De open standaard voor digitaal verantwoord handelen | bewezen, samen, aantoonbaar
Wij meten wat anderen aannemen.
Data vertelt de waarheid. Wij zorgen dat je die ziet.
Een verklaring is een belofte. Wij meten of het klopt en maken het aantoonbaar, langs people, security, ethics en privacy. Onafhankelijk getoetst door vakgenoten. Zo komt boven wat verborgen blijft.
as 01
People
Kun je aan mensen verantwoorden hoe je met hun data omgaat?
as 02
Security
Kun je je beveiliging aantonen, niet beloven?
as 03
Ethics
Kun je het ethisch verantwoorden?
as 04
Privacy
Kun je het juridisch verantwoorden?
Het web is van iedereen. Laten we het veilig houden.
Genoemd in
NRCTweakersSecurity.NLBNRHart van NederlandiBestuurBinnenlands BestuurTweede KamerPrivacyNieuwsTaxenceTaxLiveNieuwRechts1908.nlIn de HekkeniO+NRCTweakersSecurity.NLBNRHart van NederlandiBestuurBinnenlands BestuurTweede KamerPrivacyNieuwsTaxenceTaxLiveNieuwRechts1908.nlIn de HekkeniO+
Het verschil
De samenleving verdient bewijs, geen stempels.
Bedrijven en overheden verkopen ‘AVG-proof’ op basis van een vragenlijst. Wij meten wat hun diensten écht doen, langs elke norm die telt, laten het nalezen door onafhankelijke vakgenoten en leggen het onweerlegbaar vast. Zo krijgt iedereen digitale diensten die te vertrouwen zijn, met bewijs dat een toezichthouder accepteert.
164
wetten, normen, richtsnoeren en arresten die je IT kunnen raken. Elke regel meegewogen, geen enkele vergeten. Dat biedt geen checklist en geen consultant.
Vanuit vier assen: people, security, ethics en privacy. Samen dekken ze elke hoek van verantwoord digitaal handelen.
Bewezen
Gebouwd op landelijk onderzoek dat echt is uitgevoerd: 211 organisaties gemeten, ruim 3000 in het ijkcorpus.
Samen
Elke bevinding onafhankelijk nagetoetst door vakgenoten met naam. Eén mening haalt het niet, pas convergentie telt.
Aantoonbaar
Elke meting herleidbaar vastgelegd, het protocol openbaar. Iedereen kan het nalopen, een toezichthouder ook.
Peer review
IJzer scherpt ijzer.
Zoals ijzer ijzer scherpt, zo scherpt de één de ander. Elke bevinding gaat langs onafhankelijke vakgenoten uit meerdere disciplines: ze toetsen na en lezen elkaar tegen, tot het klopt.
nog niet getoetstaan het toetsenbevestigd
De maatstaf
Waar wij alles aan meten.
Onze overtuiging: verantwoord digitaal handelen is meetbaar. Hier is die overtuiging uitgewerkt tot een complete maatstaf. Elke norm die je IT kan raken, geordend langs de vier assen, met uitleg, meetwijze en bewijsniveau. Klap open wat je nodig hebt.
71onderdelen · 4 assen · volledige norm-dekking
Hoe wij het vaststellen
Niet elke norm is van buitenaf te meten. Daarom draagt elk van de 71 onderdelen een bewijsniveau: het zegt hoe je die norm hard maakt. Dat de meeste onderdelen afgeleid of opvraagbaar zijn, is geen zwakte maar eerlijkheid. Governance toon je met documenten, alleen het technische oppervlak meet je direct.
21
23
27
Meetbaar
21 onderdelen
Wij stellen het zelf vast uit publiek waarneembaar gedrag. Het bewijs staat er, of het staat er niet.
Afgeleid
23 onderdelen
Wij leiden het af uit wat waarneembaar is. Sterk signaal, maar geen volledige zekerheid zonder navraag.
Opvraagbaar
27 onderdelen
Alleen aan te tonen met documenten die de organisatie overlegt: certificaat, rapport, contract. Niet van buiten te meten, wel op te vragen.
Een dienst die je niet begrijpt of niet kunt weigeren, ontneemt je een keuze. De mens tegenover de organisatie is geen sluitpost maar het uitgangspunt.
Waarom voor de samenleving
Als mensen niet kunnen begrijpen, kiezen of bezwaar maken, verschuift de macht stilletjes naar wie de dienst bouwt. Grip bij de burger is een publiek belang.
Wat wij doen
Wij meten of de informatie klopt, of de dienst toegankelijk is en of weigeren echt kan, langs alle 27 People-normen.
Hoe
De verklaring naast de praktijk, WCAG en heldere taal getoetst, en de consent-flow op vrije, gelijke keuze gemeten.
11onderdelen
Samen dekken ze alle 27 normen van deze as. Loop je dit door, dan is er geen blinde vlek meer.
De mens moet vóór of bij het verzamelen weten wie zijn data krijgt, waarvoor, op welke grond en hoe lang.
