De GDPR (in Nederland: AVG of Algemene Verordening Gegevensbescherming) is sinds mei 2018 de Europese privacywet die bepaalt hoe organisaties met persoonlijke data mogen omgaan. Elke organisatie die data verwerkt van mensen in de EU moet zich hieraan houden: van eenmanszaken tot multinationals, van verenigingen tot overheidsdiensten.
De wet geeft mensen controle over hun eigen gegevens: het recht om te weten wat je met hun data doet, het recht om vergeten te worden, en het recht om bezwaar te maken tegen bepaalde verwerkingen. Voor organisaties betekent dit dat je transparant moet zijn over je data verwerking, dat je alleen data mag verzamelen die je echt nodig hebt, en dat je die data goed moet beveiligen.
Wie de regels schendt, riskeert boetes tot €20 miljoen of 4% van de wereldwijde jaaromzet. Maar belangrijker nog: je riskeert het vertrouwen van je klanten, medewerkers of leden te verliezen. De GDPR is geen bureaucratische last: het is een kans om te tonen dat je privacy serieus neemt.
Sinds de GDPR (AVG) is een Data Protection Officer verplicht voor bepaalde organisaties. Of jij er één nodig hebt, hangt af van wat je precies doet met persoonlijke data. Er zijn drie hoofdcriteria waarbij een DPO wettelijk verplicht is.
Ten eerste: als je gevoelige gegevens verwerkt op grote schaal. Denk hierbij aan ziekenhuizen en thuiszorgdiensten die gezondheidsdata bijhouden, advocatenkantoren die strafrechtelijke informatie verwerken, politieke partijen die de overtuiging van hun leden registreren, of organisaties die biometrische data gebruiken zoals vingerafdrukken of gezichtsherkenning.
Ten tweede: als je mensen systematisch monitort op grote schaal. Dit geldt voor camerabewaking met meer dan tien camera’s, GPS-tracking van werknemers of voertuigen, grootschalige gedragsanalyse op websites of apps, employee monitoring software, of profiling voor marketing waarbij je uitgebreide klantenprofielen opbouwt.
Ten derde: als je een overheidsinstantie bent. Gemeenten, OCMW’s, provincies, politiezones en andere publieke instellingen hebben altijd een DPO verplicht – zonder uitzonderingen.
Twijfel je of dit op jouw organisatie van toepassing is? Boek dan een gratis intake. Ik vertel je eerlijk of je een DPO nodig hebt volgens de wet – ook als het antwoord “nee” is. Beter zekerheid dan later verrast worden bij een controle van de Gegevensbeschermingsautoriteit.
Een DPO is geen papieren tijger die ergens in een hoekje zit. Het is je privacy geweten én uitvoerder – iemand die actief meedenkt en bijstuurt. Hier is wat ik concreet voor je doe:
Kort samengevat: Ik zorg dat jij rustig kunt slapen, wetende dat je privacy op orde is.
Er zijn tientallen privacy consultants in België. Sommigen werken vanuit grote advocatenkantoren en rekenen €200+ per uur. Anderen zijn theoretici die wetten kunnen citeren maar nog nooit een website hebben gebouwd. Wat maakt mijn aanpak anders?
Ten eerste de kostprijs: een interne DPO kost je €50.000 tot €70.000 per jaar aan voltijds salaris plus sociale lasten, terwijl advocatenkantoren met uurtarieven van €150 tot €300 werken waarbij facturen snel oplopen. Bij mij krijg je een externe DPO vanaf €4.200 per jaar: dezelfde expertise en beschikbaarheid, maar voor een fractie van de kost. Je betaalt geen fulltime salaris voor een functie die je gemiddeld twee tot vier uur per maand nodig hebt.
Ten tweede ben ik technisch onderlegd: geen theoreticus die alleen wetten citeert. Ik bouw zelf websites en webshops in WordPress en WooCommerce, waarbij ik vanaf de ontwikkeling GDPR-compliance inbouw. Ik beheer hosting op eigen servers in Nederland en België, met alle verwerkersovereenkomsten op orde. Ik draai marketing campaigns via Google Ads, Meta en LinkedIn met first-party tracking en privacy by design. En ik implementeer AI-tools voor bedrijven, van ChatGPT policies tot eigen chatbots en privacy LLM’s. Waarom dat belangrijk is? Privacy by design betekent dat je vanaf het begin nadenkt over privacy – niet achteraf probeert te repareren wat mis is gegaan. Ik spreek de taal van je developers én je juristen, en kan beide werelden met elkaar verbinden.
Ten derde schakel ik snel: zonder bureaucratie. Geen ticketsysteem waar je dagen op antwoord wacht. Je hebt een directe lijn via email, telefoon of WhatsApp. Bij datalekken reageer ik binnen de werkuren. En je zit vast aan een maand-tot-maand contract zonder lock-in van drie jaar zoals bij veel andere partijen. Je werkt niet met een “dienstverlener” die facturen stuurt en verdwijnt. Je krijgt een partner die meedenkt over je groei en je helpt om privacy in te zetten als competitief voordeel in plaats van als verplicht nummer.
Nog niet klaar voor een maandelijks pakket? Ik help je ook met losse projecten:
- Privacy Gap Analyse: Rapport met status, risico's en actieplan
- Verwerkingsregister: Volledig register + uitleg hoe je het bijhoudt
- Privacy policy + Cookiebeleid: Op maat geschreven voor jouw website
- DPIA begeleiding: Volledige impact assessment + rapportage
- Datalekmelding GBA: Spoedmelding binnen 72 uur
- GDPR training: Halve dag voor max 15 personen (on-site of online)
Ik praat niet alleen over privacy. Ik doe het dagelijks – en dat al jaren. Als DPO ben ik verantwoordelijk voor de GDPR-compliance van een politieke partij met meer dan honderd lokale websites. Politieke overtuiging valt onder de speciale categorieën van de GDPR, wat betekent dat de eisen strenger zijn en de risico’s groter. Ik beheer complexe verwerkersovereenkomsten met tientallen leveranciers, van hostingpartijen tot marketingtools, en zorg ervoor dat alle lokale afdelingen compliant werken met de centrale richtlijnen.
Daarnaast heb ik de afgelopen jaren meer dan honderdvijftig websites gebouwd voor uiteenlopende klanten. Van WordPress en WooCommerce sites tot maatwerk webapplicaties – allemaal met privacy by design vanaf de eerste regel code. Dat betekent GDPR-compliant formulieren zonder onnodige datavelden, correcte cookie implementatie zonder pre-ticked boxes, en tracking oplossingen die geen persoonlijke data lekken naar Amerikaanse servers. Als ik een website bouw, is privacy geen “nice to have” die achteraf wordt toegevoegd: het zit in het DNA van het project.
Ook op het gebied van marketing combineer ik praktijk met privacy. Ik draai advertising campaigns voor bedrijven via Google Ads, Meta Ads en LinkedIn, maar dan met first-party tracking in plaats van invasieve third-party cookies. Ik configureer cookiebanners correct volgens de laatste GBA-richtlijnen en implementeer analytics oplossingen zoals Matomo en Plausible die geen toestemming nodig hebben omdat ze privacy-vriendelijk zijn. Mijn klanten kunnen meten en optimaliseren zonder hun bezoekers te tracken zoals een stalker.
Mijn expertise in strategie, privacy en technische skills, tillen jouw organisatie naar een hoger privacy- en productiviteitsniveau.