Uw cookievoorkeuren
EDPB-richtsnoeren · art. 7 AVG
Wij gebruiken essentiële technische cookies om het platform te laten werken (inloggen, beveiliging, sessies). Daarnaast willen wij graag analytische cookies gebruiken om te begrijpen hoe wij het kunnen verbeteren.
U kunt alles accepteren, alles weigeren, of kiezen welke categorieën u aanzet.Uw toestemming is 6 maanden geldig en u kunt deze op elk moment intrekken via de voettekst.
U vindt alles in ons privacyverklaring.
De privacy- en AVG-beheersoftware gebouwd door een FG.
De software voor functionarissen voor gegevensbescherming en privacyadviseurs met meerdere klanten: verwerkingsregister, datalekken, DPIA, termijnen en documenten voor elke klant op één plek. Elke klant krijgt een eigen link om u privacymeldingen in real time door te geven.
Dott. Pietro Cravero
Gebouwd door een FG, voor FG's.
Ik ben Pietro Cravero, gecertificeerd functionaris voor gegevensbescherming en oprichter van Studio Cravero Consulting. DPO Workspace komt voort uit mijn dagelijkse AVG-advieswerk voor overheden en particuliere organisaties.
Elke functie lost een operationeel probleem op dat ik zelf ben tegengekomen. Geen beloften zonder dekking. Geen aankondigingen van magische automatisering. Gewoon hulpmiddelen die u echt elke dag gebruikt.
Vanaf 5 klanten bezwijkt het systeem.Verspreide Drive-mappen, verouderde spreadsheets, termijnen op post-its. Het werkt zolang u één klant heeft.
Het register van artikel 30 in 5 verschillende spreadsheets — Op verschillende momenten bijgewerkt: u weet niet welke de laatste is.
De termijnen van klant A in de agenda van klant B — U mist een periodieke evaluatie en merkt het pas achteraf.
Datalek: 20 minuten om de documenten te vinden — Als een klant belt, verliest u kostbare tijd van het venster van 72 uur.
Nieuwe regels alleen voor wie belt — U deelt ze alleen met klanten die contact opnemen. De rest blijft achter.
Gebouwd door een FG. Voor het echte werk van FG's.
Geen algemeen hulpmiddel dat achteraf privacy is genoemd. Een werkruimte ontworpen rond de echte werkwijze van een externe FG: elke klant met zijn dossier, elke termijn bewaakt, elk datalek met automatisch auditspoor.
Dezelfde structuur bij elke klant
Niet zomaar een archief. Een werkruimte die orde, continuïteit en aantoonbaarheid geeft.
De cliënt meldt het. U hebt het dossier al open.
Het moeilijkste aan het werk van een externe FG is niet de documentatie, maar te weten dat er iets is gebeurd. Hier vertelt de cliënt het zelf, met een link en een code, en de melding ontstaat direct als vastgelegde gebeurtenis.
U geeft een link, geen account
Elke cliënt krijgt een eigen adres met een code. Geen wachtwoorden te beheren, geen extra gebruikers te betalen.
De cliënt beschrijft de gebeurtenis
Een kort formulier in gewone taal: wat er is gebeurd, wanneer, wie het betreft. Kennis van de AVG is niet nodig.
Het bereikt u voordat de telefoon gaat
De melding komt in de wachtrij van de juiste cliënt, met een vaste datum en tijd. Wie wat wanneer zei, blijft vastgelegd.
Het wordt een gebeurtenis met eigen termijn
U kiest het type gebeurtenis en de workflow start: de te volgen stappen en de uit de wet berekende termijn, niet geschat. Een datalek start de 72 uur van art. 33.
Van vragenlijst tot een document dat klaar is om af te leveren
U beantwoordt een paar begeleide vragen en krijgt een professioneel opgemaakt concept met de gegevens van uw klant. Geen geknip en geplak meer uit oude bestanden.
Invullen en voorbeeld bekijken is vrij. Export vanaf het Pro-abonnement.
Privacydocument
Informatie voor patiënten
Verstrekt op grond van art. 13 AVG
Verwerkingsverantwoordelijke
Centro Medico Esempio
Gegenereerd op
20/06/2026
Referentie
DPOW-PAZ
Naleving aantonen wordt tastbaar.
Alles wat u nodig heeft om te reageren op een controle van de toezichthouder of een audit van de klant, zonder paniek.
Datum van upload en laatste wijziging
Elk document toont de aanmaakdatum, de laatste wijziging en de auteur.
