GDPR-compliance zou geen rechtenstudie moeten vereisen
De meeste GDPR-platformen gaan ervan uit dat je al weet wat een “verwerkingsregister” is, of dat je het verschil kent tussen een gerechtvaardigd belang en een toestemmingsverplichting. Dat is een probleem als je een bakker, fysiotherapeut of webdesigner bent die simpelweg aan de regels wil voldoen.
GDPRWise is specifiek gebouwd voor ondernemers die nul voorkennis hebben van privacywetgeving. Het platform neemt de juridische complexiteit van je over, zodat jij je kunt richten op het runnen van je bedrijf.
Hoe de AI-scan het giswerk wegneemt
De eerste stap is het invoeren van je website-URL. Binnen twee minuten analyseert de GDPRWise-scanner je site en detecteert:
- Cookies en opslag - welke cookies er worden geplaatst en of ze functioneel, analytisch of tracking zijn
- Third-party scripts - tools zoals Google Analytics, Facebook Pixel of chatwidgets die bezoekersgegevens verwerken
- Formulieren en gegevensverzameling - contactformulieren, nieuwsbriefaanmeldingen en boekingsformulieren
- Trackers en pixels - onzichtbare trackingelementen waarvan je misschien niet eens weet dat ze bestaan
De scan detecteert ook automatisch je sector. Een tandartspraktijk krijgt andere standaard verwerkingsactiviteiten dan een webshop, omdat de soorten persoonsgegevens die je verwerkt fundamenteel verschillend zijn.
Dit betekent dat je niet zelf hoeft uit te zoeken welke verwerkingsactiviteiten op jouw bedrijf van toepassing zijn. Het platform weet het al en presenteert een op maat gemaakt startpunt op basis van wat het heeft gevonden.
Drie lagen die je dossier opbouwen
GDPRWise gebruikt een drielaags model om je complete GDPR-dossier (in Nederland en Belgie ook AVG-dossier genoemd) te maken:
Laag 1: Sectorbasis
Elke branche heeft veelvoorkomende verwerkingsactiviteiten. Een kapper houdt afsprakenboeken en klantvoorkeuren bij. Een accountant verwerkt financiele gegevens voor klanten. Een uitzendbureau verwerkt cv’s en referenties.
GDPRWise heeft voorgebouwde sectordossiers die deze gangbare activiteiten dekken. Wanneer de scan je sector detecteert, laadt het platform automatisch de relevante basis. Je dossier begint al 60 tot 70 procent compleet, niet als een blanco pagina.
Laag 2: AI-scanresultaten
De websitescan voegt details toe die uniek zijn voor jouw situatie. Misschien gebruik je Mailchimp voor nieuwsbrieven, of laadt je site een Google Maps-embed op de contactpagina. Deze bevindingen worden bovenop de sectorbasis gelegd, waardoor een dossier ontstaat dat je werkelijke opzet weerspiegelt.
Laag 3: Begeleide verfijning
De laatste laag is waar jij aan de beurt bent. Maar in plaats van juridische vragen te krijgen zoals “Wat is je rechtsgrond voor verwerking?”, stelt het platform bedrijfsvragen:
- Heb je werknemers in dienst?
- Gebruik je camerabewaking op je bedrijfspand?
- Stuur je marketingmails naar klanten?
Dit zijn vragen die elke ondernemer kan beantwoorden. GDPRWise vertaalt je antwoorden naar de juiste juridische documentatie op de achtergrond.
Betrouwbaarheidslabels: weet precies waar je staat
Een van de grootste frustraties bij andere GDPR-tools is onzekerheid. Je vult een formulier in en weet nooit zeker of je het goed hebt gedaan.
GDPRWise lost dit op met betrouwbaarheidslabels op elk item in je dossier:
Gedetecteerd betekent dat het platform dit via de scan heeft gevonden en er vertrouwen in heeft dat het correct is. Als de scan bijvoorbeeld Google Analytics op je website heeft gedetecteerd, wordt de bijbehorende verwerkingsactiviteit gemarkeerd als Gedetecteerd. Je hoeft niets te doen.