Zo stellen wij het vastLeg de privacyverklaring naast de waargenomen ontvangerslijst; controleer doel, grondslag, bewaartermijn en contactgegevens. Elk gat is een tekortkoming.
ToetsvraagStaat elke feitelijke ontvanger, met doel, grondslag en bewaartermijn, vóór de verwerking in de verklaring?
De gebruiker moet zien waarom hij een advertentie of aanbeveling krijgt en wie erachter zit; onderzoekers moeten toegang krijgen.
Zo stellen wij het vastControleer advertentielabels, het advertentieregister, uitleg en instelbaarheid van het aanbevelingssysteem, en de onderzoekers-toegang.
ToetsvraagLegt het platform per advertentie/aanbeveling herkomst en reden uit, en is er onderzoekstoegang?
Toegankelijkheid & mensgericht ontwerp1
P4Toegankelijke dienst voor iedereenEAA 2019/882 · Rl 2016/2102 · WCAG 2.2 · EN 301 549 · ISO 9241-210meetbaar
De dienst moet bruikbaar zijn voor mensen met een beperking, ontworpen vanuit de gebruiker.
Zo stellen wij het vastToets tegen WCAG 2.2 (geautomatiseerd plus handmatig), verifieer EN 301 549-conformiteit en de toegankelijkheidsverklaring.
ToetsvraagVoldoet de dienst aantoonbaar aan WCAG 2.2 / EN 301 549 en is de toegankelijkheidsverklaring actueel?
Heldere taal1
P5Begrijpelijke taalNEN-ISO 24495-1 · Direct Duidelijk / B1afgeleid
Informatie, keuzes en voorwaarden moeten in gewone taal staan die de doelgroep echt begrijpt.
Zo stellen wij het vastBeoordeel dragende teksten op taalniveau (richtpunt B1) en op de heldere-taalbeginselen; is de handeling meteen duidelijk?
ToetsvraagZijn de dragende teksten geschreven op begrijpelijk niveau (circa B1) volgens de heldere-taalnormen?
De mens hoort te weten of zijn hele sessie wordt opgenomen; gevoelige velden mogen niet meelekken.
Zo stellen wij het vastStel vast of een replay-tool actief is; controleer maskering van wachtwoord-, betaal- en gezondheidsvelden en of opname pas ná toestemming start.
ToetsvraagIs er geen ongemaskeerde, niet-gemelde opname van het gebruikersgedrag?
P9Autonomie bij geautomatiseerde besluitenAVG art. 22afgeleid
Bij besluiten met aanzienlijk effect houdt de mens recht op betekenisvolle uitleg en menselijke tussenkomst.
Zo stellen wij het vastGa na of er volledig geautomatiseerde besluiten of profilering met rechtsgevolg zijn, en of uitleg, bezwaar en herbeoordeling geboden worden.
ToetsvraagKan de mens een geautomatiseerd besluit begrijpen, betwisten en menselijk laten herzien?
Kinderen krijgen extra bescherming: geen public-by-default, geen op hen gerichte manipulatie, ontwerp in hun belang.
Zo stellen wij het vastControleer leeftijdsgrens en toestemmingsroute, standaardinstellingen (niet openbaar) en afwezigheid van kind-gerichte dark patterns.
ToetsvraagBeschermt het ontwerp minderjarigen actief en staat niets kind-gevoeligs standaard open?
De mens als consument heeft recht op eerlijke, volledige informatie over prijs, aanbod en herroeping.
Zo stellen wij het vastControleer prijstransparantie, herkomst van reviews/ranking, herroepingsinformatie en afwezigheid van misleidende koopprikkels.
ToetsvraagKrijgt de consument eerlijke, volledige en niet-misleidende informatie bij het aanbod?
As 02 · Security
Veiligheid die je niet kunt zien, bestaat niet.
Beveiliging is geen belofte in een brochure maar iets wat je aantoont. Wat publiek meetbaar is, meten wij; wat op papier staat, vragen wij op en controleren wij.
Waarom voor de samenleving
Een lek raakt niet één bedrijf maar duizenden mensen tegelijk. Aantoonbare weerbaarheid houdt de digitale samenleving overeind.
Wat wij doen
Wij meten het observeerbare fundament (transport, e-mail, headers, permissies) en toetsen het documentaire deel (ISMS, pentest, NIS2, DORA) langs 43 normen.
Hoe
Het meetbare bewijst het gedrag, het documentaire moet worden opgevraagd en gecontroleerd, niet geloofd.
19onderdelen
Samen dekken ze alle 43 normen van deze as. Loop je dit door, dan is er geen blinde vlek meer.
Beveiliging als kernplicht3
S1BeveiligingsplichtAVG art. 32opvraagbaar
Passende technische en organisatorische maatregelen tegen verlies, lek en misbruik van persoonsgegevens.
Zo stellen wij het vastRecente pentest (<12 mnd) met opvraagbaar rapport, TLS >=1.2 + HSTS, versleuteling in rust, geen hardcoded secrets, geen kritieke CVE's.
