Per maand

Externe FG inhuren, met AI-toezicht (functionaris gegevensbescherming)

Een FG die ook uw AI in de gaten houdt, zonder iemand in dienst te nemen

Een onafhankelijke functionaris gegevensbescherming met vaste uren en een vast aanspreekpunt, die ook uw AI-register bijhoudt en nieuwe AI-toepassingen toetst.

Vast maandbedragafgestemd op uw organisatie, vooraf vastgelegd

12 maanden, daarna per kwartaal opzegbaar

Plan een gesprek van 30 minuten of doe eerst de gratis check

Voor wie

Gemeenten en andere overheidsinstanties, en publieke organisaties zoals scholen en zorginstellingen, die volgens de AP altijd een FG moeten aanwijzen
Organisaties die op grote schaal gevoelige gegevens verwerken of mensen volgen
Organisaties die AI gebruiken en één vast aanspreekpunt willen voor privacy en AI

Niet voor: Organisaties die iemand zoeken die de privacy zelf inricht en ook toetst: dat botst met de onafhankelijkheid van de FG

Wat u krijgt

Aanmelding als FG bij de Autoriteit Persoonsgegevens
Advies over DPIA’s, datalekken en verzoeken van betrokkenen
AI-register bijhouden en elke nieuwe AI-toepassing of leverancier toetsen
Jaarplan, kwartaalrapport en jaarverslag voor directie of college
Vaste uren per maand en een vast aanspreekpunt

De wet erachter

Elke bevinding verwijst naar de uitleg op deze site, met het wetsartikel erbij. U hoeft mij niet op mijn woord te geloven.

Wat de AVG zegt over de FG

Per onderwerp de regel uit de AVG, met het artikel erbij. Klik door voor de volledige tekst en uitleg.

Wanneer een FG verplicht is

De verwerkingsverantwoordelijke en de verwerker wijzen een FG aan als de verwerking wordt verricht door een overheidsinstantie of overheidsorgaan. Alleen gerechten bij de uitoefening van hun rechterlijke taken zijn uitgezonderd. art. 37 lid 1 onder a AVG
Ook als de organisatie hoofdzakelijk is belast met verwerkingen die regelmatige en stelselmatige observatie van betrokkenen op grote schaal vereisen. art. 37 lid 1 onder b AVG
En als zij hoofdzakelijk is belast met grootschalige verwerking van bijzondere categorieën van persoonsgegevens (artikel 9) of van gegevens over strafrechtelijke veroordelingen en strafbare feiten (artikel 10). De wettekst zegt "en"; volgens de Europese richtsnoeren over de FG (WP243 rev.01, punt 2.1.5) leest u dat als "of". art. 37 lid 1 onder c AVG
In andere gevallen mag een organisatie een FG aanwijzen, en moet zij dat als het Unierecht of het recht van een lidstaat dat verplicht. Wie vrijwillig een FG aanwijst, valt volgens de Europese richtsnoeren onder dezelfde regels als bij een verplichte FG. art. 37 lid 4 AVG

De aanwijzing van de FG, intern of extern

De FG kan een personeelslid zijn, of de taken verrichten op grond van een dienstverleningsovereenkomst. Een externe FG is dus toegestaan. art. 37 lid 6 AVG
Een concern kan één FG benoemen, mits die vanuit elke vestiging makkelijk te contacteren is. art. 37 lid 2 AVG
Overheidsinstanties of overheidsorganen kunnen samen één FG aanwijzen, met inachtneming van hun organisatiestructuur en omvang. art. 37 lid 3 AVG
De FG wordt aangewezen op grond van zijn professionele kwaliteiten, in het bijzonder zijn deskundigheid op het gebied van de wetgeving en de praktijk inzake gegevensbescherming en zijn vermogen de taken van artikel 39 te vervullen. art. 37 lid 5 AVG
De organisatie maakt de contactgegevens van de FG bekend en deelt die mee aan de toezichthoudende autoriteit. art. 37 lid 7 AVG

Positie en onafhankelijkheid

De organisatie betrekt de FG naar behoren en tijdig bij alle aangelegenheden die verband houden met de bescherming van persoonsgegevens. art. 38 lid 1 AVG
Zij ondersteunt de FG met toegang tot persoonsgegevens en verwerkingsactiviteiten en met de middelen die nodig zijn voor zijn taken en om zijn deskundigheid op peil te houden. art. 38 lid 2 AVG
De organisatie zorgt ervoor dat de FG geen instructies krijgt over de uitvoering van zijn taken, en ontslaat of straft hem niet voor die uitvoering. De FG brengt rechtstreeks verslag uit aan de hoogste leidinggevende van de organisatie. art. 38 lid 3 AVG
Betrokkenen kunnen met de FG contact opnemen over alles wat verband houdt met de verwerking van hun gegevens en de uitoefening van hun rechten. art. 38 lid 4 AVG
De FG is bij de uitvoering van zijn taken tot geheimhouding of vertrouwelijkheid gehouden, overeenkomstig het Unierecht of het lidstatelijk recht. art. 38 lid 5 AVG
De FG kan andere taken en plichten vervullen. De organisatie zorgt ervoor dat die niet tot een belangenconflict leiden. art. 38 lid 6 AVG

