De AVG is geen map met documenten. Het is een dossier dat klopt.
Verwerkingsregister, DPIA's, datalekken met hun meldklok, betrokkenenverzoeken en verwerkersovereenkomsten in één samenhangend dossier per organisatie. De registers verwijzen naar elkaar, zodat een verwerking zonder DPIA of een termijn die verloopt zichtbaar wordt in plaats van vergeten.
Van nu naar straks
Van losse documenten naar één dossier dat zichzelf bijhoudt
Het verwerkingsregister staat in een spreadsheet, de DPIA's in Word, de datalekken in een mailmap en de verwerkersovereenkomsten in de contractenkast. Elk stuk klopt op zichzelf; samen vertellen ze niet of de organisatie kan aantonen dat zij in control is.
Het register is een spreadsheet
Niemand ziet welke verwerking een DPIA mist, welke bewaartermijn verstreken is of wat er sinds vorig jaar veranderde.
Registers die naar elkaar verwijzen
Een verwerking draagt zijn DPIA, zijn verwerkers, zijn documenten en zijn bewaartermijn. Wat ontbreekt, staat in de cockpit als gat met een doorklik naar precies die rijen.
De 72 uur begint te lopen zonder klok
Bij een datalek moet u onder tijdsdruk uitzoeken óf u moet melden, aan wie, en wanneer de termijn afloopt.
De meldklok loopt vanaf de ontdekking
Elk lek krijgt de drie verplichtingen uit artikel 33 en 34 met hun eigen termijn, een vastgelegde meldplicht-beoordeling met motivering, en een conceptmelding als startpunt.
Beleid op papier, gedrag onbekend
U weet wat er in het privacybeleid staat, niet of de werkvloer ernaar handelt. De jaarlijkse e-learning meet kennis, geen gedrag.
De weten-doen-kloof, pseudoniem gemeten
De Nalevingsmeter vraagt medewerkers en managers naar weten, bewust zijn en doen, en laat per maatregel zien waar die drie uiteenlopen.
Een score die begint op honderd
Een nalevingscijfer dat punten aftrekt per fout geeft een organisatie die nog niets heeft vastgelegd een perfecte score.
Een cockpit die dekking meet
Het cijfer is een gewogen gemiddelde over acht deelmaten uit de registers zelf. Een leeg register scoort niet groen, en werk dat uw organisatie niet doet telt niet als nul.
Zo ziet het eruit
Een greep uit Privorium
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
De kernregisters
Vier registers die elkaar op scherp houden
Geen losse modules naast elkaar, maar vier registers die naar elkaar verwijzen. Wat in het ene ontbreekt, is in het andere een aftrekpunt.
Verwerkingen
Doel, grondslag, betrokkenen, ontvangers en bewaartermijn, met een versie per wijziging.
DPIA's en FRIA
Zes stappen van context tot conclusie, met de grondrechtenbeoordeling aan dezelfde DPIA.
Datalekken
De meldklok uit artikel 33 en 34, het inbreukenregister en de maatregelen als acties.
Verwerkers
Looptijd, sub-verwerkersketen, doorgiftewaarborgen en bewaartermijnen in één kalender.
Wat Privorium biedt
Van verplichting naar aantoonbare naleving
De AVG vraagt dat u het goed doet en dat u kunt laten zien dát u het goed doet. Privorium is gebouwd op dat tweede deel.
AI ingebouwd, niet aangebouwd
De assistent stelt een risicoklasse voor bij een verwerking, doet risicosuggesties in een DPIA, geeft een advies over de meldplicht bij een datalek en beoordeelt een beleidsdocument. Elk resultaat is een voorstel dat u bevestigt of verwerpt; een advies wordt nooit vanzelf een besluit.
Een cockpit boven zestien registers
Het bestuurlijke leesscherm beantwoordt vier vragen tegelijk: waar staan we, wat beweegt, waar zit het gat en wie is aan zet. Elk cijfer komt uit velden die al in de registers staan; elk gat klikt door naar de rijen die het telt.
Register met versiehistorie
Elke wijziging aan een verwerking is een versie. De relatieweergave toont in één beeld alles wat eraan hangt: DPIA, verwerkers, documenten en acties.
DPIA zonder Word-rondes
De proceseigenaar levert de feiten aan via een persoonlijke link, zonder account. Het privacy office doorloopt de stappen van context tot conclusie, met het FG-advies als eigen stap en een grondrechtenbeoordeling aan dezelfde DPIA.
Meldklok die zelf rekent, besluit dat vastligt
Vanaf de ontdekkingsdatum lopen de termijnen voor de toezichthouder, de betrokkenen en het inbreukenregister. U legt vast of het lek meldplichtig is en waarom; werkt uw organisatie met de Incident-app, dan is dat hetzelfde dossier.
De weten-doen-kloof zichtbaar
De Nalevingsmeter scoort zes maatregelen op weten, bewust en doen, pseudoniem, per rol. Met de knop Bekijk als gast ziet u exact wat een respondent te zien krijgt, alleen-lezen en zonder spoor.
Verder dan de AVG alleen
Het Wpg-auditregister volgt de auditcyclus tegen het NOREA-kader; het AI-register houdt AI-systemen bij met hun risicoklasse onder de AI-verordening, met FRIA of IAMA aan dezelfde beoordeling. Een verwerkersovereenkomst toont welke leveranciers uit TPRM eraan hangen.
