Op deze pagina
Brengt je gegevens in kaart, vindt de rechtmatige grondslag, stelt de verplichte documenten op en maakt plannen voor verzoeken om rechten en datalekken. Operationele hulp, geen juridisch advies.
Bekijk Nina →GDPR heeft de reputatie angstaanjagend en vaag te zijn, waardoor zoveel kleine bedrijven het negeren of erover in paniek raken - beide zijn op verschillende manieren duur. In werkelijkheid komt compliance voor de meeste bedrijven neer op een beheersbare reeks zaken die goed worden uitgevoerd: weten welke gegevens je bezit, er een rechtmatige grond voor hebben, mensen duidelijk informeren en hun rechten kunnen respecteren. Claude gebruiken voor GDPR-compliance maakt dat praktisch: een tool zoals Claude, ChatGPT of elke AI-chat die de regels in begrijpelijk Nederlands uitlegt, je helpt je gegevens in kaart te brengen en de documenten opstelt. Dit is operationele hulp, geen juridisch advies - alles wat bindend is, moet worden voorgelegd aan een gekwalificeerde professional.
Weet welke gegevens je daadwerkelijk bezit
Je kunt gegevens die je niet in kaart hebt gebracht niet beschermen of verantwoorden. De Skill helpt je een gegevensinventaris op te stellen - welke persoonsgegevens je verzamelt, waar ze staan, wie er toegang toe heeft en hoe lang je ze bewaart - de basis waarop al het andere binnen GDPR rust. De meeste compliancehiaten zijn terug te voeren op een ontbrekende kaart.
Zorg voor een rechtmatige grondslag en vermeld die
GDPR vereist een rechtmatige grond voor het verwerken van persoonsgegevens - toestemming, overeenkomst, gerechtvaardigd belang en de rest. De Skill helpt je bepalen welke grondslag van toepassing is op alles wat je doet en dit vast te leggen, omdat "we hebben het gewoon" geen rechtmatige grondslag is en precies dat wordt aangevochten.
De documenten die je verplicht moet hebben
Een duidelijke privacyverklaring, een verwerkingsregister, een aanpak voor het bewaren van gegevens en een proces voor de rechten die mensen kunnen uitoefenen - de Skill stelt deze op in begrijpelijke taal die je kunt aanpassen. Dit sluit aan bij het bredere werk in onze compliancegids.
De rechten van betrokkenen respecteren
Mensen kunnen vragen om hun gegevens in te zien, te corrigeren of te verwijderen, en je moet daar correct en op tijd op reageren. De Skill helpt je een proces voor deze verzoeken op te zetten, zodat een verzoek om inzage door een betrokkene een procedure is die je volgt, en geen reden tot paniek. Verzoeken om rechten goed af te handelen is zowel een wettelijke plicht als een signaal van vertrouwen.
Het plan voor een datalek
Als persoonsgegevens worden blootgesteld, begint de klok te lopen en zijn de regels streng. De Skill helpt je een eenvoudig plan voor het reageren op datalekken op te stellen - wat eronder valt, wie je moet informeren en binnen welke termijn - zodat een slechte dag een procedure wordt in plaats van improviseren, dezelfde paraatheid waarop onze cybersecuritygids aan de technische kant voortbouwt.
Waarom een Skill beter is dan een eenmalige prompt
Een geladen Skill bevat je datamap, je verwerkingsactiviteiten en wat je al hebt gedocumenteerd, zodat elke nieuwe vraag voortbouwt op de vorige in plaats van bij een blanco pagina te beginnen. GDPR is cumulatief, en dat geldt ook voor de hulp van de Skill.
De belangrijkste grens
Deze Skill legt uit en stelt documenten op; hij geeft geen juridisch advies en mag niet het laatste woord zijn over compliance. De interpretatie van GDPR kent nuances, de handhaving verschilt en de inzet is hoog - een gekwalificeerde privacyprofessional of solicitor moet alles wat ertoe doet goedkeuren. Wanneer je Claude voor GDPR-compliance gebruikt als de laag die GDPR begrijpelijk maakt en de documenten laat opstellen, verandert een gevreesde, uitgestelde verplichting in gewoon, beheersbaar werk.