Compliance is nooit “klaar”
Veel bedrijfseigenaren behandelen GDPR-compliance als een eenmalig project. Documentatie afronden, vinkje zetten, doorgaan. De werkelijkheid is anders. Je website verandert. Je tools veranderen. Je team verandert. En de regelgeving zelf evolueert ook.
Bedenk wat er in een typisch jaar kan gebeuren bij een klein bedrijf:
- Je webontwikkelaar voegt een nieuwe analysetool of chatwidget toe
- Je installeert een WordPress-plugin die cookies plaatst waarvan je het bestaan niet kende
- Een dienst van derden die je gebruikt, wijzigt zijn dataverwerkingspraktijken
- Er komt een nieuwe medewerker bij en je begint diens persoonsgegevens te verwerken
- De toezichthouder publiceert nieuwe richtlijnen over een onderwerp dat relevant is voor jouw sector
Elk van deze gebeurtenissen kan je zorgvuldig opgebouwde GDPR-dossier onvolledig of onnauwkeurig maken. Als je niet monitort op deze wijzigingen, merk je het misschien pas op wanneer er een klacht wordt ingediend of een inspectie plaatsvindt.
Hoe de meeste bedrijven updates aanpakken (of niet)
Wees eerlijk: wanneer heb je voor het laatst je privacyverklaring bekeken? Als je bent zoals de meeste KMO-eigenaren, was dat de dag dat je hem publiceerde. Hetzelfde geldt voor het verwerkingsregister, het cookierapport en het personeelsprivacybeleid.
Het probleem is geen nalatigheid. Het is dat handmatige beoordeling tijd, kennis en motivatie vereist. Je zou moeten:
- Je website handmatig herscannen of iemand inhuren om dat te doen
- De resultaten vergelijken met je bestaande documentatie
- Vaststellen wat er is veranderd
- Uitzoeken wat die wijziging betekent voor je compliance
- De relevante documenten bijwerken
De meeste bedrijven slaan dit volledig over totdat iets hen dwingt te handelen - zoals een klacht van een betrokkene, een brief van de toezichthouder of een beveiligingsincident. Op dat moment is inhalen stressvol en kostbaar.
Doorlopende monitoring met GDPRWise
GDPRWise lost dit probleem op door de monitoringcyclus te automatiseren. In plaats van erop te vertrouwen dat jij eraan denkt om te controleren, doet het platform het voor je.
Automatische herscans
Met het Peace of Mind-abonnement herscant GDPRWise je website volgens een vast schema. Dezelfde AI-scanner die je initieel dossier heeft opgebouwd, draait opnieuw en controleert op:
- Nieuwe cookies of wijzigingen aan bestaande cookies
- Scripts van derden die zijn toegevoegd of verwijderd
- Nieuwe formulieren die persoonsgegevens verzamelen
- Wijzigingen aan toestemmingsmechanismen
Je kunt ook op elk moment een handmatige herscan starten. Na een websiteredesign, een plugin-update of een migratie naar een nieuw platform bevestigt een snelle herscan of je compliancesituatie is veranderd.
Dossiervergelijking
Hier zit de echte waarde. De nieuwe scanresultaten worden niet simpelweg als een losstaand rapport gepresenteerd. Ze worden vergeleken met je bestaande dossier.
Het platform toont je:
- Nieuwe bevindingen - een cookie of tracker die er niet eerder was, gemarkeerd zodat je deze kunt beoordelen
- Verwijderde items - iets dat in je vorige scan stond wordt niet meer gedetecteerd, wat kan betekenen dat een script is verwijderd of een dienst is stopgezet
- Gewijzigde items - een cookie waarvan het gedrag, de levensduur of de categorie is veranderd
Elke wijziging wordt voorzien van een duidelijk label en een aanbevolen actie. Je hoeft de implicaties niet zelf uit te zoeken. GDPRWise vertelt je wat er is veranderd en wat je eraan moet doen.
Betrouwbaarheidslabels worden overgenomen
Elke bevinding in je dossier heeft een betrouwbaarheidslabel. Items met het label “Gedetecteerd” zijn met hoge zekerheid geidentificeerd door de AI-scanner. Items met het label “Beoordeling nodig” vereisen jouw bevestiging.