Status van het document
Concept, in evaluatie, volledig, bij te werken. Snelle filters per klant.
Auditspoor per klant
Geschiedenis van elke handeling (aanmaken, wijzigen, verwijderen), alleen toevoegend.
Operationele notities
Vrije aantekeningen bij de klant om beslissingen in hun context te plaatsen.
Termijnen per klant
Instelbare evaluatiefrequentie, meldingen bij naderende of verstreken termijnen.
Exporteerbaar klantrapport
PDF-pakket met klantprofiel, register van artikel 30 en tijdlijn van de werkzaamheden.
Gebouwd op een echte werkwijze.
Geen algemene kantoorsoftware. Een werkruimte gebouwd voor wie beroepsmatig FG is, meerdere opdrachten heeft en de verantwoordingsplicht moet kunnen aantonen.
Zelfstandige FG's
Gecertificeerde professionals die als externe FG optreden voor meerdere organisaties of ondernemingen.
Privacyadviseurs
Adviseurs die klanten ondersteunen bij naleving van de AVG zonder de rol formeel te bekleden.
Advocatenkantoren en privacypraktijken
Kantoren waar meerdere professionals privacydossiers naast elkaar behandelen.
Specialisten publieke sector en zorg
FG's voor gemeenten, scholen en zorginstellingen, met specifieke documentaire eisen.
Adviseurs voor mkb en horeca
Specialisten voor mkb, horeca en detailhandel met terugkerende opdrachten.
Netwerken van adviseurs
Netwerken en coöperaties van adviseurs die methoden en hulpmiddelen delen.
EU-hosting, versleuteling, audit.
DPO Workspace is gebouwd rond gegevensbescherming door ontwerp en door standaardinstellingen.
Versleuteld in rust en tijdens transport
Alle bestanden en metagegevens zijn in rust versleuteld op Google Cloud (AES-256) en tijdens transport via TLS 1.3. Nergens in de keten onversleutelde toegang.
EU-hosting
Uw gegevens en documenten staan op de infrastructuur van Google Firebase, regio europe-west1 (België). Bij normaal gebruik vindt geen doorgifte buiten de EU plaats.
Gescheiden werkruimten
Elke gebruiker werkt in een afzonderlijke werkruimte. De toegangsregels van de database verhinderen dat een account de gegevens van een ander leest.
Traceerbaarheid van handelingen
Elke upload, wijziging of verwijdering wordt vastgelegd in een intern auditspoor dat alleen toevoegt — bruikbaar bij een controle.
DPO Workspace is een operationeel hulpmiddel dat de FG ondersteunt. Het vervangt niet het vakinhoudelijke oordeel van de functionaris voor gegevensbescherming, noch de verantwoordelijkheid van de verwerkingsverantwoordelijke.
Lees meer over beveiliging en naleving →Alles wat een FG beheert, op één plek.
31 vooraf ingerichte documentgebieden. Upload documenten, ken statussen toe, voeg notities toe. Alles op de juiste plek, voor elke cliënt.
Privacyverklaringen
art. 13-14Verzamelen, versiebeheer en evaluatie van de informatie op grond van artikel 13 en 14 AVG.
Aanwijzingen en autorisaties
art. 29Aanwijzingsbrieven en aanstellingen van personen die gemachtigd zijn te verwerken.
Verwerkingsregister
art. 30Register van artikel 30 met bewerkbaar formulier en sjablonen per branche.
Verwerkers
art. 28Overzicht van externe verwerkers en overeenkomsten op grond van artikel 28.
DPIA en effectbeoordelingen
art. 35Documenten voor risicobeoordeling en gegevensbeschermingseffectbeoordelingen op grond van artikel 35.
Datalekken
art. 33-34Incidentenregister met meldingsteller van 72 uur op grond van artikel 33.
Cookies en web
ePrivacyCookiebeleid, banner en inventarisatie van de verwerkingen op de website.
Cameratoezicht
art. 88Bebording, plattegronden en beoordelingen van het gebruik van camerasystemen.
Privacyopleiding
art. 39Certificaten, materialen en registratie van de opleidingsactiviteiten.
Verzoeken van betrokkenen
art. 15-22Opvolging van verzoeken op grond van de artikelen 15 tot en met 22 AVG.
Audit en termijnen
art. 24Auditdocumenten, opvolging en vervaldata van documenten.
AI-documentatie
AI ActGeautomatiseerde systemen, AI-verordening, traceerbaarheid van algoritmische besluiten.