ToetsvraagKun je met een recent, onafhankelijk rapport aantonen dat de beveiliging passend is?
De applicatie is getoetst tegen een erkende verificatienorm op een risicopassend niveau, met onafhankelijk bewijs.
Zo stellen wij het vastASVS (web) of MASVS (mobiel); toegangscontrole (A01) en injectie/misconfiguratie (A03/A05) getest; SAST/DAST of code-review door een vetted reviewer.
ToetsvraagIs de applicatie tegen een erkende verificatienorm getest en zijn de resultaten opvraagbaar?
S5Web- en transportbeveiliging (meetbaar)HTTPS/HSTS · DNSSEC · DANE · RPKI · CSP3 · SameSite · security.txt · Internet.nlmeetbaar
De publiek meetbare internet- en webstandaarden die direct laten zien of het fundament deugt.
Zo stellen wij het vastDirect observeerbaar: TLS-config en HSTS, DNSSEC/DANE/RPKI, security-headers (CSP, SameSite, CORS), security.txt; vergelijk met Internet.nl.
ToetsvraagStaan de meetbare web- en transportstandaarden aantoonbaar goed?
De verwerking past binnen de eigen dataclassificatie en het beleid, en bewust aanvaarde restrisico's zijn vastgelegd.
Zo stellen wij het vastToetsen tegen dataclassificatie, leverancierslijst en bewaartermijnen; staat het in het register; restrisico's vastgelegd. Papier zonder uitvoering telt niet.
ToetsvraagPast de verwerking aantoonbaar binnen het eigen beleid, met vastgelegde restrisico's?
S18BedrijfscontinuïteitISO 22301opvraagbaar
Herstelvermogen bij uitval, incident of ramp, zodat beschikbaarheid van gegevens geborgd blijft.
Zo stellen wij het vastContinuïteitsplan, back-up-/hersteltests en RTO/RPO opvragen.
ToetsvraagIs er een geteste bedrijfscontinuïteits- en herstelvoorziening?
Een vast proces om gemelde kwetsbaarheden te ontvangen, af te handelen en incidenten te managen.
Zo stellen wij het vastAanwezigheid van een disclosure-beleid (security.txt / CVD-pagina) en incidentproces (27035) checken.
ToetsvraagIs er een werkend proces voor melden en afhandelen van kwetsbaarheden en incidenten?
As 03 · Ethics
Een algoritme dat niemand kan uitleggen, hoort niet te beslissen.
Sommige inzet mag simpelweg niet, andere mag alleen met waarborgen. Ethiek gaat over de vraag of het besluit zelf te verantwoorden is aan wie het raakt.
Waarom voor de samenleving
Geautomatiseerde beslissingen bepalen wie een baan, uitkering of lening krijgt. Uitlegbaarheid en non-discriminatie zijn een democratische ondergrens.
Wat wij doen
Wij toetsen of de inzet verboden of hoog-risico is, of er een mensenrechtentoets ligt, en of het besluit transparant en navolgbaar is, langs 19 normen.
Hoe
De AI-poort eerst (mag dit), dan de waarborgen: FRIA/IAMA, non-discriminatie, transparantie, registratie en menselijke tussenkomst.
13onderdelen
Samen dekken ze alle 19 normen van deze as. Loop je dit door, dan is er geen blinde vlek meer.
Zes categorieën die simpelweg niet mogen: social scoring, real-time biometrische identificatie in de openbare ruimte, emotieherkenning op werk/onderwijs, ongerichte gezichtsscraping, uitbuiten van kwetsbaarheden.
Zo stellen wij het vastLoop de verboden-items af; één ja betekent niet toepassen.
ToetsvraagValt de inzet onder één van de verboden AI-praktijken (art. 5)?
Inzet in werving, krediet/verzekering, onderwijs, rechtshandhaving/migratie/rechtspraak, biometrie of kritieke infrastructuur is hoog-risico en vraagt extra waarborgen.
Zo stellen wij het vastLoop de bijlage-III-items af; één ja betekent hoog-risico, mensenrechtentoets vereist.
ToetsvraagValt de toepassing in een hoog-risicocategorie van bijlage III?
De interface mag mensen niet naar ja duwen; weigeren moet even makkelijk zijn als accepteren.
Zo stellen wij het vastConsent-flow beoordelen; kost weigeren evenveel klikken als accepteren, geen voorgevinkte opt-ins, geen cookiewall, geen sturende framing.
ToetsvraagIs de toestemming vrij, zonder sturende of misleidende ontwerppatronen?
E13Doelbinding & geen function creepAVG art. 5(1)(b), 6(4)meetbaar
Data mag niet stilzwijgend voor andere doelen (ads, analytics, AI-training) worden hergebruikt dan waarvoor ze zijn verzameld.
Zo stellen wij het vastFeitelijke bestemmingen naast het opgegeven verzameldoel leggen; elke afwijking is function creep.
