Waarom een verwerkingsregister in Excel vastloopt
Bijna elke organisatie die haar gegevensbescherming ernstig neemt, houdt vandaag ongeveer hetzelfde bij: een verwerkingsregister, een lijst van verwerkers, een incidentenregister, een datalekregister, een risicoanalyse, een toegangsmatrix, een checklist voor verwerkersovereenkomsten. Meestal in Excel, soms in Word, altijd in aparte bestanden.
Dat werkt tot de eerste vraag die twee bestanden tegelijk raakt.
- Je krijgt een datalek binnen. Welke verwerkingen zijn geraakt, en welke categorieën betrokkenen zitten daarachter? Drie bestanden opendoen, en hopen dat «verwerking 14» in het ene hetzelfde is als «ledenadministratie» in het andere. Hoe de klok van 72 uur intussen doorloopt, staat in geen enkel bestand.
- Je leverancierscontract verlengt stilzwijgend over drie weken. Dat stond in een kolom die niemand bewaakt.
- De GBA vraagt hoe je register er zes maanden geleden uitzag. Excel weet dat niet.
- Je moet aantonen dat je DPIA de risico’s van dít register beoordeelt. In de praktijk overtypt iemand ze, één keer, en daarna lopen de twee uit elkaar.
- Er komt een inzageverzoek binnen. Zonder actueel register weet je niet in welke systemen je moet zoeken, en de maand van artikel 15 loopt intussen door.
Het probleem is niet dat Excel te weinig kan. Het probleem is dat de verbanden er niet in zitten, en dat je aantoonbaarheid precies uit die verbanden bestaat. Zeven dingen die Excel niet kan zet dat verschil op een rij.
DPO-dossier: de GDPR-tool die volledig offline op je eigen schijf draait
Het DPO-dossier is een GDPR-tool voor Belgische organisaties die je verwerkingsregister, DPIA’s, verwerkers, datalekken, verzoeken van betrokkenen, AI-systeemregister, FRIA en transparantieregister in één versleuteld bestand op je eigen schijf houdt. Er is geen cloud, geen account en geen verwerkersovereenkomst met een softwareleverancier: de tool doet geen enkel netwerkverzoek. Je pakt een zip uit, dubbelklikt op het startbestand, en werkt in je eigen browser.
Gemaakt door een gecertificeerd EADPP-DPO, gebouwd op het sjabloon van de Gegevensbeschermingsautoriteit, en bijgewerkt tot en met de Digital Omnibus van 27 juli 2026. Beschikbaar in het Nederlands en het Frans, inclusief de Word- en PDF-export.
Waarom een verwerkingsregister in Excel vastloopt
Bijna elke organisatie die haar gegevensbescherming ernstig neemt, houdt vandaag ongeveer hetzelfde bij: een verwerkingsregister, een lijst van verwerkers, een incidentenregister, een datalekregister, een risicoanalyse, een toegangsmatrix, een checklist voor verwerkersovereenkomsten. Meestal in Excel, soms in Word, altijd in aparte bestanden.
Dat werkt tot de eerste vraag die twee bestanden tegelijk raakt.
- Je krijgt een datalek binnen. Welke verwerkingen zijn geraakt, en welke categorieën betrokkenen zitten daarachter? Drie bestanden opendoen, en hopen dat «verwerking 14» in het ene hetzelfde is als «ledenadministratie» in het andere. Hoe de klok van 72 uur intussen doorloopt, staat in geen enkel bestand.
- Je leverancierscontract verlengt stilzwijgend over drie weken. Dat stond in een kolom die niemand bewaakt.
- De GBA vraagt hoe je register er zes maanden geleden uitzag. Excel weet dat niet.
- Je moet aantonen dat je DPIA de risico’s van dít register beoordeelt. In de praktijk overtypt iemand ze, één keer, en daarna lopen de twee uit elkaar.
- Er komt een inzageverzoek binnen. Zonder actueel register weet je niet in welke systemen je moet zoeken, en de maand van artikel 15 loopt intussen door.
Het probleem is niet dat Excel te weinig kan. Het probleem is dat de verbanden er niet in zitten, en dat je aantoonbaarheid precies uit die verbanden bestaat. Zeven dingen die Excel niet kan zet dat verschil op een rij.
GDPR-software zonder cloud: waarom je register bij jou blijft
Bijna elke andere GDPR-tool is een clouddienst. Dat is voor de leverancier het makkelijkst, en het is precies wat je bij dit soort gegevens niet wilt.
In je verwerkingsregister staat de volledige kaart van je organisatie: welke gegevens je hebt, waar ze staan, wie erbij kan, hoe ze beveiligd zijn en waar de gaten zitten. In je datalekregister staat wat er al is misgegaan. Dat is het meest gerichte inbraakplan dat van jouw organisatie bestaat, en de gebruikelijke oplossing is dat op de server van een derde partij zetten.
| Een clouddienst | DPO-dossier | |
| Waar je gegevens staan | Op de server van de leverancier | Op jouw schijf, in een map die jij kiest |
| Verwerkersovereenkomst nodig | Ja, met de leverancier van je GDPR-tool | Nee. Er is geen verwerker. |
| Doorgifte buiten de EER | Mogelijk, via de hostingpartij of de support | Geen. Er gaat niets weg. |
| Wat er gebeurt bij een datalek bij de leverancier | Jouw volledige register ligt op straat | Er is niets om te lekken |
| Als de leverancier stopt of overgenomen wordt | Exporteren en hopen dat het leesbaar is | Je bestand staat al bij jou |
| Internet nodig | Altijd | Nooit. De tool doet geen enkel netwerkverzoek. |
| Telemetrie of gebruiksstatistieken | Doorgaans wel | Geen |
| Versleuteling | Bij de leverancier, met hun sleutels | AES-256-GCM met jouw wachtwoord |
| Licentiecontrole | Online, bij elke start | Offline. De vervaldatum zit in de sleutel zelf. |
| Werkt op een computer zonder internet | Nee | Ja |
De broncode zit gewoon in de zip. Je kunt zelf nakijken dat er geen enkel netwerkverzoek in staat, of je IT-partner laten kijken. Dat is een controle van vijf minuten, en ze is met een clouddienst per definitie onmogelijk.
De volledige afweging, met twaalf vragen die je stelt vóór je kiest, staat in GDPR-software vergelijken: cloud of lokaal.
- Je krijgt binnen één werkdag je licentiesleutel per e-mail, samen met het wachtwoord van de klantenzone waar de download staat.
- Je pakt de zip uit, plakt de sleutel, en begint. Reken op een half uur voor je eerste register.
- Na een week of twee mail ik één keer om te vragen waar je vastloopt. Zeg je niets, dan hoor je verder niets.
- Ik gebruik je gegevens uitsluitend om je licentie te bezorgen en om die ene keer contact op te nemen. Geen nieuwsbrief en geen doorgifte aan derden.
