DenkDPIA.nl

Eerst de redenering.
Daarna pas het template.

De meeste hulpmiddelen helpen je een DPIA invullen. DenkDPIA helpt je bepalen of de redenering erachter klopt.

Gebruik DenkDPIA als je...

Een redenering scherp wilt krijgen voordat je gaat schrijven

Veel DPIA's beginnen met invullen. Daardoor verdwijnen aannames, onzekerheden en open vragen vaak achter nette formuleringen. DenkDPIA helpt die aannanmes zichtbaar maken.

Wilt weten waarop je conclusie eigenlijk rust

Een redenering voelt vaak logisch totdat iemand kritisch doorvraagt. DenkDPIA maakt zichtbaar welke aannames, argumenten en keuzes jouw conclusie dragen.

Een verwerking nog niet volledig begrijpt

Doel, noodzaak, risico's en maatregelen lijken soms duidelijk, terwijl belangrijke vragen nog openstaan. DenkDPIA helpt die vragen naar boven halen voordat er besluiten worden genomen.

Waarom dit werkt

Schrijven voelt vaak als vooruitgang

Zodra er een template ligt, verschuift de aandacht gemakkelijk van denken naar formuleren. Het document groeit, terwijl de redenering nog niet altijd meegroeit.

Zwakke schakels worden vaak pas laat zichtbaar

Veel discussies ontstaan pas wanneer een privacy officer, FG of collega kritisch doorvraagt. Dan blijken aannames, open punten of ontbrekende onderbouwingen ineens belangrijk.

DenkDPIA organiseert die tegenspraak eerder

De denkcheck probeert niet antwoorden te geven. De denkcheck probeert zichtbaar te maken welke vragen een kritische lezer waarschijnlijk ook zou stellen, voordat die vragen verdwijnen in een DPIA-document.

Waarop is dit gebaseerd?

De denkcheck is gebaseerd op een praktisch denkkader voor DPIA's. Het beschrijft welke vragen centraal staan voordat je begint met schrijven.

Bekijk het Denkkader →

Niet gevonden

Pagina niet gevonden

De pagina die je probeert te openen bestaat niet of is verplaatst.

Naar start Start de denkcheck

Denkcheck

Doorloop de route.

Kies wat het best past. De tekst onder een keuze is geen oordeel, maar tegenvraag op je redenering.

Denkkader

Een DPIA is een redenering.

Een DPIA wordt niet sterk door een compleet ingevuld document, maar door een expliciete en toetsbare redenering. Deze pagina legt uit waarom de denkcheck in deze volgorde is opgebouwd.

Fundament van het denken

Waarom deze denkhulp bestaat

Veel DPIA’s lopen niet vast op gebrek aan AVG-kennis, maar op redeneringen die te impliciet blijven. De verwerking is net niet scherp, het doel wordt vermengd met een voordeel, de noodzaak wordt te snel aangenomen of maatregelen worden genoemd voordat het risico goed is geformuleerd. De denkcheck is ontworpen om die zwakke schakels zichtbaar te maken voordat ze in nette tekst verdwijnen.

De route is lineair, het denken niet

De vragen staan in een vaste volgorde zodat je de check kunt doorlopen. In het echte denkwerk zul je regelmatig terug moeten. Nieuwe informatie over gegevens kan de noodzaak veranderen. Een leverancier of koppeling kan het risico anders maken. Een maatregel kan onvoldoende blijken omdat het risico nog niet precies genoeg is. Teruggaan is dus geen fout in het proces, maar onderdeel van het scherp krijgen van de beoordeling.

Eerst begrijpen wat je beoordeelt

De beoordeling begint niet bij de applicatie of leverancier, maar bij de verwerking. Wat gebeurt er feitelijk met persoonsgegevens, welke gegevens kunnen worden geraakt, wie zijn betrokken en in welke context vindt dat plaats? Zonder dat beeld worden begrippen als noodzaak, proportionaliteit en risico te snel ingevuld op basis van aannames. Daarom horen verwerking, gegevens en betrokkenen bij elkaar.

De beoordeling opbouwen

Daarna pas doel en noodzaak

Als de verwerking voldoende concreet is, kun je toetsen waarom zij plaatsvindt. Hier gaat het vaak mis. Een voordeel wordt doel, en nuttigheid wordt noodzaak. De denkcheck vraagt daarom expliciet naar alternatieven, dataminimalisatie en andere manieren om hetzelfde doel te bereiken.

De keten bepaalt of de redenering uitvoerbaar is

Een verwerking bestaat niet alleen uit een handeling. Gegevens worden opgeslagen, gedeeld, geraadpleegd, gekoppeld of beheerd door meerdere partijen. Daarom moet duidelijk zijn waar gegevens staan, wie erbij kan, welke leverancier of subverwerker betrokken is en wat er gebeurt als de inrichting verandert.

Rechtmatigheid volgt uit de redenering

Een grondslag is geen startpunt. Als je te vroeg een juridische route kiest, ontstaat het risico dat doel, noodzaak en risico’s achteraf passend worden gemaakt bij die keuze.

Risico's en beheersing

Risico’s gaan over betrokkenen

Een leveranciersvraag, technisch probleem of ontbrekende beheerafspraak is niet automatisch een privacyrisico. Voor een DPIA moet zichtbaar worden wat het mogelijke gevolg is voor betrokkenen.

