Uw cookievoorkeuren
EDPB-richtsnoeren · art. 7 AVG
Wij gebruiken essentiële technische cookies om het platform te laten werken (inloggen, beveiliging, sessies). Daarnaast willen wij graag analytische cookies gebruiken om te begrijpen hoe wij het kunnen verbeteren.
U kunt alles accepteren, alles weigeren, of kiezen welke categorieën u aanzet.Uw toestemming is 6 maanden geldig en u kunt deze op elk moment intrekken via de voettekst.
U vindt alles in ons privacyverklaring.
De privacy- en AVG-beheersoftware gebouwd door een FG.
De software voor functionarissen voor gegevensbescherming en privacyadviseurs met meerdere klanten: verwerkingsregister, datalekken, DPIA, termijnen en documenten voor elke klant op één plek. Elke klant krijgt een eigen link om u privacymeldingen in real time door te geven.
Dott. Pietro Cravero
Gebouwd door een FG, voor FG's.
Ik ben Pietro Cravero, gecertificeerd functionaris voor gegevensbescherming en oprichter van Studio Cravero Consulting. DPO Workspace komt voort uit mijn dagelijkse AVG-advieswerk voor overheden en particuliere organisaties.
Elke functie lost een operationeel probleem op dat ik zelf ben tegengekomen. Geen beloften zonder dekking. Geen aankondigingen van magische automatisering. Gewoon hulpmiddelen die u echt elke dag gebruikt.
Vanaf 5 klanten bezwijkt het systeem.Verspreide Drive-mappen, verouderde spreadsheets, termijnen op post-its. Het werkt zolang u één klant heeft.
Het register van artikel 30 in 5 verschillende spreadsheets — Op verschillende momenten bijgewerkt: u weet niet welke de laatste is.
De termijnen van klant A in de agenda van klant B — U mist een periodieke evaluatie en merkt het pas achteraf.
Datalek: 20 minuten om de documenten te vinden — Als een klant belt, verliest u kostbare tijd van het venster van 72 uur.
Nieuwe regels alleen voor wie belt — U deelt ze alleen met klanten die contact opnemen. De rest blijft achter.
Gebouwd door een FG. Voor het echte werk van FG's.
Geen algemeen hulpmiddel dat achteraf privacy is genoemd. Een werkruimte ontworpen rond de echte werkwijze van een externe FG: elke klant met zijn dossier, elke termijn bewaakt, elk datalek met automatisch auditspoor.
Dezelfde structuur bij elke klant
Niet zomaar een archief. Een werkruimte die orde, continuïteit en aantoonbaarheid geeft.
De cliënt meldt het. U hebt het dossier al open.
Het moeilijkste aan het werk van een externe FG is niet de documentatie, maar te weten dat er iets is gebeurd. Hier vertelt de cliënt het zelf, met een link en een code, en de melding ontstaat direct als vastgelegde gebeurtenis.
U geeft een link, geen account
Elke cliënt krijgt een eigen adres met een code. Geen wachtwoorden te beheren, geen extra gebruikers te betalen.
De cliënt beschrijft de gebeurtenis
Een kort formulier in gewone taal: wat er is gebeurd, wanneer, wie het betreft. Kennis van de AVG is niet nodig.
Het bereikt u voordat de telefoon gaat
De melding komt in de wachtrij van de juiste cliënt, met een vaste datum en tijd. Wie wat wanneer zei, blijft vastgelegd.
Het wordt een gebeurtenis met eigen termijn
U kiest het type gebeurtenis en de workflow start: de te volgen stappen en de uit de wet berekende termijn, niet geschat. Een datalek start de 72 uur van art. 33.
Van vragenlijst tot een document dat klaar is om af te leveren
U beantwoordt een paar begeleide vragen en krijgt een professioneel opgemaakt concept met de gegevens van uw klant. Geen geknip en geplak meer uit oude bestanden.
Invullen en voorbeeld bekijken is vrij. Export vanaf het Pro-abonnement.
Privacydocument
Informatie voor patiënten
Verstrekt op grond van art. 13 AVG
Verwerkingsverantwoordelijke
Centro Medico Esempio
Gegenereerd op
20/06/2026
Referentie
DPOW-PAZ
Naleving aantonen wordt tastbaar.