Wanneer een herscan wijzigingen detecteert, geldt hetzelfde labelsysteem. Een nieuwe trackingcookie wordt gemarkeerd als “Gedetecteerd” met een actie om je cookierapport bij te werken. Een mogelijke nieuwe verwerkingsactiviteit wordt gemarkeerd als “Beoordeling nodig” met een gerichte vraag die jij moet beantwoorden. Je weet altijd wat zeker is en wat jouw input nodig heeft.
Regelgevingsupdates die voor jou relevant zijn
Wet- en regelgeving en handhavingsprioriteiten veranderen. Het Europees Comite voor gegevensbescherming publiceert nieuwe richtlijnen. Nationale toezichthouders geven sectorspecifieke aanbevelingen. Rechterlijke uitspraken scheppen nieuwe precedenten.
Als kleine bedrijfseigenaar is het bijhouden van dit alles onrealistisch. Je hebt geen tijd om elke juridische nieuwsbrief te lezen, en zelfs als je dat zou doen, weet je misschien niet welke wijzigingen invloed hebben op jouw specifieke situatie.
GDPRWise volgt regelgevingsontwikkelingen en toont de ontwikkelingen die relevant zijn voor jouw sector en je dossier. Als de Belgische GBA nieuwe richtlijnen publiceert over cookietoestemming die van invloed zijn op hoe je analyticscookies behandelt, signaleert GDPRWise dit in je dashboard met een duidelijke uitleg en de aanbevolen update voor je documentatie.
Dit is geen generieke nieuwsfeed. Het is gefilterde, gecontextualiseerde informatie die direct gekoppeld is aan jouw compliancesituatie.
Wat het Peace of Mind-plan omvat
Het Peace of Mind-abonnement is ontworpen voor bedrijven die compliance op de achtergrond willen laten draaien zonder voortdurende handmatige aandacht.
Het omvat:
- Geplande herscans - je website wordt regelmatig gemonitord zonder actie van jouw kant
- Wijzigingsdetectie en vergelijking - elke herscan wordt vergeleken met je dossier, waarbij wijzigingen duidelijk worden gesignaleerd
- Regelgevingsupdates - relevante juridische wijzigingen worden getoond met praktische richtlijnen
- Dossierupdates - wanneer wijzigingen worden gedetecteerd, kun je je dossier direct vanuit de melding bijwerken
- Audittrail - elke scan, wijziging en update wordt gelogd, waarmee een historie ontstaat die doorlopende compliance-inspanning aantoont
Voor bedrijven waar de website regelmatig verandert, waar meerdere mensen de site beheren of waar compliance simpelweg te belangrijk is om aan het geheugen over te laten, neemt Peace of Mind het risico weg dat je dossier veroudert.
De Gratis Scan: nog steeds een stap voor
Als doorlopende monitoring nu niet is wat je nodig hebt, geeft de Gratis Scan je nog steeds een solide fundament. Je ontvangt een compleet GDPR-dossier op basis van je eerste scan en de gerichte vragen, zonder kosten. Geen account of creditcard nodig. Je kunt wanneer je wilt handmatige herscans starten en je dossier zelf bijwerken.
Het belangrijkste verschil is dat het initiatief bij jou ligt. Er zijn geen automatische herscans, geen wijzigingsmeldingen en geen regelgevingsupdates. Voor bedrijven met een stabiele website en eenvoudige gegevensverwerking kan dit prima voldoende zijn.
Waarom “instellen en vergeten” een compliancerisico is
De GDPR (in Nederland en Belgie ook AVG genoemd) vereist dat je doorlopende compliance aantoont, niet alleen initiele compliance. Artikel 5, lid 2 legt de bewijslast bij jou als verwerkingsverantwoordelijke. Als de toezichthouder vraagt hoe je je documentatie bijhoudt, is “dat hebben we twee jaar geleden eenmalig gedaan” geen geruststellend antwoord.
Doorlopende monitoring creert een audittrail die laat zien dat je actief je compliancesituatie onderhoudt. Scandatums, gedetecteerde wijzigingen, ondernomen acties en dossierupdates worden allemaal gelogd. Dit is precies het soort bewijs dat toezichthouders willen zien.
Begin met een gratis scan en ontdek wat GDPRWise op je website detecteert. Wanneer je klaar bent voor doorlopende monitoring, houdt Peace of Mind je dossier automatisch up-to-date.