Beoordeling nodig betekent dat het platform vermoedt dat iets van toepassing kan zijn, maar jouw bevestiging nodig heeft. Als je bijvoorbeeld “zorg” hebt geselecteerd als sector, kan het platform “verwerking van medische dossiers” markeren als Beoordeling nodig, omdat dit niet alleen via een websitescan kan worden geverifieerd.
Dit tweelaagsysteem zorgt ervoor dat je alleen tijd besteedt aan items die daadwerkelijk jouw aandacht vereisen. Al het andere is al afgehandeld.
Gewone taal door het hele platform
Elk scherm, elke vraag en elk gegenereerd document in GDPRWise gebruikt gewone taal. Het platform vermijdt juridisch jargon waar mogelijk, en waar een juridische term onvermijdelijk is, staat er een korte uitleg bij.
Je privacyverklaring wordt gegenereerd in taal die je klanten echt kunnen begrijpen. Je verwerkingsregister gebruikt heldere omschrijvingen in plaats van abstracte juridische categorieen. Zelfs de actieaanbevelingen gebruiken alledaagse woorden.
Dit is niet alleen een ontwerpkeuze. De GDPR zelf vereist dat privacyinformatie wordt verstrekt in “duidelijke en begrijpelijke taal.” GDPRWise neemt dat principe serieus, zowel voor de documenten die het genereert als voor het platform dat je gebruikt om ze te maken.
Klaar in een enkele sessie
Traditionele GDPR-compliance projecten strekken zich uit over weken of maanden. Je plant vergaderingen met een consultant, wisselt e-mails uit, wacht op concepten en beoordeelt documenten die je nauwelijks begrijpt.
Met GDPRWise ziet de typische werkstroom er zo uit:
- Scan uitvoeren - 2 minuten
- Scanresultaten bekijken - 10 tot 15 minuten
- Begeleide vragen beantwoorden - 30 tot 60 minuten
- Voltooid dossier beoordelen - 15 tot 30 minuten
De meeste ondernemers ronden alles af in een enkele sessie. Je complete dossier, inclusief verwerkingsregister, privacyverklaring, cookie-rapport en actielijst, is direct klaar voor gebruik.
Personeelsprivacybeleid inbegrepen
Veel ondernemers realiseren zich niet dat GDPR-compliance ook inhoudt dat je je eigen medewerkers informeert over hoe je hun gegevens verwerkt. Dit vereist een apart privacybeleid voor personeel, met onderwerpen als loonverwerking, camerabewaking en HR-dossiers.
GDPRWise is een van de weinige platformen die een personeelsprivacybeleid als standaard onderdeel van het dossier opneemt. Tijdens de begeleide verfijning vraagt het platform naar je HR-processen en genereert automatisch het document. Geen extra kosten, geen extra moeite.
Geen technische installatie nodig
Er hoeft niets geinstalleerd, geconfigureerd of geintegreerd te worden. GDPRWise is een webgebaseerd platform. Je voert je website-URL in en begint direct met je gratis scan. Geen account of creditcard nodig om te starten. De scan draait extern, dus het heeft op geen enkele manier invloed op je website.
Je hoeft je webdeveloper niet om toegang te vragen of een plugin te installeren. Alles gebeurt via het GDPRWise-platform zelf.
Moeiteloos up-to-date houden
GDPR-compliance is geen eenmalige taak. Je website verandert, je voegt nieuwe tools toe, je neemt personeel aan. Met het Peace of Mind-abonnement scant GDPRWise je website periodiek opnieuw, vergelijkt resultaten met je bestaande dossier en signaleert wijzigingen.
Is er een nieuw trackingscript op je site verschenen? Het platform meldt het je. Heb je een formulier verwijderd? De bijbehorende verwerkingsactiviteit wordt gemarkeerd voor beoordeling.
Dit betekent dat je dossier actueel blijft zonder dat je er zelf aan hoeft te denken.
Voer je website-URL in en krijg je eerste scanresultaten binnen 2 minuten. Geen account, geen creditcard, geen technische installatie.