Alles wat u nodig heeft om te reageren op een controle van de toezichthouder of een audit van de klant, zonder paniek.
Datum van upload en laatste wijziging
Elk document toont de aanmaakdatum, de laatste wijziging en de auteur.
Status van het document
Concept, in evaluatie, volledig, bij te werken. Snelle filters per klant.
Auditspoor per klant
Geschiedenis van elke handeling (aanmaken, wijzigen, verwijderen), alleen toevoegend.
Operationele notities
Vrije aantekeningen bij de klant om beslissingen in hun context te plaatsen.
Termijnen per klant
Instelbare evaluatiefrequentie, meldingen bij naderende of verstreken termijnen.
Exporteerbaar klantrapport
PDF-pakket met klantprofiel, register van artikel 30 en tijdlijn van de werkzaamheden.
Gebouwd op een echte werkwijze.
Geen algemene kantoorsoftware. Een werkruimte gebouwd voor wie beroepsmatig FG is, meerdere opdrachten heeft en de verantwoordingsplicht moet kunnen aantonen.
Zelfstandige FG's
Gecertificeerde professionals die als externe FG optreden voor meerdere organisaties of ondernemingen.
Privacyadviseurs
Adviseurs die klanten ondersteunen bij naleving van de AVG zonder de rol formeel te bekleden.
Advocatenkantoren en privacypraktijken
Kantoren waar meerdere professionals privacydossiers naast elkaar behandelen.
Specialisten publieke sector en zorg
FG's voor gemeenten, scholen en zorginstellingen, met specifieke documentaire eisen.
Adviseurs voor mkb en horeca
Specialisten voor mkb, horeca en detailhandel met terugkerende opdrachten.
Netwerken van adviseurs
Netwerken en coöperaties van adviseurs die methoden en hulpmiddelen delen.
EU-hosting, versleuteling, audit.
DPO Workspace is gebouwd rond gegevensbescherming door ontwerp en door standaardinstellingen.
Versleuteld in rust en tijdens transport
Alle bestanden en metagegevens zijn in rust versleuteld op Google Cloud (AES-256) en tijdens transport via TLS 1.3. Nergens in de keten onversleutelde toegang.
EU-hosting
Uw gegevens en documenten staan op de infrastructuur van Google Firebase, regio europe-west1 (België). Bij normaal gebruik vindt geen doorgifte buiten de EU plaats.
Gescheiden werkruimten
Elke gebruiker werkt in een afzonderlijke werkruimte. De toegangsregels van de database verhinderen dat een account de gegevens van een ander leest.
Traceerbaarheid van handelingen
Elke upload, wijziging of verwijdering wordt vastgelegd in een intern auditspoor dat alleen toevoegt — bruikbaar bij een controle.
DPO Workspace is een operationeel hulpmiddel dat de FG ondersteunt. Het vervangt niet het vakinhoudelijke oordeel van de functionaris voor gegevensbescherming, noch de verantwoordelijkheid van de verwerkingsverantwoordelijke.
Lees meer over beveiliging en naleving →Alles wat een FG beheert, op één plek.
31 vooraf ingerichte documentgebieden. Upload documenten, ken statussen toe, voeg notities toe. Alles op de juiste plek, voor elke cliënt.
Privacyverklaringen
art. 13-14Verzamelen, versiebeheer en evaluatie van de informatie op grond van artikel 13 en 14 AVG.
Aanwijzingen en autorisaties
art. 29Aanwijzingsbrieven en aanstellingen van personen die gemachtigd zijn te verwerken.
Verwerkingsregister
art. 30Register van artikel 30 met bewerkbaar formulier en sjablonen per branche.
Verwerkers
art. 28Overzicht van externe verwerkers en overeenkomsten op grond van artikel 28.
DPIA en effectbeoordelingen
art. 35Documenten voor risicobeoordeling en gegevensbeschermingseffectbeoordelingen op grond van artikel 35.
Datalekken
art. 33-34Incidentenregister met meldingsteller van 72 uur op grond van artikel 33.
