Ga naar de hoofdinhoud
Praxikon
DPIA-intake

MCP-server · AVG en AI Act

MCP-server voor de AVG en de AI Act

Eén adres voor elke AI-assistent of agent die een externe MCP-server aanroept: negen functies, alleen lezen, over de AI Act (Verordening (EU) 2024/1689, zoals gewijzigd door Verordening (EU) 2026/1744) en de AVG. Zonder sleutel, account of login.

Het adres van de server:

https://www.praxikon.com/api/mcp

Gratis, zonder account en zonder login.

Gemaakt door , AI- en privacyjurist

Zo werkt het

Van adres tot DPIA-intake

  1. 01

    Voeg de server toe

    Plak het adres in uw client, of gebruik het commando of de installatieknop hieronder. Geen sleutel en geen account.

  2. 02

    Vraag de functies op

    tools/list geeft negen getypeerde functies, elk met een beschrijving die zegt wanneer u hem gebruikt en een JSON Schema voor de invoer en de uitvoer.

  3. 03

    Toets een casus

    check_case neemt alleen vaste antwoordcodes aan, geen vrije tekst. Een onbekend veld of een waarde buiten de keuzes wordt geweigerd voordat er iets wordt berekend.

  4. 04

    Lever de DPIA-intake

    export_dpia_intake geeft een download_url: de casus-check op de site met de antwoorden achter het hekje. Dat deel stuurt de browser niet naar de server; de browser maakt daar zelf het Word-bestand.

Techniek

De server in het kort

Adres
https://www.praxikon.com/api/mcp
Transport
Streamable HTTP, zonder sessie. Eén JSON-RPC-bericht per POST; GET krijgt 405.
Authenticatie
Geen: geen sleutel, geen account en geen OAuth.
Functies
Negen, alle alleen lezen (readOnlyHint).
Vaste werkwijzen
Vier prompts: dpia-scan, fria-voorbereiding, leverancierscheck-ai en ai-act-classificatie.
Register
com.praxikon/praxikon, in het openbare MCP-register.
Uitvoer
Standaard compact, volledig met detail “full”. Elk inhoudelijk antwoord met de bron, de vindplaats en de aangeroepen URL’s.
Rem
300 berichten per minuut per clientadres. Geen quotum, wel een bescherming tegen een client die op hol slaat.

De negen functies

Uw client kiest zelf welke functie past. Geen enkele functie schrijft of bewaart iets.

classify_system
Valt een systeem waarschijnlijk onder hoog risico, en via welke route?
get_applicable_obligations
Welke plichten gelden voor uw rol, met status en datum?
explain_applicability
Waarom geldt een plicht wel of niet, stap voor stap?
check_case
Een casus getoetst aan de AVG en de AI Act, met vaste antwoordkeuzes.
export_dpia_intake
Dezelfde keuzes als een Word-bestand: een link naar de DPIA-intake, en waar die geldt ook het FRIA-concept, gemaakt in uw eigen browser.
get_source_provenance
Uit welke officiële bron komt een uitspraak, welke versie en welke vindplaats?
get_national_enforcement
Wie houdt toezicht per lidstaat, en welke handhaving is bekend?
answer_question
Een korte algemene vraag over de AI Act of de AVG, beantwoord met het gepubliceerde antwoord en de bronnen.
request_expert_review
Een link voor een gesprek met Zahed Ashkara, alleen op uw verzoek.

Installeren per client

Overal hetzelfde adres. In Claude en ChatGPT voegt u Praxikon toe via de vermelding; hieronder de clients voor ontwikkelaars en organisaties.