ToetsvraagBlijft het gebruik binnen het oorspronkelijke, gedocumenteerde doel?
As 04 · Privacy
Wie je data heeft, heeft macht over je.
Privacy is geen individueel probleem. Een samenleving waarin data ongezien wordt doorverkocht, is een samenleving die te sturen en te profileren is.
Waarom voor de samenleving
Als data ongecontroleerd stroomt, verliezen burgers grip: geprofileerd, gestuurd, verhandeld. Vertrouwen in digitale diensten is een publiek belang.
Wat wij doen
Wij meten de feitelijke datastromen langs alle 80 privacy-normen, laten het nalezen door vakgenoten en leggen het onweerlegbaar vast.
Hoe
Drie bezoeken (zonder consent, na weigeren, na akkoord), elke ontvanger en elk land in kaart, en de belofte naast de praktijk gelegd.
28onderdelen
Samen dekken ze alle 80 normen van deze as. Loop je dit door, dan is er geen blinde vlek meer.
De grondrechtelijke en wettelijke bodem. Elke verwerking van persoonsgegevens raakt een grondrecht en moet rechtmatig, doelgebonden en dataminimaal zijn.
Zo stellen wij het vastVaststellen of het kader van toepassing is en of de zes beginselen van art. 5 de toetslat zijn.
ToetsvraagIs vastgesteld dat de AVG/UAVG van toepassing is en zijn de beginselen van art. 5 het uitgangspunt?
O2Reikwijdte: wat telt als persoonsgegeven & schadeBreyer (C-582/14) · EDPS/SRB (C-413/23 P) · Nowak · Österreichische Postafgeleid
Ook indirect herleidbare data (een online-identifier, een bid-ID) telt als persoonsgegeven, en louter verlies van controle kan al schade zijn.
Zo stellen wij het vastBeoordeel of identifiers in het verkeer relatief herleidbaar zijn tot een persoon; toets de schade-inschatting.
ToetsvraagIs beoordeeld welke stromen (indirect) herleidbaar zijn tot personen en welke schade dat kan geven?
Elke verwerking heeft een geldige rechtsgrond nodig. Gerechtvaardigd belang is geen vrijbrief, en gecombineerde datastromen vragen apart toestemming.
Zo stellen wij het vastPer datastroom de opgegeven grondslag naast het feitelijke gebruik leggen; is gerechtvaardigd belang geen dekmantel voor tracking?
ToetsvraagHeeft elke verwerking een aanwijsbare, juiste rechtsgrond, zonder oneigenlijk beroep op gerechtvaardigd belang?
Toestemming moet vrij, actief en even makkelijk in te trekken als te geven zijn. Een banner die niets stopt is theater.
Zo stellen wij het vastKies 'weiger alles' en meet het netwerkgedrag opnieuw; weerspiegelt het IABTCF-token de keuze, en is intrekken even makkelijk?
ToetsvraagStopt 'weigeren' aantoonbaar alle niet-functionele derde-partij-calls, en is intrekken even makkelijk als geven?
O6Cookies & toegang tot randapparatuurTw art. 11.2/11.3 · EDPB 2/2023 · Digital Omnibusafgeleid
Elk lezen/plaatsen op je apparaat (cookie, pixel, fingerprint, server-side tag) valt onder de toestemmingsplicht. Naar de server verplaatsen maakt het niet legaal.
Zo stellen wij het vastDetecteer CNAME-cloaking, tracking-pixels en server-side tagging; toets tegen de art. 5(3)-uitleg.
ToetsvraagZijn ook pixels, fingerprinting en server-side tags achter geldige toestemming gezet?
De interface mag je niet naar 'ja' duwen. Ongelijke knoppen, voorgevinkte vakjes of een cookiewall maken de toestemming ongeldig.
Zo stellen wij het vastBeoordeel de consent-flow: kost weigeren evenveel klikken als accepteren, zonder cookiewall of voorafgevinkte opties?
ToetsvraagIs 'weigeren' even prominent en makkelijk als 'accepteren', zonder misleiding of cookiewall?
Minimalisatie & doelbinding3
O8Dataminimalisatie & privacy by design/defaultAVG art. 25 · 5(1)(c) · ISO 31700 · EDPB 4/2019meetbaar
Verzamel alleen wat de functie rechtvaardigt, met de privacyvriendelijke stand als default. Elke overbodige permissie of SDK is een lek.
Zo stellen wij het vastInventariseer gevaarlijke permissies/velden uit het manifest en verifieer of ze runtime echt gebruikt worden (gedeclareerd is niet gebruikt).
ToetsvraagHeeft elke datacategorie/permissie een aanwijsbare functie, met de privacyvriendelijke default?
O8bTrackers: actief of alleen aanwezigAVG art. 5(1)(c)afgeleid
Een aanwezige SDK is nog geen verwerking; het gaat om trackers die echt een endpoint bereiken. Dode SDK's horen weg, actieve moeten verantwoord.