Maatregelen zijn geen geruststelling op zichzelf

Toegangsbeheer, logging, instructie, menselijke controle of een verwerkersovereenkomst zijn niet vanzelf sterke maatregelen. De vraag is welk risico ermee wordt verkleind, waarom de maatregel hier werkt en wanneer zij tekortschiet.

Besluitvorming en uitkomst

Een DPIA maakt besluitvorming zichtbaar

Een DPIA hoeft niet alle onzekerheden weg te nemen. Zij moet wel laten zien welke keuzes nog openstaan, welke voorwaarden nodig zijn en welk restrisico uiteindelijk geaccepteerd moet worden.

Wat de uitkomst betekent

De resultaatpagina geeft geen rapportcijfer en geen juridisch oordeel. De vragen bovenaan zijn georganiseerde tegenspraak. Als die vragen scherp voelen, doet de denkhulp wat zij moet doen: niet antwoorden geven, maar zichtbaar maken welke onderdelen van de redenering nog bewijs, afbakening of besluitvorming nodig hebben.

Over

Over DenkDPIA

DenkDPIA is een onafhankelijke denkhulp voor mensen die een DPIA moeten voorbereiden. De tool helpt niet met invullen, maar met het aanscherpen van de redenering achter een DPIA.

Over deze denkhulp

Waarom deze tool bestaat

In de praktijk zag ik dat veel DPIA's niet vastlopen op AVG-kennis, maar op impliciete aannames. De verwerking is niet scherp genoeg afgebakend, noodzaak wordt te snel aangenomen of risico's worden geformuleerd zonder duidelijk gevolg voor betrokkenen. Daardoor ontstaan discussies die vaak pas laat zichtbaar worden. DenkDPIA probeert die vragen eerder in het proces naar voren te halen.

Waarom ik deze tool heb gemaakt

Mijn naam is Mark Berck. Tijdens het schrijven van DPIA's merkte ik dat veel discussies niet gingen over het template of de AVG zelf, maar over de redenering erachter. Welke verwerking beoordelen we eigenlijk? Waarom is die verwerking nodig? Welk risico voor betrokkenen ontstaat er precies? En zijn maatregelen wel gekoppeld aan dat risico?

Voor die vragen bestaan veel minder hulpmiddelen dan voor het invullen van een DPIA-template. Vanuit die ervaring is DenkDPIA ontstaan: een denkhulp die helpt om de redenering achter een DPIA scherper en toetsbaarder te maken voordat je gaat schrijven.

Mark Berck • LinkedIn

Context en waarborgen

Geen juridisch advies

DenkDPIA is geen juridisch advies en pretendeert niet te bepalen of een verwerking rechtmatig is.

DenkDPIA helpt bij het formuleren van vragen en het zichtbaar maken van zwakke plekken in een redenering. De tool bepaalt niet of een verwerking rechtmatig is en vervangt geen beoordeling door een privacy officer, Functionaris Gegevensbescherming of jurist.

Privacy van de gebruiker

DenkDPIA draait volledig in de browser. Antwoorden, werknotities en resultaten blijven op het apparaat van de gebruiker en worden niet naar DenkDPIA verzonden of opgeslagen. Daardoor kan de tool gebruikt worden zonder accounts, registratie of centrale opslag van inhoudelijke invoer.

Help

Hoe gebruik je de DenkDPIA?

DenkDPIA is bedoeld als werktool vóór en tijdens een DPIA-traject. De tool helpt je niet met invullen, maar met scherper denken voordat je invult. De achtergrond van de denkroute staat in het Denkkader.

Wanneer gebruik je DenkDPIA?

Gebruik de tool wanneer je een DPIA moet voorbereiden, een concept-DPIA kritisch wilt nalopen of een nieuwe verwerking nog scherp moet krijgen.

Wat bedoelen we met DPIA-redenering?

Met DPIA-redenering bedoelen we de lijn van denken achter het document: wat wordt verwerkt, waarom is dat nodig, welke gegevens en betrokkenen worden geraakt, welke risico's ontstaan en welke maatregelen maken die risico's kleiner.

Waarom eerst de redenering en daarna het template?

In veel organisaties ligt al een verplicht DPIA-template klaar. Dat template helpt bij vastleggen, maar niet altijd bij denken. Soms moet je eerst risico's, gegevens of maatregelen scherp krijgen voordat je een eerder hoofdstuk goed kunt schrijven.

Waarvoor zijn werknotities?

Gebruik werknotities voor onderzoeksvragen, open punten, bewijs dat nog verzameld moet worden en keuzes die later expliciet terug moeten komen in de DPIA.

Wat doet de tool niet?

De tool schrijft geen DPIA, analyseert geen upload, kiest geen grondslag, bewaart geen invoer en geeft geen juridisch advies.

Uitkomsten bewaren

DenkDPIA slaat geen antwoorden of analyses op. Alle verwerking gebeurt in je browser. Wil je een analyse later teruglezen of delen met collega's, gebruik dan de knop PDF/Print. Dat is de enige manier om de uitkomst buiten de huidige sessie te bewaren.

Uitleg bij tegenspraak

Eerst de redenering.Daarna pas het template.