  • Claude Code

    Volgens de documentatie van de aanbieder
    1. Voer dit commando uit in de terminal. Praxikon staat daarna in de lijst van /mcp.
    claude mcp add --transport http praxikon https://www.praxikon.com/api/mcp

  • Cursor

    Volgens de documentatie van de aanbieder
    1. Klik op de knop. Cursor opent en vraagt of u de koppeling wilt installeren.
    Installeren in Cursor

  • VS Code

    Volgens de documentatie van de aanbieder
    1. Klik op de knop. VS Code opent en vraagt of u de koppeling wilt installeren. Gebruik Praxikon daarna in de agentmodus van Copilot Chat.
    Installeren in VS Code

  • Microsoft Copilot Studio

    Volgens de documentatie van de aanbieder
    1. Open uw agent en ga naar Tools.
    2. Kies Een tool toevoegen, dan Nieuwe tool en dan Model Context Protocol.
    3. Vul een naam, een korte beschrijving en het adres in, en kies als authenticatie Geen.

    Generatieve orkestratie moet aan staan. Copilot Studio roept het adres aan vanuit de cloud van Microsoft.

  • Mistral Le Chat

    Volgens de documentatie van de aanbieder
    1. Open in het zijpaneel Intelligence en dan Connectors.
    2. Kies Connector toevoegen en het tabblad Custom MCP Connector.
    3. Vul als naam praxikon in en plak het adres. Le Chat ziet zelf dat er geen login nodig is.

    Hiervoor zijn beheerdersrechten nodig. Bij een persoonlijk account hebt u die.

De uitleg voor ontwikkelaars, met de vaste werkwijzen, staat op de ontwikkelaarspagina. Het volledige contract, met de schema’s, wat bewaard wordt en wat getest is, staat in docs-public/MCP.md in de repository van Praxikon.

Wat u krijgt

DPIA-intake, FRIA-concept en een oordeel met bron

Dezelfde regels als de casus-check op de site, zonder taalmodel aan onze kant: dezelfde feiten geven altijd hetzelfde oordeel.

art. 35 lid 7 AVG
DPIA-intake in de vier onderdelen, met de 17 punten van het Model DPIA Rijksdienst. Elk punt is ingevuld, deels ingevuld of open.
art. 27 lid 1 AI Act
FRIA-concept, onderdeel a tot en met f, op dezelfde feiten gebouwd. Alleen waar een FRIA geldt; anders staat de reden erbij.
oordeel met bron
Per wet het oordeel, met het artikel, de datum waarop een plicht geldt en een link naar de officiële tekst. Wat onbekend is, blijft een open vraag.

De wet

Wanneer is een DPIA verplicht, en wanneer een FRIA?

Een DPIA is verplicht als een verwerking van persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van mensen. U voert hem uit voordat de verwerking begint (artikel 35 lid 1 AVG).

De AVG noemt drie gevallen waarin een DPIA in elk geval nodig is: een systematische en uitgebreide beoordeling van persoonlijke aspecten op basis van geautomatiseerde verwerking, waaronder profilering, als daarop besluiten rusten met rechtsgevolgen of een vergelijkbaar wezenlijk gevolg; grootschalige verwerking van bijzondere of strafrechtelijke persoonsgegevens; en stelselmatige en grootschalige monitoring van openbaar toegankelijke ruimten (artikel 35 lid 3).

De Autoriteit Persoonsgegevens heeft daarnaast een lijst van zeventien soorten verwerkingen vastgesteld waarvoor een DPIA verplicht is, zoals fraudebestrijding, creditscores, profilering, cameratoezicht, controle van werknemers en biometrische gegevens (artikel 35 lid 4). De lijst is niet uitputtend.

Staat uw verwerking er niet op, dan helpen de negen criteria uit de DPIA-richtsnoeren van de Europese privacytoezichthouders: voldoet een verwerking aan twee of meer, dan is een DPIA in de meeste gevallen nodig. De casus-check van Praxikon volgt die volgorde: artikel 35 lid 3 onder a en b, de AP-lijst en dan de criteria.