Zo stellen wij het vastOnderscheid aanwezige van actieve trackers: per actieve tracker een bereikt endpoint aantonen in het verkeer.
ToetsvraagIs per actieve tracker een bereikt endpoint aangetoond en heeft die een grondslag?
O9Doelbinding & function creepAVG art. 5(1)(b) · 6(4)meetbaar
Data mag niet stiekem voor een ander doel (advertenties, AI-training) worden hergebruikt dan waarvoor ze is gegeven.
Zo stellen wij het vastVergelijk gemeten bestemmingen met het opgegeven verzameldoel; elke afwijking zonder compatibiliteitstoets is function creep.
ToetsvraagBlijven alle gemeten datastromen binnen het oorspronkelijke doel, zonder ongrondslagd hergebruik?
Bijzondere & kwetsbare data2
O10Bijzondere categorie dataAVG art. 9 · UAVG 29 · Meta/Bundeskartellamt · OT · NEN 7510/12/13meetbaar
Gezondheid, biometrie, etniciteit en geaardheid zijn de zwaarste categorie. Ook data waaruit die is af te leiden telt mee, en vraagt een uitdrukkelijke grondslag.
Zo stellen wij het vastClassificeer de datacategorieën in het verkeer; bijzondere data zonder art. 9(2)-grondslag (bij biometrie plus DPIA) is geen grijs gebied.
ToetsvraagWordt geen (afgeleide) bijzondere categorie data verwerkt of gedeeld zonder uitdrukkelijke grondslag?
Kinderdata verdient extra bescherming: geen public-by-default, geen op kinderen gerichte tracking, ontwerp op hun belang.
Zo stellen wij het vastToets of instellingen kind-veilig als default staan, leeftijdsverificatie klopt en er geen profilering van minderjarigen is.
ToetsvraagZijn instellingen voor minderjarigen privacy-by-default en ontbreekt op kinderen gerichte tracking?
Transparantie & rechten4
O12Informeren van betrokkenenAVG art. 12 t/m 14 · 5(1)(a)meetbaar
Mensen moeten vooraf en volledig weten wie hun data krijgt, waarvoor, op welke grond en hoe lang.
Zo stellen wij het vastLeg de privacyverklaring naast de gemeten ontvangerslijst; elk ontbrekend doel, ontvanger, grondslag of bewaartermijn is een gat.
ToetsvraagStaat elke gemeten ontvanger, doel, grondslag en bewaartermijn tijdig en vindbaar in de verklaring?
O13Privacyverklaring vs feitelijke praktijkAVG art. 5(1)(a) · 13/14meetbaar
De belofte in de verklaring moet kloppen met wat er feitelijk gebeurt. Een verborgen ontvanger maakt de verklaring onjuist.
Zo stellen wij het vastDraai de meting tegen de eigen verklaring; elke mismatch is hard bewijs van onjuistheid.
ToetsvraagMatcht de feitelijke praktijk (ontvangers, doelen, termijnen) volledig met de verklaring?
Besluiten met aanzienlijk effect mogen niet volledig geautomatiseerd zonder waarborgen, en profilering en aanbevelingssystemen moeten transparant zijn.
Zo stellen wij het vastVaststellen of er profilering of geautomatiseerde besluiten zijn, met menselijke tussenkomst en uitleg.
ToetsvraagZijn geautomatiseerde besluiten/profilering voorzien van grondslag, menselijke tussenkomst en transparantie?
In de advertentieveiling wordt jouw profiel real-time rondgestuurd. De TC String is zelf een persoonsgegeven en het TCF-model is medeverantwoordelijk bevonden.
Zo stellen wij het vastLees bid requests tegen de OpenRTB-spec, toets de TC String en de adtech-transparantieketen.
ToetsvraagIs de adtech-keten (TCF, bid requests, supply chain) in kaart en met geldige toestemming onderbouwd?
Verantwoordingsplicht & doorgifte6
O19VerwerkingsregisterAVG art. 30opvraagbaar
Je moet kunnen aantonen welke verwerkingen je hebt. Het register is het administratieve bewijs daarvan.
Zo stellen wij het vastControleer of elke gemeten verwerking en verwerker in het register staat.
ToetsvraagStaat elke feitelijke verwerking in een actueel verwerkingsregister?
O20DPIA & voorafgaande raadplegingAVG art. 35/36 · AP-lijst · WP248 · CNIL PIA · ISO 29134opvraagbaar
Bij hoog risico (de negen EDPB-criteria of de AP-lijst) is vooraf een gegevensbeschermingseffectbeoordeling verplicht.
Zo stellen wij het vastLoop de EDPB-criteria en de AP-lijst na; twee of meer treffers betekent DPIA verplicht.
ToetsvraagIs bij hoog-risico-verwerking een DPIA (en zo nodig voorafgaande raadpleging) uitgevoerd?
Data naar buiten de EER mag alleen met een geldig instrument en, zonder adequaatheid, een risico-toets en aanvullende maatregelen. De CLOUD Act botst met art. 48.
