkersovereenkomsten en ketenafspraken.

BC 5701-certificering Begeleiding naar certificering van uw privacy-managementsysteem — als BC 5701 Lead Implementor.

Veelgestelde vragen

Wij hebben al privacybeleid. Waarom een managementsysteem?

Beleid beschrijft de bedoeling; een managementsysteem bewijst de uitvoering. Bij een AP-controle telt wat u kunt aantonen: een actueel register, uitgevoerde DPIA's en gedocumenteerde besluiten.

Is BC 5701-certificering verplicht?

Nee. Het is de Nederlandse norm voor privacy-managementsystemen en een sterk signaal richting klanten, toezichthouder en aanbestedingen. Het systeem is ook zonder certificaat de basis.

Hoe lang duurt een implementatie?

Afhankelijk van omvang en startpositie: van enkele maanden voor een mkb-organisatie tot een jaar voor een corporate. De nulmeting geeft binnen weken een realistisch beeld.

Privacy compliance die een AP-controle doorstaat

Weten waar uw organisatie staat?