Een FRIA (artikel 27 AI Act) staat daarnaast. Die geldt alleen voor de gebruiksverantwoordelijke van een AI-systeem met een hoog risico uit bijlage III, en dan alleen voor publiekrechtelijke organen, private partijen die openbare diensten verlenen, en wie het systeem inzet om de kredietwaardigheid of kredietscore van natuurlijke personen te bepalen (niet om financiële fraude op te sporen) of voor risicobeoordeling en prijsstelling van natuurlijke personen bij levens- en ziektekostenverzekeringen. Kritieke infrastructuur (bijlage III punt 2) valt erbuiten. Dekt de DPIA al een onderdeel van de FRIA, dan mag u in de FRIA naar die delen verwijzen of ze erin opnemen (artikel 27 lid 4).

Artikel 35 AVG uitgelegdArtikel 27 AI Act uitgelegd

Bronnen

Privacy

Plak geen namen of persoonsgegevens

  • Beschrijf de verwerking in algemene termen. Namen, e-mailadressen en andere persoonsgegevens zijn voor de toets niet nodig; plak ze dus niet in uw vraag.
  • Van uw vraag krijgt Praxikon alleen vaste antwoordcodes, zoals “domein: werving” of “persoonsgegevens: ja”, of bij een korte algemene vraag die vraag zelf, hoogstens 200 tekens. De casus-check en de DPIA-intake hebben geen veld voor vrije tekst, namen of een organisatienaam.
  • Praxikon bewaart uw vraag, uw antwoorden en het Word-bestand niet en logt de inhoud niet. Wel houden wij per dag een anonieme telling bij, onder meer van de functie, het soort assistent, de taal en, bij de casus-check, het soort organisatie en het domein.
  • Wat uw assistent zelf van het gesprek bewaart, valt onder de voorwaarden van die aanbieder.

Meer in paragraaf 2.7 van de privacyverklaring.

Vragen

Veelgestelde vragen

Wat is een MCP-server?

Een koppeling volgens het open Model Context Protocol, waarmee een AI-assistent of agent getypeerde functies van een andere dienst aanroept. Claude noemt zo’n koppeling een connector, ChatGPT een plug-in, en elders heet het ook een integratie of app. Praxikon is zo’n koppeling voor de AVG en de AI Act.

Heb ik een API-sleutel of account nodig?

Nee. Geen sleutel, geen account en geen OAuth. Elke aanroep is een losse POST zonder sessie, en er worden geen cookies gezet.

Schrijft of bewaart de server iets?

Nee. Alle negen functies zijn alleen lezen. Praxikon bewaart de inhoud van verzoeken en antwoorden niet en logt die niet. Wel is er een anonieme telling per dag, en zoals bij elk webverzoek kan het technische serverlog tijdelijk het IP-adres van de aanroeper bevatten (zie paragraaf 2.7 van de privacyverklaring).

Hoe controleer ik een antwoord?

Elk inhoudelijk antwoord draagt de bron, de vindplaats en de URL’s waaruit het is gelezen, zodat u of uw agent de aanroep kunt herhalen. Er zit geen taalmodel in de server: dezelfde invoer geeft op dezelfde release hetzelfde antwoord.

Staat Praxikon in het MCP-register?

Ja, onder de naam com.praxikon/praxikon, met de online koppeling als enige adres. Clients en catalogi die het register lezen, vinden Praxikon daar.

Verder

Meer over Praxikon in uw AI-assistent

  • DPIA met ChatGPT

    Voeg de plug-in toe, beantwoord de vaste vragen en download de DPIA-intake als Word.

  • DPIA met Claude

    Verbind de connector en maak de DPIA-intake in Claude, met artikel 35 AVG en de bron.

  • Alle assistenten

    Hoe u Praxikon toevoegt aan elke assistent, drie voorbeeldvragen en wat het wel en niet doet.

Geen juridisch advies: de jurist tekent

Praxikon bereidt voor en adviseert niet. De uitkomst is algemene informatie op basis van vaste regels, geen besluit over uw organisatie, en Praxikon is geen toezichthouder. De DPIA zelf blijft de verantwoordelijkheid van de verwerkingsverantwoordelijke. Wilt u een DPIA of FRIA die een jurist controleert en ondertekent, kies dan de beoordeling met handtekening.

Gesprek met Zahed AshkaraBeoordeling met handtekening