Zo stellen wij het vastBreng per ontvanger het land in kaart (GeoIP) en het doorgifte-instrument; ongemeten doorgifte is onrechtmatig.
ToetsvraagHeeft elke niet-EER-ontvanger een geldig doorgifte-instrument met, waar nodig, DTIA en aanvullende maatregelen?
Sommige verwerkingen vallen onder een eigen regime: politie/justitie, specifieke registratie-wetten, of de journalistieke uitzondering, elk met een eigen grondslagvraag.
Zo stellen wij het vastBepaal of de verwerking onder een sectoraal regime valt en toets de specifieke grondslag daarvan.
ToetsvraagIs voor een verwerking onder een sectoraal regime de juiste, specifieke grondslag vastgesteld?
Nieuwe wetgeving regelt toegang tot (IoT-)data en datadeling. Waar die data tot personen herleidbaar is, geldt de AVG onverkort.
Zo stellen wij het vastVaststellen of onder deze regimes gedeelde data persoonsgegevens bevat en of de AVG-grondslag meeloopt.
ToetsvraagLoopt bij data-toegang of -deling onder de Data Act/DGA de AVG-grondslag mee?
Ik vul dit in als
Alle kaders in één blik
Elke as is een kader waaraan je moet voldoen. De vorm groeit naar buiten naarmate je een kader hebt getoetst én in orde bevonden. Een deuk naar binnen is een open of gezakt punt. Zo toon je in één beeld dat je álles hebt gewogen.
vol = getoetst en in orde
half = deels of aandachtspunt
deuk = gezakt of nog niet getoetst
"AVG-proof" bestaat niet, maar wordt volop verkocht. Loze stempels en certificaten geven schijnzekerheid. Wij doen het omgekeerd: wij verlenen Totale Digitale Waarborging. Wij ondersteunen organisaties en bouwers volledig in hun projecten en tonen meetbaar en herleidbaar dat het klopt.
Zo weet een bestuur in één oordeel of een verwerking te verantwoorden is, met bewijs dat een toezichthouder accepteert in plaats van een gevoel of een logo. Geen dienst die u eenmalig afneemt, maar een vaste partner. Deze zelftoets is gratis en de eerste stap.
Samen
Wij bouwen mee, niet alleen na.
Wij ondersteunen organisaties en bouwers in hun project: meten, toetsen en aantoonbaar maken, stap voor stap.
Het principe, en wat het uniek maakt
1
Het protocol is openbaar, het instrument niet. Iedereen kan de meting met eigen middelen herhalen.
2
Elke meting is vastgelegd met SHA-256 en een OpenTimestamps-anker, dus achteraf niet stil te wijzigen.
3
Elke bevinding draagt een bewijsniveau: vastgesteld, afgeleid of open. Geen enkele overclaim.
4
De kracht zit in de combinatie: openbaar protocol, vastgelegde meting, bewijsniveau per bevinding en onafhankelijke collegiale toetsing (peer review), in één kader.
Voor het bestuur
In één oordeel weten of een verwerking te verantwoorden is, met bewijs dat een toezichthouder accepteert, niet met een onderbuikgevoel.
Voor de medewerker
Zien waar u staat en wat er nog moet, in begrijpelijke taal, zonder eerst een jurist nodig te hebben.
Voor de inkoper
Van een leverancier hard bewijs eisen in plaats van een geruststelling, vóór u tekent.
Het toetsingskaderPSEPPeople · Security · Ethics · Privacywat is PSEP? ›de vier assen waarlangs deze toets meet
De keten in zes stappen, op volgorde. Eerst de Totale Digitale Waarborging zelf: zo weet u precies wat er nodig is. Stap 2 tot en met 6 ontgrendelen zodra de toets is afgerond: de meting levert de feiten, de collegiale toetsing de onafhankelijke bevestiging, dan het resultaat, dan nazorg, en tot slot de zelfverklaring TDW-gecheckt als alles is geïmplementeerd en geborgd.
Elke bevinding wordt onafhankelijk nagetoetst door vakgenoten uit meerdere disciplines, met naam en affiliatie. Pas als hun oordelen samenvallen, staat het vast. Dat is de fundering onder TDW.
Vakgenoten met naam
Onafhankelijke experts met naam en affiliatie toetsen de bevindingen na. Geen anonieme goedkeuring, maar een controleerbare handtekening onder het oordeel.
Tegenlezen
Een tweede en derde paar ogen leest kritisch tegen. Dat vangt de zwakke reviewer af: één losse mening haalt het niet, pas convergentie tussen vakgenoten telt.
Onafhankelijke bevestiging
Collegiale toetsing is stap 3 in de keten: na uw zelftoets en onze meting bevestigen vakgenoten onafhankelijk dat de feiten en de conclusie kloppen.
Een bug bounty, maar dan voor privacy en security. Vind je een gat in de methodiek of een bevinding die niet klopt? Meld het. Sterkere tegenspraak maakt het kader sterker, precies zoals een bug bounty software hardt.
