AVG-bewijsdossier

Hoe stelt u een traceerbaar AVG-auditdossier samen zonder een gegenereerde samenvatting, documentair bewijs en een juridische conclusie met elkaar te verwarren?

1960 € per sessie, excl. btw

Samengevat

Een dag van 7 uur, exclusief pauzes, om een audit af te bakenen, bewijsmateriaal te organiseren en gesprekken voor te bereiden met ondersteuning van generatieve AI. De deelnemers stellen een controlematrix op, verifiëren de voorgestelde bevindingen en bepalen welke noodzakelijke aanvullingen prioriteit krijgen, zonder de juridische beoordeling aan de tool over te laten.

Waarom deze opleiding?

Een omvangrijk dossier vormt niet noodzakelijk bruikbaar bewijsmateriaal: tegenstrijdige versies, documenten zonder eigenaar en mondelinge antwoorden ondermijnen de voorbereiding. De uitdaging bestaat erin elke controle aan identificeerbare elementen te koppelen. Generatieve AI kan helpen om documenten te vergelijken en vragen voor te bereiden, maar kan ook een referentie verzinnen of te veel betekenis toekennen aan ontbrekende informatie. De methode maakt systematisch onderscheid tussen gedocumenteerde feiten, hypothesen en punten die gevalideerd moeten worden. Doorlopende casus: De fictieve organisatie Brévolis Archivage bereidt een interne audit van haar HR-gerelateerde en commerciële verwerkingen voor. Het dossier bevat een onvolledig register, tegenstrijdige privacyverklaringen en verspreide contracten met dienstverleners. De deelnemers moeten deze elementen controleerbaar maken en duidelijk aangeven welke stukken ontbreken. Toepassing op het werk: De matrix opnieuw gebruiken binnen een toegestaan bedrijfsdomein, eigenaren van het bewijsmateriaal aanwijzen en een beoordeling organiseren met de DPO of de juridische dienst. De documentatiedekking vóór en na het verzamelen meten, zonder die gelijk te stellen aan een nalevingspercentage.

De doelstellingen van deze opleiding

  • De verwerkingen en gesprekspartners binnen de auditscope afbakenen
  • Een matrix structureren die controles, bronnen en bewijsmateriaal aan elkaar koppelt
  • Documenten vergelijken met verifieerbare AI-instructies
  • Hiaten in de documentatie duiden zonder automatisch tot niet-naleving te besluiten
  • Aanvullende verzoeken prioriteren en de kwaliteit van het dossier meten

Voor wie en met welke voorkennis?

Betrokken rollen en taken

  • DPO’s, aanspreekpunten voor gegevensbescherming en nalevingsverantwoordelijken
  • Interne auditoren en bedrijfsverantwoordelijken die bewijsmateriaal moeten verzamelen

Vereiste voorkennis

  • Vertrouwd zijn met de begrippen verwerking, register, verwerkingsverantwoordelijke en verwerker.
  • Een generatieve AI-assistent gebruiken en een gestructureerd verzoek kunnen formuleren.
  • Deelnemen aan een nalevingstraject of een documentaudit.

Waaraan u werkt

  1. De scope afbakenen

    Doel: De grenzen van de documentaudit bepalen. Betrokken verwerkingen, actoren, uitsluitingen en vertrouwelijkheidsregels voor de uitwisseling met AI.

  2. De controles opstellen

    Doel: Elke auditvraag aan een verifieerbare grondslag koppelen. Register, informatieverstrekking, rechten, bewaring, beveiliging en verwerking door verwerkers; te raadplegen officiële AVG-referenties en CNIL-bronnen.

  3. Het bewijsmateriaal indexeren

    Doel: Stukken vindbaar en vergelijkbaar maken. Documentidentificaties, versies, eigenaren, gedekte scopes en beperkingen op het doorgeven.

  4. De voorgestelde afwijkingen verifiëren

    Doel: Onderscheid maken tussen tegenstrijdigheid, ontbrekend bewijs en hypothese. Instructies die de analyse beperken tot de documentverzameling; verificatie van citaten en gelegde verbanden.

  5. De gesprekken voorbereiden

    Doel: Onzekerheden omzetten in gerichte verzoeken. Open vragen, relevante gesprekspartners, verwacht bewijsmateriaal en traceerbaarheid van de antwoorden.

  6. Het dossier beoordelen

    Doel: Aanvullingen prioriteren en de validatie organiseren. Documentatiedekking, onderbouwde bevindingen, blokkerende punten en beperkingen van de beoordeling.

Wat u meeneemt

  • Scopingnota en documentinventaris
  • Controlematrix met bewijsindex
  • Gespreksleidraad en register van geverifieerde bevindingen
  • Geprioriteerd verzamelplan en kwaliteitstabel

Methode en evaluatie

  • Korte toelichtingen, onmiddellijk gevolgd door praktijkoefeningen op basis van de doorlopende casus.
  • Individueel werk, gevolgd door werk in duo’s, met onderlinge beoordeling van de resultaten.
  • Begeleide gezamenlijke bespreking: wat werkt, wat moet worden gecorrigeerd en wat een menselijke beslissing blijft.
  • Voorbereiding: Een auditscope en de doorgaans beschikbare documentcategorieën identificeren, zonder echte gegevens door te geven. Nagaan welke tools de organisatie toestaat; voor de oefeningen worden uitsluitend fictieve of geanonimiseerde stukken gebruikt.

Observeerbare criteria: Elke controle heeft een identificeerbare bron of een expliciete verificatiestatus. ; Elke bevinding verwijst naar een stuk en een passage, of vermeldt ontbrekend bewijsmateriaal. ; Niet-onderbouwde AI-voorstellen worden verwijderd of als hypothesen aangeduid. ; Elk aanvullend verzoek bevat een verantwoordelijke, een prioriteit en een voorgestelde termijn. ; De documentatiedekking wordt berekend met een expliciet vermelde teller en noemer..

Veelgestelde vragen

Kan AI besluiten dat er aan de regelgeving wordt voldaan?

Nee. AI ondersteunt de analyse; de conclusies vallen onder de verantwoordelijkheid van een gekwalificeerde professional, zonder geautomatiseerde gevoelige beslissingen.

Kunnen we onze echte dossiers gebruiken?

De oefeningen blijven fictief of geanonimiseerd en worden uitsluitend uitgevoerd met tools die de organisatie toestaat.

Bewijst een ontbrekend stuk een tekortkoming?

Nee. Het ontbreken leidt tot een aanvullend verzoek en een beoordeling door een mens.

Gaat het om een volledige audit?

Nee. De dag dient om het documentatiedossier voor te bereiden; technische onderzoeken en eindconclusies blijven afzonderlijke onderdelen.

Laatst bijgewerkt: