DPIA / gegevensbeschermingseffectbeoordeling — voorbeeld & model
Beoordeelt privacyrisico's van een verwerking met hoog risico (art. 35 AVG). Dit document wordt opgebouwd uit modelclausules. De software controleert de ingevoerde gegevens op de ingestelde regels; controleer zelf of het contract bij jouw situatie past. Wat je invult wordt nergens opgeslagen — tot je het volledige document bestelt.
Status: AI-opgezet model — laat een jurist het document beoordelen. Laat vóór ondertekening altijd een jurist meekijken.
Zo ziet een dpia / gegevensbeschermingseffectbeoordeling eruit
Een voorbeeld met fictieve gegevens — jouw versie vul je zelf in.
Context
Voorbeeld B.V., gevestigd te Utrecht, treedt op als verwerkingsverantwoordelijke en heeft op 1 september 2026 deze gegevensbeschermingseffectbeoordeling (Data Protection Impact Assessment, DPIA) uitgevoerd voor de hierna omschreven verwerking van persoonsgegevens. Deze DPIA is opgesteld door J. Jansen, privacy officer en beoordeelt, overeenkomstig art. 35 AVG, de gevolgen van de beoogde verwerking voor de bescherming van persoonsgegevens. Een DPIA is verplicht wanneer een verwerking waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen.
Gegevens van partijen
Organisatie (verwerkingsverantwoordelijke): Voorbeeld B.V., Utrecht.
Artikel 1 · Beschrijving van de verwerking
De verwerking betreft: Geautomatiseerde screening van sollicitanten aan de hand van CV-data. Deze wordt uitgevoerd met als doel: Efficiëntere voorselectie van kandidaten. In dit artikel wordt een systematische beschrijving gegeven van de voorgenomen verwerkingen, de doeleinden daarvan en, in voorkomend geval, het gerechtvaardigde belang dat door de verwerkingsverantwoordelijke wordt nagestreefd.
Artikel 2 · Betrokkenen en gegevenscategorieën
De verwerking heeft betrekking op de volgende categorieën betrokkenen en de daarbij behorende gegevenscategorieën: Sollicitanten; NAW-gegevens, CV-inhoud, beoordelingsscores. Waar bijzondere categorieën persoonsgegevens of gegevens van strafrechtelijke aard worden verwerkt, wordt dat uitdrukkelijk vermeld en wordt de bijbehorende uitzonderingsgrond onderbouwd.
Artikel 3 · Rechtsgrondslag
De verwerking is gebaseerd op de volgende rechtsgrondslag: Toestemming van de betrokkene. De verwerkingsverantwoordelijke heeft vastgesteld dat deze grondslag toereikend is voor de omschreven doeleinden en dat de beginselen van rechtmatigheid, behoorlijkheid en transparantie in acht worden genomen.
Dit is het begin van het model. Vul je eigen gegevens in voor het complete, kant-en-klare document.
Wat staat er in een dpia / gegevensbeschermingseffectbeoordeling?
Een dpia / gegevensbeschermingseffectbeoordeling van Lexparaat is geen invul-voorbeeld maar een opgebouwd document: elke clausule komt uit een gecureerde set, waar relevant met het wetsartikel erbij.
- Context ⚖ art. 35 AVG
- Artikel 1 · Beschrijving van de verwerking ⚖ art. 35 lid 7 AVG
- Artikel 2 · Betrokkenen en gegevenscategorieën
- Artikel 3 · Rechtsgrondslag ⚖ art. 6 AVG
- Artikel 4 · Noodzaak en evenredigheid ⚖ art. 5 AVG
- Artikel 5 · Risicobeoordeling ⚖ art. 35 lid 1 AVG
- Artikel 5a · Geautomatiseerde besluitvorming ⚖ art. 22 AVG
- Artikel 6 · Verwerkers en ontvangers (indien van toepassing) ⚖ art. 28 AVG
- Artikel 6a · Doorgifte buiten de EER ⚖ art. 44 AVG
- Artikel 7 · Maatregelen ter beperking van risico's ⚖ art. 25 AVG
- Artikel 8 · Raadpleging Functionaris Gegevensbescherming (indien van toepassing) ⚖ art. 35 lid 2 AVG
- Artikel 8a · Standpunt betrokkenen ⚖ art. 35 lid 9 AVG
- Artikel 9 · Bewaartermijn
- Artikel 10 · Conclusie en restrisico ⚖ art. 36 AVG
- Toepasselijk recht ⚖ AVG
Termijnen die de wachter bewaakt
Dit model levert zijn termijnen mee (evaluatie · gegevensbescherming) — controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Gebeurtenissen zonder bekende datum, zoals een latere executie of fiscale melding, vragen afzonderlijke opvolging.
Veelgestelde vragen over een dpia / gegevensbeschermingseffectbeoordeling
Waarvoor gebruik je een dpia / gegevensbeschermingseffectbeoordeling?
Beoordeelt privacyrisico's van een verwerking met hoog risico (art. 35 AVG).
Wat kost een DPIA / gegevensbeschermingseffectbeoordeling?
Je eerste document is gratis. Daarna kost een document €5, of €29 voor alle modellen uit dezelfde bundel. Invullen en bekijken kost je niets. Wil je dat een jurist het controleert en meetekent, dan kost dat €99.
Is dit een statisch voorbeeld of een echt document?
Geen voorbeeld-PDF: je vult de velden in en de software bouwt het document op uit gecureerde clausules en voert de ingestelde invoercontroles uit. Controleer of het document bij jouw situatie past.
Is dit model juridisch getoetst?
De clausuleset is een werkversie; de juridische toets door mr. Yves Houben volgt. De software voert de ingestelde invoercontroles uit. Een geslaagde controle is geen juridische goedkeuring.
Bewaakt Lexparaat ook de termijnen uit dit contract?
Dit model bevat termijngegevens (evaluatie, gegevensbescherming). Controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Houd termijnen die afhangen van latere gebeurtenissen afzonderlijk bij.
Wat heb ik nodig om dit model in te vullen?
Niet meer dan de basisgegevens: organisatie, vestigingsplaats organisatie, opsteller van deze dpia, datum van de beoordeling, omschrijving van de verwerking, doeleinden van de verwerking. Twijfel je ergens over, dan laat je het veld staan en kijkt de jurist mee.
Andere modellen
Verwerkersovereenkomst (AVG)
Verplicht zodra een leverancier persoonsgegevens voor je verwerkt (AVG) — denk aan je boekhouder, IT-partij of marketingbureau.
Informatiebeveiligingsbeleid
Interne kaders en verantwoordelijkheden voor informatiebeveiliging.
Privacyverklaring (website)
Informeert bezoekers over welke persoonsgegevens worden verwerkt en waarom.
Meer over dit onderwerp
Wat de wet hierover zegt, uitgelegd aan de hand van de artikelen waar dit model op steunt.
