DPIA · Claude-connector
DPIA met Claude: de intake in vier stappen
Met de Praxikon-connector laat Claude uw verwerking toetsen aan artikel 35 AVG, de DPIA-lijst van de Autoriteit Persoonsgegevens en de AI Act. U krijgt het oordeel met artikel en bron, en de DPIA-intake als Word-bestand, met een FRIA-concept waar artikel 27 AI Act geldt.
Gratis, zonder account en zonder login.
Gemaakt door Zahed Ashkara, AI- en privacyjurist
Zo werkt het
Van vraag naar DPIA-intake in Claude
- 01
Verbind Praxikon met Claude
Open de vermelding van Praxikon in de Claude-directory en kies Verbinden. Of ga in Claude naar Instellingen, Connectors, kies Aangepaste connector toevoegen en plak het adres. Of het kan, hangt af van uw abonnement bij Claude.
- 02
Stel uw vraag
Beschrijf in een nieuw gesprek wat u van plan bent, in algemene termen en zonder namen. Bijvoorbeeld:
Voorbeeldvraag
“Wij willen camerabeelden in onze winkels met AI analyseren om diefstal te herkennen. Is een DPIA verplicht, en wat zegt de AI Act? Maak daarna de DPIA-intake als Word-bestand.”
- 03
Beantwoord de vaste vragen
Claude zet uw beschrijving om in de vaste keuzes van de casus-check: soort organisatie, uw rol, AI en persoonsgegevens, het doel, profilering, de schaal en de categorieën van de AP-lijst. Ontbreekt een feit, dan vraagt Claude ernaar. Wat u niet weet, blijft een open vraag en wordt nooit een nee.
- 04
Download de DPIA-intake als Word
Vraag Claude om de DPIA-intake. U krijgt een link naar de casus-check op de site met uw antwoorden erin. Daar staat de knop Download DPIA-intake (Word), en waar een FRIA geldt ook die voor de FRIA. Het bestand wordt in uw eigen browser gemaakt.
Wat u krijgt
DPIA-intake, FRIA-concept en een oordeel met bron
Dezelfde regels als de casus-check op de site, zonder taalmodel aan onze kant: dezelfde feiten geven altijd hetzelfde oordeel.
- art. 35 lid 7 AVG
- DPIA-intake in de vier onderdelen, met de 17 punten van het Model DPIA Rijksdienst. Elk punt is ingevuld, deels ingevuld of open.
- art. 27 lid 1 AI Act
- FRIA-concept, onderdeel a tot en met f, op dezelfde feiten gebouwd. Alleen waar een FRIA geldt; anders staat de reden erbij.
- oordeel met bron
- Per wet het oordeel, met het artikel, de datum waarop een plicht geldt en een link naar de officiële tekst. Wat onbekend is, blijft een open vraag.
De wet
Wanneer is een DPIA verplicht, en wanneer een FRIA?
Een DPIA is verplicht als een verwerking van persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van mensen. U voert hem uit voordat de verwerking begint (artikel 35 lid 1 AVG).
De AVG noemt drie gevallen waarin een DPIA in elk geval nodig is: een systematische en uitgebreide beoordeling van persoonlijke aspecten op basis van geautomatiseerde verwerking, waaronder profilering, als daarop besluiten rusten met rechtsgevolgen of een vergelijkbaar wezenlijk gevolg; grootschalige verwerking van bijzondere of strafrechtelijke persoonsgegevens; en stelselmatige en grootschalige monitoring van openbaar toegankelijke ruimten (artikel 35 lid 3).
De Autoriteit Persoonsgegevens heeft daarnaast een lijst van zeventien soorten verwerkingen vastgesteld waarvoor een DPIA verplicht is, zoals fraudebestrijding, creditscores, profilering, cameratoezicht, controle van werknemers en biometrische gegevens (artikel 35 lid 4). De lijst is niet uitputtend.
Staat uw verwerking er niet op, dan helpen de negen criteria uit de DPIA-richtsnoeren van de Europese privacytoezichthouders: voldoet een verwerking aan twee of meer, dan is een DPIA in de meeste gevallen nodig. De casus-check van Praxikon volgt die volgorde: artikel 35 lid 3 onder a en b, de AP-lijst en dan de criteria.
Een FRIA (artikel 27 AI Act) staat daarnaast. Die geldt alleen voor de gebruiksverantwoordelijke van een AI-systeem met een hoog risico uit bijlage III, en dan alleen voor publiekrechtelijke organen, private partijen die openbare diensten verlenen, en wie het systeem inzet om de kredietwaardigheid of kredietscore van natuurlijke personen te bepalen (niet om financiële fraude op te sporen) of voor risicobeoordeling en prijsstelling van natuurlijke personen bij levens- en ziektekostenverzekeringen. Kritieke infrastructuur (bijlage III punt 2) valt erbuiten. Dekt de DPIA al een onderdeel van de FRIA, dan mag u in de FRIA naar die delen verwijzen of ze erin opnemen (artikel 27 lid 4).