Doorgiften buiten de EU
art. 44-49Register van doorgiften naar derde landen en beoordeling van de doorgifte (hoofdstuk V, artikelen 44 tot en met 49).
NIS2 en netwerkbeveiliging
NIS2Documentatie over beveiligingsmaatregelen en NIS2-verplichtingen naast de klassieke AVG.
Tien dingen die anderen een archief noemen.
Geen hiervan is een belofte: ze zijn allemaal live. Beweeg over een kaart om die stil te zetten.
Cliëntportaal
Een eigen link per cliënt: meldt gebeurtenissen zonder account.
Termijnen gekoppeld aan de wet
U schat de termijn niet: het artikel berekent hem. De 72 uur van art. 33 starten op het exacte tijdstip.
Termijnen als .ics-feed
Termijnen van al uw cliënten in uw eigen agenda, automatisch bijgewerkt.
OCR en full-textzoeken
U zoekt een clausule in een drie jaar oude gescande pdf en vindt hem.
50 documentmodellen
Verklaringen, aanwijzingen, toestemmingen, AI-verordening: vul een vragenlijst in, ga weg met een concept.
Jaarlijkse Audit Pack pdf
Één overhandigbaar dossier: cliëntblad, register art. 30, tijdlijn van handelingen.
Nalevingsscore
Per cliënt: wat ontbreekt en waar. Zo weet u waar uw uren naartoe moeten.
REST-API en sleutels
Uw gegevens zijn ook buiten dit platform van u: leesaccess via API met intrekbare sleutels.
Team en rollen
Uitnodigingen, rechten owner, editor, viewer, en 2FA op elk account.
Wekelijkse samenvatting
Maandagochtend weet u wat er verloopt, bij welke cliënt, en wat er uit de portalen kwam.
Eenvoudige prijzen. Altijd opzegbaar.
30 dagen gratis proberen bij elk abonnement. Geen creditcard nodig.
Solo
Om te beginnen
30 dagen gratis
- Tot 3 klanten
- 1 gebruiker
- Alle 82 documentgebieden
- Register artikel 30
- Datalek binnen 72 uur
- Verzoeken van betrokkenen (art. 15-22)
- Opleidingsregister voor personeel
- Doorgiften buiten de EU en beoordeling
- Auditspoor
- 5 GB opslag
Pro
Meest gekozen abonnement
30 dagen gratis
- Onbeperkt aantal cliënten
- 1 gebruiker
- Alles uit Solo
- Begeleide DPIA (WP248)
- Zoeken in de volledige tekst (OCR)
- PDF-rapport voor de klant
- Sjablonen per branche
- Maandelijkse ZIP-back-up
- Openbaar FG-profiel
- Wekelijks overzicht
- 25 GB opslag
Studio
Voor kleine kantoren
30 dagen gratis
- Onbeperkt aantal klanten
- Tot 5 gebruikers
- Alles uit Pro
- Relatieschema van de klant
- Jaarlijks auditpakket in PDF
- REST-API alleen-lezen
- Fijnmazige rollen
- Ondersteuning met voorrang
- 100 GB opslag
Prijzen inclusief btw, waar van toepassing.
Laatste besluiten en ontwikkelingen
Analyses vanuit het perspectief van een werkende functionaris gegevensbescherming.
De onzichtbare pixel in de nieuwsbrief: op 29 oktober is de tijd om
Met besluit nr. 284 van 17 april 2026, gepubliceerd in het Staatsblad nr. 98 van 29 april, heeft de Italiaanse toezichthouder de regels voor trackingpixels in e-mail vastgesteld en zes maanden gegeven om zich aan te passen: de deadline is 29 oktober 2026. Het individueel meten van openingen voor marketingdoeleinden vereist, behoudens uitzonderingen, de toestemming van de ontvanger. De controle valt onder het inspectieplan voor de tweede jaarhelft. Voor een FG gaat het niet om een verbod — dat is er niet — maar om het feit dat een twintig jaar vanzelfsprekende verwerking nu een grondslag, een verklaring en een eigen uitschakelaar nodig heeft.
