Veelgestelde vragen

Nee. Datavoogd signaleert; u beoordeelt. Elke signalering heeft de status "voorgesteld" totdat u haar bevestigt of afwijst. Uw beslissing, met toelichting, wordt vastgelegd met tijdstip en versie van de toetsregels en is als Word en CSV te exporteren.

Uit de AVG (artikel 28, 35, 36 en de beginselen), de aanbevelingen van de Autoriteit Persoonsgegevens voor verwerkersovereenkomsten (november 2025), de IBD-standaard verwerkersovereenkomst 2.54 met toelichting, het Aedes-sjabloon uit de AVG Routeplanner, het Rapportagemodel DPIA Rijksdienst en de richtsnoeren WP248 en 07/2020 van de Europese toezichthouders. Elke regel noemt zijn bron met pagina of artikel en is in te zien.

Datavoogd vult die niet zelf in. Waar de bron geen getal geeft, meldt Datavoogd het feit en legt het aan u voor. Bij gemeenten geldt de 24 uur uit de IBD-standaard; voor de AP-regel blijft het "voorleggen" totdat een norm is vastgesteld. Zulke keuzes staan in een openbare lijst van open vragen.

Een taalmodel kan dat in beginsel. Daarom controleert Datavoogd elk citaat mechanisch tegen de fragmenten van het document. Een citaat dat niet letterlijk voorkomt, wordt verwijderd en de regel wordt als escalatie aan u voorgelegd. In de tot nu toe gedraaide evaluaties zijn alle citaten geverifieerd.

Een DPIA (18 regels) vijf tot tien minuten; een verwerkersovereenkomst voor een corporatie (29 regels) tien tot vijftien minuten; voor een gemeente (47 regels) vijftien tot vijfentwintig minuten. U krijgt een pagina die zichzelf ververst; het rapport blijft daarna beschikbaar.

De toepassing en de opslag draaien in Amsterdam. Het taalmodel wordt in productie alleen via een in de Europese Unie gehoste dienst gebruikt; tot die inrichting is afgerond worden uitsluitend synthetische documenten verwerkt. Zie inkoop en beveiliging.

Nee. Na de toets wordt het document niet bewaard; alleen het rapport met geverifieerde citaten blijft. Uw gegevens worden niet gebruikt voor training en niet voor andere klanten.

Ja. Voor gemeenten is de IBD-standaard het uitgangspunt van de verwerkersovereenkomst met Datavoogd; voor corporaties het Aedes-sjabloon. Datavoogd toetst die overeenkomst ook met het eigen instrument en levert het rapport mee.

Nog niet; Datavoogd is een nieuwe dienst. Vóór de eerste betaalde overeenkomst laten wij een onafhankelijke penetratietest uitvoeren en stellen wij een DPIA op Datavoogd zelf op. De beveiligingsbeschrijving is beschikbaar voor deelnemers aan de pilot.

Datavoogd gebruikt een taalmodel en valt daarmee onder de transparantieverplichtingen; naar ons oordeel is het geen hoog-risicosysteem omdat het geen besluiten over personen neemt en de menselijke beoordeling in het proces zit. In elk rapport staat dat een taalmodel is gebruikt en welke regelversie is toegepast.

Een abonnement per organisatie per jaar, met een kostenplafond dat u zelf instelt, onder de Europese aanbestedingsdrempel. Voor gemeenten is de GIBIT het uitgangspunt van de voorwaarden. Indicatie op aanvraag; de pilot is kosteloos.

De Autoriteit Persoonsgegevens inspecteert sinds 2025 gemeenten op het verwerkingsregister, DPIA's en de onafhankelijkheid van de functionaris gegevensbescherming, en publiceerde in november 2025 aanbevelingen die "concreet" tot norm maken voor verwerkersovereenkomsten. In februari 2026 kregen tien gemeenten een boete voor het gebruik van gegevens over religie zonder grondslag. Zie de publicaties.

Minder leeswerk voor de functionaris gegevensbescherming, een dossier dat per regel onderbouwd is met bron en citaat, en concepten op de sectorstandaard die direct zijn getoetst. Datavoogd vervangt geen mensen; het maakt hun oordeel sneller en beter navolgbaar.

Datavoogd is een initiatief van Burenlawaainu in Urk, gebouwd in 2026 en beproefd op synthetische documenten. De eerste pilot met functionarissen gegevensbescherming van gemeenten en corporaties loopt in het vierde kwartaal van 2026.