Een logboek dat zegt wát er veranderde
De Audit Trail legt elke wijziging vast en toont voor niet-persoonlijke velden ook de oude en de nieuwe waarde: een status die van open naar gesloten ging, een datum, een FG-akkoord. Het record mag verdwijnen, de gebeurtenis blijft.
Vertrouwelijk per organisatie
Gevoelige velden zijn versleuteld met een sleutel per organisatie en de gegevens staan per organisatie gescheiden op servers van Hetzner in de Europese Unie. Een FG die meerdere organisaties bedient, werkt in één omgeving met strikt gescheiden dossiers.
Werkwijze
Van register tot verantwoording in vijf stappen
Vul het verwerkingsregister
Leg per verwerking doel, grondslag, betrokkenen en ontvangers vast. De assistent stelt een risicoklasse voor en zegt of een DPIA voor de hand ligt; u beslist.
Zet de DPIA uit en beoordeel
De proceseigenaar levert de feiten aan via een persoonlijke link. Het privacy office doorloopt de stappen van context tot conclusie en hangt waar nodig de grondrechtenbeoordeling eraan.
Handel incidenten en verzoeken af
Een datalek krijgt vanaf de ontdekking zijn meldklok en een vastgelegd meldplicht-besluit met motivering; verzoeken lopen op hun termijn en maatregelen worden acties met een eigenaar.
Meet wat er op de werkvloer gebeurt
De Nalevingsmeter gaat pseudoniem naar medewerkers en managers en scoort zes maatregelen op weten, bewust en doen. Het resultaat exporteert u als rapportbijlage in PDF of CSV.
Leg verantwoording af
De cockpit meet dekking over acht deelmaten en laat per gat zien waar het zit; het FG-jaarverslag telt uit de registers zelf, per jaar, half jaar of kwartaal. Geen losse rapportage naast het werk.
Veelgestelde vragen
Wat u vooraf wilt weten over Privorium
Wat is Privorium?
Privorium is de privacybeheer-app van Audirium voor functionarissen gegevensbescherming en privacy officers. Verwerkingsregister, DPIA's, datalekken met meldklok, betrokkenenverzoeken, verwerkersovereenkomsten en het AI-register staan per organisatie in één dossier, met een cockpit erboven die laat zien of de organisatie haar naleving van de AVG kan aantonen.
Voor wie is Privorium bedoeld?
Voor de FG, de privacy officer en de CISO die de AVG erbij heeft, in organisaties van elke omvang. De app is ook gebouwd voor de fractionele FG die meerdere organisaties bedient: de dossiers blijven strikt gescheiden, het werk gebeurt in één omgeving. Proceseigenaren en medewerkers doen mee via een persoonlijke link, zonder account.
Wat doet Privorium concreet?
Privorium houdt het verwerkingsregister bij met versiehistorie, begeleidt een DPIA van intake tot FG-advies, rekent bij een datalek de termijnen uit artikel 33 en 34 door en legt het meldplicht-besluit vast, meet met de Nalevingsmeter of medewerkers de regels kennen en toepassen, en telt het FG-jaarverslag uit de registers zelf.
Waarin verschilt Privorium van een spreadsheet of een algemeen GRC-pakket?
De registers verwijzen naar elkaar: een verwerking zonder DPIA of een verlopen verwerkersovereenkomst verschijnt als gat in de cockpit, met een doorklik. Het cijfer in die cockpit meet dekking over acht deelmaten in plaats van punten af te trekken, zodat een leeg register nooit groen wordt. De Nalevingsmeter meet gedrag, niet alleen kennis.
Hoe gebruikt Privorium AI, en wie beslist?
De assistent stelt een risicoklasse voor bij een verwerking, doet risicosuggesties in een DPIA, adviseert over de meldplicht bij een datalek en beoordeelt beleidsdocumenten. Elk resultaat is een voorstel dat u bevestigt of verwerpt. Een AI-advies wordt nooit automatisch een besluit en staat in het dossier als advies, niet als oordeel.
Waar staan mijn gegevens en wie kan erbij?
De gegevens staan per organisatie gescheiden op servers van Hetzner in de Europese Unie. Gevoelige velden zijn versleuteld met een sleutel per organisatie, elke wijziging staat in de Audit Trail, en de cockpit rekent met statussen en datums zonder versleutelde velden te openen.
Voor wie
Voor de FG, de privacy officer en de CISO met de AVG erbij
Voor wie de privacyverplichtingen van een organisatie moet kunnen overzien én aantonen, ook als dat voor meerdere organisaties tegelijk is.
Ook fractioneel: een FG die meerdere organisaties bedient, houdt de dossiers strikt gescheiden en werkt toch in één omgeving.
Meedoen zonder account: proceseigenaren en medewerkers leveren aan via een persoonlijke link, voor de DPIA-intake en de Nalevingsmeter.
Maatregelen worden acties: met eigenaar, termijn en prioriteit, in dezelfde gedeelde opvolging als de rest van de suite.
Privorium op hoofdlijnen
Benieuwd hoe uw privacydossier ervoor staat?
Neem contact op voor een demonstratie op uw eigen registers, of bekijk eerst hoe Privorium samenwerkt met de andere tools van de suite.