Toon de bronnenlijst wetten, normen, richtsnoeren en arresten
Elk wetsartikel, elke norm, elk richtsnoer en elk arrest waarop dit kader rust. Gemarkeerd naar hardheid, filterbaar per as, hardheid en dossier, zodat niemand een wig kan drijven tussen wet en certificaat.
As
Hardheid
Raakt dossier
Anderen lezen de belofte. Wij meten wat er écht gebeurt, en vinden wat verborgen blijft.
Dit werkt omdat het al bewezen is. Het model is gebouwd op landelijk onderzoek dat publiek is getoetst: de Nationale Privacy Index en mijnoverheid.us. Daar zijn Nederlandse sites en apps écht gemeten, met reproduceerbaar bewijs, en de methodiek ligt open. Elke check in deze toets komt uit wat daar is aangetoond: tracking vóór toestemming, ontvangers in derde landen, verklaringen die niet kloppen met de praktijk. Geen bedachte checklist maar in het veld bewezen, en herhaaldelijk in het nieuws.
Bewijs & impact Nationale Privacy Index, juni 2026
Dit model rust op een landelijk onderzoek dat echt is uitgevoerd. De cijfers hieronder zijn gemeten, niet geschat, en de aanpak is dezelfde die onder deze toets ligt. De 211 hiervan zijn gepubliceerd in de Index. Ruim 3000 zitten in het corpus waartegen wij elke nieuwe meting ijken, zodat wij nooit blind een meting ingaan.
211
organisaties getest195 volledig meetbaar
151
met kritieke bevindingen
110
data-uitstuur zonder grondslag
6
vijf sterren, Privacy Beste Keuze
110
41
44
110 data-uitstuur zonder grondslag 41 Privacy Risico 44 zonder kritieke bevinding (waarvan 6× vijf sterren)
Niet alleen aanwijzen, ook opgelost krijgen. Voorbeelden van geverifieerde verbeteringen:
113 Zelfmoordpreventie
Alle externe trackers verwijderd na de bevinding.
vóór consent 5 → 0 · na consent 13 → 0
Pels Rijcken
Google Tag Manager, Hotjar-opnames en pre-consent YouTube verwijderd.
opgeruimd binnen 72 uur
Belastingdienst
Adobe-tracker in de betaalomgeving uitgezet na Kamervragen.
datalekmelding bij de AP
In het nieuws
NRCTweakersSecurity.NLTweede KamerBNRHart van NederlandTweakersBNR
Wij lezen de belofte niet, wij meten het feitelijke gedrag van een dienst langs vier assen: people, security, ethics en privacy. Niet wat een verklaring zegt, maar wat er werkelijk gebeurt, vastgelegd en herleidbaar.
Voor iedereen
Uitleg zonder jargon.
Van Tweede Kamer tot MKB-directie: wij leggen elke stap uit in gewone taal, met het bewijs erachter voor wie dieper wil.
De keten in het kort: u begint met een gratis zelftoets, wij meten daarna het feitelijke gedrag, onafhankelijke vakgenoten toetsen na, dan volgt een onderbouwd oordeel en tot slot de begeleiding om het opgelost te houden.
De kernbegrippen
Meting
De meting bezoekt een dienst drie keer: zonder consent, na weigeren en na akkoord. Het verschil legt het feitelijke gedrag bloot. Elke meting wordt vastgelegd met SHA-256 en een OpenTimestamps-anker, dus achteraf niet stil te wijzigen.
Bewijsniveau
Elke bevinding draagt een label: vastgesteld (hard gemeten), afgeleid (met redenering onderbouwd) of open (nog niet vast te stellen). Zo is nooit een claim zwaarder dan het bewijs eronder.
Peer review
Onafhankelijke vakgenoten met naam en affiliatie toetsen de bevindingen na. Geen anonieme goedkeuring, maar een controleerbare handtekening. Pas convergentie tussen vakgenoten telt.
Oordeel
Het eindoordeel verschijnt pas als het hele traject is ingevuld, en is nooit positiever dan de invoer. Een oordeel op halve invoer is schijnzekerheid, precies wat deze toets wil voorkomen.
TDW-gecheckt
Geen keurmerk, maar een zelfverklaring: de organisatie verklaart zich Totale Digitale Waarborging-gecheckt, op eigen risico, op onze openbare meetlat. Herleidbaar, tijdelijk en controleerbaar door derden.
Waarom dit telt niet omdat wij het zeggen
De grondslag is de wet, geen mening. Wat een norm raakt, raakt een wetsartikel. De AVG kent handhaving (boetes, schadeclaims, het stilleggen van een verwerking), maar dat is niet ons verkoopargument: het staat los van wie de toets maakte. De concrete boetezaken staan bij het onderdeel zelf, bij wie erom vraagt.
×
"De overheid doet het ook / iedereen doet het." Geen grondslag. Onrechtmatig wordt niet rechtmatig door herhaling. Toezichthouders beboetten juist de grote, veelgebruikte partijen (Google, Meta, TikTok, Microsoft); meelopen vergroot je blootstelling.