Cookies en web
ePrivacyCookiebeleid, banner en inventarisatie van de verwerkingen op de website.
Cameratoezicht
art. 88Bebording, plattegronden en beoordelingen van het gebruik van camerasystemen.
Privacyopleiding
art. 39Certificaten, materialen en registratie van de opleidingsactiviteiten.
Verzoeken van betrokkenen
art. 15-22Opvolging van verzoeken op grond van de artikelen 15 tot en met 22 AVG.
Audit en termijnen
art. 24Auditdocumenten, opvolging en vervaldata van documenten.
AI-documentatie
AI ActGeautomatiseerde systemen, AI-verordening, traceerbaarheid van algoritmische besluiten.
Doorgiften buiten de EU
art. 44-49Register van doorgiften naar derde landen en beoordeling van de doorgifte (hoofdstuk V, artikelen 44 tot en met 49).
NIS2 en netwerkbeveiliging
NIS2Documentatie over beveiligingsmaatregelen en NIS2-verplichtingen naast de klassieke AVG.
Tien dingen die anderen een archief noemen.
Geen hiervan is een belofte: ze zijn allemaal live. Beweeg over een kaart om die stil te zetten.
Cliëntportaal
Een eigen link per cliënt: meldt gebeurtenissen zonder account.
Termijnen gekoppeld aan de wet
U schat de termijn niet: het artikel berekent hem. De 72 uur van art. 33 starten op het exacte tijdstip.
Termijnen als .ics-feed
Termijnen van al uw cliënten in uw eigen agenda, automatisch bijgewerkt.
OCR en full-textzoeken
U zoekt een clausule in een drie jaar oude gescande pdf en vindt hem.
46 documentmodellen
Verklaringen, aanwijzingen, toestemmingen, AI-verordening: vul een vragenlijst in, ga weg met een concept.
Jaarlijkse Audit Pack pdf
Één overhandigbaar dossier: cliëntblad, register art. 30, tijdlijn van handelingen.
Nalevingsscore
Per cliënt: wat ontbreekt en waar. Zo weet u waar uw uren naartoe moeten.
REST-API en sleutels
Uw gegevens zijn ook buiten dit platform van u: leesaccess via API met intrekbare sleutels.
Team en rollen
Uitnodigingen, rechten owner, editor, viewer, en 2FA op elk account.
Wekelijkse samenvatting
Maandagochtend weet u wat er verloopt, bij welke cliënt, en wat er uit de portalen kwam.
Eenvoudige prijzen. Altijd opzegbaar.
30 dagen gratis proberen bij elk abonnement. Geen creditcard nodig.
Solo
Om te beginnen
Primo mese gratuito
- Tot 3 klanten
- 1 gebruiker
- Alle 77 documentgebieden
- Register artikel 30
- Datalek binnen 72 uur
- Verzoeken van betrokkenen (art. 15-22)
- Opleidingsregister voor personeel
- Doorgiften buiten de EU en beoordeling
- Auditspoor
- 5 GB opslag
Pro
Meest gekozen abonnement
Primo mese gratuito
- Onbeperkt aantal cliënten
- 1 gebruiker
- Alles uit Solo
- Begeleide DPIA (WP248)
- Zoeken in de volledige tekst (OCR)
- PDF-rapport voor de klant
- Sjablonen per branche
- Maandelijkse ZIP-back-up
- Openbaar FG-profiel
- Wekelijks overzicht
- 25 GB opslag
Studio
Voor kleine kantoren
Primo mese gratuito
- Onbeperkt aantal klanten
- Tot 5 gebruikers
- Alles uit Pro
- Relatieschema van de klant
- Jaarlijks auditpakket in PDF
- REST-API alleen-lezen
- Fijnmazige rollen
- Ondersteuning met voorrang
- 100 GB opslag
Prijzen exclusief btw, waar van toepassing.
Ultimi provvedimenti e novità
Analisi dal punto di vista del DPO operativo. Garante, EDPB, sanzioni e novità normative aggiornate.
De Europese ruimte voor gezondheidsgegevens geldt over ruim zes maanden, en de twee bezwaren die erin staan zijn niet hetzelfde
Zij vervangt de AVG niet, zij komt erbij. Wie het register van een zorgklant bijhoudt, moet vier data noteren, niet één, en de eerste valt over minder dan zeven maanden.