Artikel 35 AVG uitgelegdArtikel 27 AI Act uitgelegd
Bronnen
- AVG, Verordening (EU) 2016/679, artikel 35
- Autoriteit Persoonsgegevens, besluit lijst verplichte DPIA (Stcrt. 2019, 64418)
- EDPB, richtsnoeren DPIA (WP248 rev.01)
- Kenniscentrum voor beleid en regelgeving (KCBR), Model DPIA Rijksdienst, versie augustus 2026
- AI-verordening (EU) 2024/1689, geconsolideerde tekst van 27 juli 2026, artikel 27
Privacy
Plak geen namen of persoonsgegevens
- Beschrijf de verwerking in algemene termen. Namen, e-mailadressen en andere persoonsgegevens zijn voor de toets niet nodig; plak ze dus niet in uw vraag.
- Van uw vraag krijgt Praxikon alleen vaste antwoordcodes, zoals “domein: werving” of “persoonsgegevens: ja”, of bij een korte algemene vraag die vraag zelf, hoogstens 200 tekens. De casus-check en de DPIA-intake hebben geen veld voor vrije tekst, namen of een organisatienaam.
- Praxikon bewaart uw vraag, uw antwoorden en het Word-bestand niet en logt de inhoud niet. Wel houden wij per dag een anonieme telling bij, onder meer van de functie, het soort assistent, de taal en, bij de casus-check, het soort organisatie en het domein.
- Wat uw assistent zelf van het gesprek bewaart, valt onder de voorwaarden van die aanbieder.
Vragen
Veelgestelde vragen
Kan Claude een DPIA voor mij maken?
Met Praxikon maakt Claude de DPIA-intake, niet de hele DPIA. De connector toetst uw feiten met vaste regels aan artikel 35 AVG en de lijst van de Autoriteit Persoonsgegevens, en geeft de intake als Word-bestand: de vier onderdelen van artikel 35 lid 7 met de 17 punten van het Model DPIA Rijksdienst. De DPIA zelf werkt u uit en stelt u vast als verwerkingsverantwoordelijke.
Is Praxikon een Claude-connector of een MCP-server?
Allebei. In de Claude-directory heet Praxikon een connector; technisch is het een MCP-server volgens het open Model Context Protocol. In ChatGPT heet dezelfde koppeling een plug-in.
Werkt het met een gratis Claude-account?
Dat hangt af van uw abonnement bij Claude, en dat kan veranderen. De vermelding in de Claude-directory laat zien of u kunt verbinden. Lukt het niet, doe de DPIA-intake dan op de site.
Werkt het ook in de Claude-app en in Claude Code?
Ja. U verbindt Praxikon via de Claude-directory en gebruikt de connector daarna in Claude op het web, in de desktop-app en mobiel. Voor Claude Code is er één commando; dat staat op de pagina over de MCP-server.
Wanneer zit er een FRIA-concept bij?
Als artikel 27 AI Act geldt: bij een AI-systeem met een hoog risico uit bijlage III, behalve kritieke infrastructuur (punt 2), dat de gebruiksverantwoordelijke inzet als publiekrechtelijk orgaan of als private partij die een openbare dienst verleent, of om de kredietwaardigheid van natuurlijke personen te bepalen (niet om fraude op te sporen) of voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen. Dan krijgt u naast de DPIA-intake een FRIA-concept met de onderdelen a tot en met f. Geldt een FRIA niet, dan staat de reden erbij.
Wat ziet Praxikon van mijn gesprek in Claude?
Van de inhoud van uw gesprek alleen wat Claude voor een functie meestuurt: vaste antwoordcodes over uw verwerking, of bij een korte algemene vraag die vraag, hoogstens 200 tekens. Een vraag die op persoonsgegevens lijkt, weigert Praxikon. Praxikon bewaart dit niet en logt de inhoud niet. Hoe Praxikon het soort assistent herkent en wat anoniem wordt geteld, staat in paragraaf 2.7 van de privacyverklaring. Wat Claude zelf van het gesprek bewaart, valt onder de voorwaarden van Anthropic.
Verder
Meer over Praxikon in uw AI-assistent
- DPIA met ChatGPT
Voeg de plug-in toe, beantwoord de vaste vragen en download de DPIA-intake als Word.
- MCP-server voor AVG en AI Act
Adres, transport, de negen functies en de installatie in Claude Code, Cursor, VS Code, Copilot Studio en Le Chat.
- Alle assistenten
Hoe u Praxikon toevoegt aan elke assistent, drie voorbeeldvragen en wat het wel en niet doet.
Geen juridisch advies: de jurist tekent
Praxikon bereidt voor en adviseert niet. De uitkomst is algemene informatie op basis van vaste regels, geen besluit over uw organisatie, en Praxikon is geen toezichthouder. De DPIA zelf blijft de verantwoordelijkheid van de verwerkingsverantwoordelijke. Wilt u een DPIA of FRIA die een jurist controleert en ondertekent, kies dan de beoordeling met handtekening.