×
"We doen dit al jaren zo." Beschermt niet. Een doorlopende verwerking blijft toetsbaar zolang hij loopt; geen verjaring wast een onrechtmatige stroom wit. Hoe langer het loopt, hoe groter de blootstelling.
Op welk niveau adviseren wij, en wie mag overrulen advies ≠ dictaat
niveau 1
Uitvoerend
niveau 2
Advies & toetsing
niveau 3
Management
niveau 4
Directie / bestuur
Dit is een feitelijk advies. De directie draagt de eindverantwoordelijkheid en mag op andere gronden (continuïteit, kosten, bedrijfsvoering) een andere koers kiezen. Dat maakt het advies niet "ongelijk": de gemeten feiten blijven staan.
De legitieme overrule. Afwijken mag, mits expliciet en gedocumenteerd als bewust aanvaard restrisico (art. 24 verantwoordingsplicht). Dan is de overrule zelf een geldige governance-uitkomst, geen falen van het proces. Zonder vastlegging is het geen keuze maar een blinde vlek.
Realisme in plaats van alles-of-niets. Veiliger willen betekent niet vandaag alle Google Analytics uitzetten. Een gefaseerd afbouwpad is legitiem, mits de streefrichting vaststaat en het restrisico bewust is aanvaard. Leg het afbouwen dan vast als concrete afspraak of maatregel met een einddatum en tijdlijn, niet als vrijblijvend voornemen, zodat het toetsbaar en aantoonbaar blijft.
Openbaar protocol en vastgelegde meting een feit, geen mening
Naast de collegiale toetsing (peer review, zie de eigen tab) staat de meting zelf: deterministisch en herleidbaar. Het protocol is openbaar, het instrument niet: iedereen kan lezen hoe wij meten en de meting met eigen middelen herhalen. De software waarmee wij het doen blijft van ons. Wat wij meten is publiek waarneembaar gedrag; daar is geen bijzondere tool voor nodig, alleen een browser en de wil om te kijken. Peer review controleert de redenering, replicatie controleert het feit. Beide dragen het oordeel.
Openbaar protocol
iedereen kan lezen hoe wij meten
Verzegelde meting
SHA-256 + OpenTimestamps-anker
Reproduceerbaar
een derde krijgt hetzelfde resultaat
Wat de toets niet doet de grenzen, expliciet
Geen pentest en geen exploit. Er wordt niets omzeild en niets binnengedrongen.
Uitsluitend publiek waarneembaar gedrag op eigen verkeer wordt gemeten.
Geen CVD-traject. ISO/IEC 29147 en 30111 gaan over kwetsbaarheden in systemen; waarneembaar dataverkeer valt daarbuiten.
Geen certificering en geen juridisch advies.
Een meting geldt voor het meetmoment; herstel wordt bij hermeting verwerkt.
TDW-gecheckt als stap 6
Geen keurmerk, maar een zelfverklaring
Een keurmerk zou ons tot certificerende instantie maken: aansprakelijkheid, toezicht en een belangenconflict, want wij onderzoeken partijen ook journalistiek. Daarom geen keurmerk. In plaats daarvan verklaart de organisatie zichzelf Totale Digitale Waarborging-gecheckt (TDW-gecheckt), op eigen risico, op onze openbare meetlat.
getoetstgemetengerepliceerdopgelost & geborgd
De verklaring is herleidbaar naar de metingen, tijdelijk (vervalt zodra de verwerking verandert) en controleerbaar door derden. Wij leveren het kader, de organisatie draagt de claim. Zo blijft de aansprakelijkheid waar hij hoort en blijven wij journalist. "AVG-proof" bestaat niet; dit wel, want het is toetsbaar.
Klik een onderdeel om de checks te openen
Pre-scan DPIA. Bepaalt of een DPIA, DTIA of aanvullende toets verplicht of aan te raden is. Gebaseerd op de EDPB-criteria (twee of meer = DPIA verplicht) en de doorgifte-toets. Kern van de Handreiking Pre-scan DPIA Rijksdienst v2.0, geen vervanging ervan.
AI-controlelijst. "Wij willen AI gebruiken." Wat mág niet (verboden onder de AI Act), wat is hoog-risico en vraagt een mensenrechtentoets (IAMA/FRAIA), en raakt het kinderen (KIA). Zo weet je vóóraf of en hoe het kan.
Verantwoording
Hoe een oordeel ontstaat van waarneming tot oordeel
Een oordeel komt uit een meting onder een vastgelegd meetprotocol met versienummer, niet uit een mening. De keten: waarneming → meting → bevinding → bewijsniveau → toetsing → oordeel. Elke bevinding draagt een bewijsniveau (vastgesteld, afgeleid, open) en, waar een norm is geraakt, het artikel erbij. Metingen worden vastgelegd met SHA-256 en een OpenTimestamps-anker, zodat ze achteraf niet stil kunnen wijzigen.