Psychosociale risico's komen in de Europese campagne, en de FG heeft er meer mee te maken dan hij denkt
Mentale gezondheid op het werk wordt verplichte preventie, geen vrijwillig welzijnsbeleid. En het moment waarop een bedrijf het welzijn van zijn mensen meet, is het moment waarop het gezondheidsgegevens gaat verwerken — meestal zonder het te merken.
Op 2 augustus verstreek de plicht om een nationale AI-testomgeving te hebben, en daarbinnen mogen gegevens worden verwerkt die voor iets anders zijn verzameld
Het is de enige plek in het Unierecht waar hergebruik van persoonsgegevens om een model te trainen uitdrukkelijk is geregeld. Er zijn zeven voorwaarden en ze moeten allemaal tegelijk vervuld zijn.
Twee miljoen voor een Amerikaanse databroker: gerechtvaardigd belang dekt het verkopen van contacten niet
Het bedrijf is Amerikaans en heeft geen vestiging in Italië; de verordening gold toch. Naast de boete: een verbod op het verwerken van gegevens van personen in Italië en een bevel om onrechtmatig verzamelde gegevens te wissen.
AI-verordening: wie houdt toezicht op wat, en waarom de rondgaande "eerste boetes" niet bestaan
Het AI-bureau doet de modellen voor algemene doeleinden, de nationale autoriteiten al het overige, de EDPS de EU-instellingen. Weten aan wie een klant verantwoording aflegt komt vóór weten wat hij riskeert. En daarvóór komt het onderscheid tussen bevoegdheden die uitoefenbaar werden en bevoegdheden die zijn uitgeoefend.
Gidsen en bronnen
Praktische verdieping vanuit het product en de praktijk van de FG.
FG-software: intern en extern
Wat u nodig hebt als u meerdere organisaties begeleidt, en het doorgeven van de contactgegevens aan de toezichthouder.
Verwerkingsregister (art. 30)
Wat het moet bevatten, wie verplicht is, Excel of software.
Software voor adviseurs en externe FG's
Meerdere klanten van huis uit: één werkruimte, al uw klanten.
AI-verordening: verplichtingen en documenten
De termijnen en de 7 documenten om klaar te zijn in augustus 2026.
Softwarevergelijking voor FG's
DPO Workspace vergeleken met 5 alternatieven, zonder omhaal.
Termijnen met een wettelijke grondslag
Waarom elk revisie-interval zijn eigen bron vermeldt.
Praktisch nieuws voor FG's
Besluiten en nieuws, vertaald naar concrete acties.
Hoe werkt de gratis proefperiode?
+
30 volle dagen, geen creditcard nodig. Daarna kiest u een abonnement of laat u de periode aflopen — uw gegevens worden nog 90 dagen bewaard.
Vervangt DPO Workspace de FG?
+
Nee. DPO Workspace is een operationeel hulpmiddel dat de functionaris voor gegevensbescherming ondersteunt. Het vervangt niet het vakinhoudelijke oordeel, noch de verantwoordelijkheid van de verwerkingsverantwoordelijke.
Zijn de gegevens veilig?
+
Ja. Hosting in de EU (europe-west1), versleuteling met TLS 1.3 tijdens transport en AES-256 in rust. Dagelijkse back-ups. Een verwerkersovereenkomst op grond van artikel 28 AVG is op verzoek beschikbaar.
Kan ik mijn gegevens exporteren?
+
Ja, op elk moment. Klanten naar CSV of Excel, het register van artikel 30 naar PDF of Word.
Is het geschikt voor mijn kleine praktijk?
+
Ja, het hulpmiddel is juist bedoeld voor zelfstandige FG's, kleine kantoren en privacyadviseurs die 30 tot 50 klanten tegelijk begeleiden.
Wat gebeurt er als ik opzeg?
+
Uw abonnement loopt door tot het einde van de reeds betaalde periode. Daarna is de toegang geblokkeerd tot u het weer activeert. De gegevens worden na opzegging nog 90 dagen bewaard.