Brengt je gegevens in kaart, vindt de rechtmatige grondslag, stelt de vereiste documenten op en maakt plannen voor verzoeken om rechten en datalekken. Praktische ondersteuning, geen juridisch advies.
Nina bekijken →GDPR heeft de reputatie angstaanjagend en vaag te zijn. Daarom negeren veel kleine bedrijven het of raken ze erover in paniek, met in beide gevallen andere kostbare gevolgen. In werkelijkheid komt compliance voor de meeste bedrijven neer op een beheersbare reeks zaken die goed geregeld moeten zijn: weten welke gegevens je bewaart, daar een rechtmatige reden voor hebben, mensen duidelijk informeren en hun rechten kunnen respecteren. Met Claude voor GDPR-compliance wordt dat praktisch: een tool zoals Claude, ChatGPT of een andere AI-chat die de regels in duidelijke taal uitlegt, je helpt je gegevens in kaart te brengen en de documenten opstelt. Dit is praktische ondersteuning, geen juridisch advies; alles wat bindend is, moet worden voorgelegd aan een gekwalificeerde professional.
Weet welke gegevens je daadwerkelijk bewaart
Je kunt gegevens die je niet in kaart hebt gebracht niet beschermen of verantwoorden. De Skill helpt je een gegevensinventaris op te stellen: welke persoonsgegevens je verzamelt, waar ze staan, wie er toegang toe heeft en hoe lang je ze bewaart. Dit vormt de basis waarop al het andere binnen GDPR rust. De meeste tekortkomingen op het gebied van compliance zijn terug te voeren op een ontbrekende inventarisatie.
Zorg voor een rechtmatige grondslag en benoem die
GDPR vereist een rechtmatige grondslag voor het verwerken van persoonsgegevens: toestemming, overeenkomst, gerechtvaardigd belang en de rest. De Skill helpt je uitzoeken welke grondslag op elke activiteit van toepassing is en deze vast te leggen, omdat “we hebben het gewoon” geen rechtmatige grondslag is en precies dat wordt aangevochten.
De documenten die je verplicht moet hebben
Een duidelijke privacyverklaring, een verwerkingsregister, een aanpak voor het bewaren van gegevens en een proces voor de rechten die mensen kunnen uitoefenen: de Skill stelt deze op in begrijpelijke taal die je kunt aanpassen. Dit sluit aan op het bredere werk in onze compliancegids.
Rechten van betrokkenen naleven
Mensen kunnen vragen om hun gegevens in te zien, te corrigeren of te verwijderen, en je moet daar correct en op tijd op reageren. De Skill helpt je een proces voor deze verzoeken op te zetten, zodat een verzoek om inzage in persoonsgegevens een procedure is die je volgt, geen paniekreactie. Verzoeken om rechten goed afhandelen is zowel een wettelijke plicht als een signaal van vertrouwen.
Het plan voor een datalek
Als persoonsgegevens worden blootgesteld, begint de klok te lopen en zijn de regels strikt. De Skill helpt je een eenvoudig plan voor het reageren op datalekken op te stellen: wat eronder valt, wie je moet informeren en binnen welke termijn. Zo wordt een slechte dag een procedure in plaats van een chaotische zoektocht, dezelfde paraatheid waarop onze cybersecuritygids aan de technische kant voortbouwt.
Waarom een Skill beter is dan een eenmalige prompt
Een geladen Skill bevat je datakaart, je verwerkingsactiviteiten en wat je al hebt gedocumenteerd, zodat elke nieuwe vraag voortbouwt op de vorige in plaats van op een lege pagina te beginnen. GDPR is cumulatief, en dat geldt ook voor de hulp van de Skill.
De belangrijkste grens
Deze Skill legt dingen uit en stelt documenten op; hij geeft geen juridisch advies en mag niet het laatste woord zijn over compliance. De interpretatie van GDPR kent nuances, de handhaving verschilt en de belangen zijn groot: een gekwalificeerde privacyprofessional of advocaat moet alles goedkeuren wat ertoe doet. Gebruikt als de laag die GDPR begrijpelijk maakt en ervoor zorgt dat documenten worden opgesteld, verandert Claude gebruiken voor GDPR-compliance een gevreesde, uitgestelde verplichting in gewoon, beheersbaar werk.