Het ontslag dat het algoritme besluit is nietig: vanaf 23 oktober in Italië
Gepubliceerd in Staatsblad nr. 234 van 8 oktober 2026 en van kracht sinds 23 oktober, bepaalt besluit nr. 179/2026 dat eindbeslissingen over de arbeidsverhouding niet uitsluitend op geautomatiseerde verwerking mogen berusten, dat de werknemer een begrijpelijke motivering kan vragen, en dat in strijd daarmee genomen beslissingen nietig zijn. Parallel gaan AI-systemen die de arbeidsorganisatie beïnvloeden de risico-inventarisatie in op grond van artikel 28 van besluit 81/2008. Voor een FG is dit het zeldzame geval waarin het gevolg niet economisch maar civielrechtelijk is.
Italiaanse toezichthouder beboet Wind Tre met 16,7 miljoen: telemarketing ondanks bezwaren en contracten geactiveerd zonder medeweten van klanten
Mensen die bezwaar hadden gemaakt, werden nog steeds gebeld, en sommige contracten werden geactiveerd zonder dat de betrokkene het wist. De Garante beboet Wind Tre met 16,7 miljoen en herinnert aan een principe voor elk bedrijf met een agentschappennetwerk: verantwoordelijkheid besteed je niet uit samen met de verkoop.
Griekenland: 350.000 euro voor een datalek — ministerie én verwerker met verouderde systemen beboet, er was geen artikel 28-overeenkomst
Een aanval op de systemen van het agentschap dat programma's van een ministerie uitvoerde, legde identificatie-, financiële en gezondheidsgegevens van zeer veel mensen bloot. De Griekse toezichthouder beboet de verwerkingsverantwoordelijke met 200.000 euro en de verwerker met 150.000: goed melden is niet genoeg als de leverancier op verouderde systemen werkt en de relatie niet contractueel is geregeld.
Slimme brillen: de EDPB neemt positie in — de gebruiker kan verwerkingsverantwoordelijke zijn, en wie gefilmd wordt moet het kunnen merken
Ze zien eruit als gewone brillen, maar hebben een camera, een microfoon en een internetverbinding. De EDPB publiceert zijn eerste verklaring over slimme brillen: wanneer de gebruiker verwerkingsverantwoordelijke wordt, waarom fabrikanten en app-aanbieders hun verplichtingen niet op hem kunnen afschuiven en wat het in de praktijk betekent om een opname zichtbaar te maken.
Gidsen en bronnen
Praktische verdieping vanuit het product en de praktijk van de FG.
FG-software: intern en extern
Wat u nodig hebt als u meerdere organisaties begeleidt, en het doorgeven van de contactgegevens aan de toezichthouder.
Verwerkingsregister (art. 30)
Wat het moet bevatten, wie verplicht is, Excel of software.
Software voor adviseurs en externe FG's
Meerdere klanten van huis uit: één werkruimte, al uw klanten.
AI-verordening: verplichtingen en documenten
De termijnen en de 7 documenten om klaar te zijn in augustus 2026.
Softwarevergelijking voor FG's
DPO Workspace vergeleken met 5 alternatieven, zonder omhaal.
Termijnen met een wettelijke grondslag
Waarom elk revisie-interval zijn eigen bron vermeldt.
Praktisch nieuws voor FG's
Besluiten en nieuws, vertaald naar concrete acties.
Hoe werkt de gratis proefperiode?
+
30 volle dagen, geen creditcard nodig. Daarna kiest u een abonnement of laat u de periode aflopen — uw gegevens worden nog 90 dagen bewaard.
Vervangt DPO Workspace de FG?
+
Nee. DPO Workspace is een operationeel hulpmiddel dat de functionaris voor gegevensbescherming ondersteunt. Het vervangt niet het vakinhoudelijke oordeel, noch de verantwoordelijkheid van de verwerkingsverantwoordelijke.
Zijn de gegevens veilig?
+
Ja. Hosting in de EU (europe-west1), versleuteling met TLS 1.3 tijdens transport en AES-256 in rust. Dagelijkse back-ups. Een verwerkersovereenkomst op grond van artikel 28 AVG is op verzoek beschikbaar.
Kan ik mijn gegevens exporteren?
+
Ja, op elk moment. Klanten naar CSV of Excel, het register van artikel 30 naar PDF of Word.
Is het geschikt voor mijn kleine praktijk?
+
Ja, het hulpmiddel is juist bedoeld voor zelfstandige FG's, kleine kantoren en privacyadviseurs die 30 tot 50 klanten tegelijk begeleiden.
Wat gebeurt er als ik opzeg?
+
Uw abonnement loopt door tot het einde van de reeds betaalde periode. Daarna is de toegang geblokkeerd tot u het weer activeert. De gegevens worden na opzegging nog 90 dagen bewaard.