De taken van de FG (ten minste)

De organisatie en de medewerkers die verwerken informeren en adviseren over hun verplichtingen onder de AVG en andere regels voor gegevensbescherming. art. 39 lid 1 onder a AVG
Toezien op naleving van de AVG, van andere regels voor gegevensbescherming en van het beleid van de organisatie voor de bescherming van persoonsgegevens, met inbegrip van de toewijzing van verantwoordelijkheden, bewustmaking en opleiding van het betrokken personeel en de betreffende audits. art. 39 lid 1 onder b AVG
Desgevraagd advies geven over de gegevensbeschermingseffectbeoordeling (DPIA) en toezien op de uitvoering daarvan. art. 39 lid 1 onder c AVG
Samenwerken met de toezichthoudende autoriteit. art. 39 lid 1 onder d AVG
Optreden als contactpunt voor de toezichthoudende autoriteit over verwerkingen, ook bij de voorafgaande raadpleging van artikel 36, en waar passend met haar overleggen over andere aangelegenheden. art. 39 lid 1 onder e AVG
Bij die taken houdt de FG naar behoren rekening met het risico van de verwerkingen en met de aard, de omvang, de context en de doeleinden ervan. art. 39 lid 2 AVG

Wie het werk doet

Zahed Ashkara, freelance AI- en privacyconsultant en jurist voor de AVG en de EU AI Act. Hij doet het werk zelf, uitsluitend als zelfstandige.

Ervaring, certificaten en talen van Zahed Ashkara

Werkwijze

1
Gesprek van 30 minuten
U vertelt waar u staat. Ik zeg eerlijk of ik kan helpen en hoe.
2
Voorstel binnen drie werkdagen
Vaste scope, vaste prijs en een planning, binnen drie werkdagen. Geen open eind.
3
Oplevering met handtekening
U krijgt de oplevering met mijn naam eronder, en daarna dertig dagen ruimte voor vragen.

Prijs en voorwaarden

Vast maandbedragafgestemd op uw organisatie, vooraf vastgelegd

U krijgt vooraf een voorstel met de rol, de uren, de looptijd en het tarief of maandbedrag. Geen verrassingen achteraf.

Praxikon is een handelsnaam van Embed AI (KvK 90283597). Voorstel, voorwaarden en factuur staan op die naam.

Vragen

Wat kost een externe FG?

Een vast maandbedrag, afhankelijk van de omvang van uw organisatie en het aantal uren. Na een gesprek van 30 minuten krijgt u binnen drie werkdagen een voorstel met het bedrag dat de hele looptijd geldt. Contractpartij is Embed AI (KvK 90283597).

Moeten wij een FG hebben?

Een overheidsinstantie altijd, behalve gerechten bij hun rechterlijke taken. Een andere organisatie als de kernactiviteit bestaat uit regelmatige en stelselmatige observatie van mensen op grote schaal, of uit grootschalige verwerking van bijzondere of strafrechtelijke gegevens (artikel 37 AVG). De beslisboom bij artikel 37 helpt u kiezen.

Wat houdt het AI-toezicht in?

De AI Act kent geen verplichte functionaris zoals de FG. Wel moet u weten welke AI u gebruikt, welke rol u daarbij heeft en welke plichten daarbij horen. Ik houd het register bij, toets elke nieuwe toepassing en rapporteer elk kwartaal.

Wie voert het werk uit?

Zahed Ashkara, freelance AI- en privacyconsultant en jurist, doet het werk zelf en zet zijn naam onder de oplevering. Hij werkt uitsluitend als zelfstandige, niet via detachering of in dienstverband.

Wanneer kan het werk beginnen?

De startdatum stemmen we af in het gesprek van 30 minuten. Stuur de vraag of opdrachtomschrijving vooraf mee, dan weet u in dat gesprek of en wanneer het past.

Gesprek van 30 minuten

Vertel waar u staat.

Ik zeg eerlijk of ik kan helpen, en wat het kost. Binnen drie werkdagen heeft u een voorstel met vaste prijs.

Kies een tijd

Liever mailen? info@embedai.nl