Naleving van de AVG en de AI-verordening: wij regelen het voor u.
De AVG schrijft een verwerkingsregister voor (art. 30), NIS2 is in 2024 in Nederland in werking getreden en de EU AI-verordening wordt vanaf augustus 2026 geleidelijk ingevoerd. Na een opdracht van twee weken tegen een vast tarief beschikt u over een volledig ingevulde, auditklare Readmodel®-werkruimte en de bijbehorende documentatie.
Vaste omvang en prijs
Te leveren resultaten binnen twee weken
Een werkplek die u kunt behouden
Waarom nu actie ondernemen?
Drie redenen waarom MKB-organisaties ons inschakelen voor de eerste ronde
01
De regelgeving evolueert
Volgens artikel 30 van de AVG is een verwerkingsregister verplicht. NIS2 is in Nederland sinds oktober 2024 van kracht. De EU AI-verordening wordt geleidelijk ingevoerd vanaf augustus 2026 en augustus 2027. De deadlines staan vast; de tijd die u heeft om u voor te bereiden, is dat niet.
02
Beperkte interne capaciteit
De meeste MKB-organisaties hebben geen fulltime FG, en een intern complianceproject concurreert met verkoop- en operationele werkzaamheden die de omzet leveren. Een opdracht met een vast omschreven reikwijdte brengt de organisatie naar audit-klaar, zonder extra personeel of onderbreking van de bedrijfsvoering.
03
Vaste prijs, vaste termijn
Elk pakket heeft een duidelijk omschreven reikwijdte, vastgestelde deliverables en een vast tarief — dat vooraf wordt opgegeven. In de opdrachtbevestiging worden de grenzen vastgelegd; eventuele uitbreidingen worden schriftelijk goedgekeurd voordat er met extra werkzaamheden wordt begonnen. Geen verrassingen op de factuur.
Hoe het werkt
Vier stappen. Twee weken. Eén goed gevulde werkruimte.
Geen voorschotten. Geen onduidelijke afspraken. Geen onverwachte facturen.
1. Kennismakingsgesprek van 30 minuten
Wij bevestigen de inhoud, omvang en planning van het pakket. Gratis en vrijblijvend.
2. Wij bouwen het in Readmodel®
U vult een kort intakeformulier in. Wij voeren de projectgegevens — diensten, gegevenselementen, risico’s, DPIAs — in ons abonnement in.
3. U beoordeelt (één ronde)
Wij sturen u de opleveringsproducten toe voor feedback. Er is één revisieronde inbegrepen. Na uw goedkeuring vindt de definitieve oplevering plaats.
4. De verantwoordelijkheid op zich nemen of teruggeven
Neem een Readmodel®-abonnement en wij dragen het project aan u over — of houd alleen de pdf’s en wij archiveren de werkruimte.
Pakketten
Drie opdrachten met een vast omvang
Elk pakket heeft een vastomlijnde omvang, te leveren prestaties en prijs. Extra diensten worden apart geoffreerd. De volledige omvang en uitsluitingen staan vermeld in de opdrachtbevestiging.
Snelstartgids voor de AVG
€ 2.950
Duur: 2 weken
Voor organisaties met minder dan 30 medewerkers die geen gedocumenteerd verwerkingsregister hebben.
Toepassingsgebied
Er zijn maximaal 10 datadiensten en 5 gebruikersrollen geïnventariseerd
Maximaal 30 gegevensitems die aan classificaties zijn gekoppeld
Rechtsgrond (art. 6) en bewaartermijn per gegevenselement
Risicoregister met berekende scores per dienst
DPIA-schetsen voor de drie diensten met het hoogste risico
Actieplan met de vijf belangrijkste prioriteiten en briefing voor het management
U ontvangt
Verwerkingsregister-pdf, risicoregister-pdf, samenvatting van één pagina voor het management, drie concept-DPIA’s, AI-briefing voor het management, actieplan.
De volledige reikwijdte en uitsluitingen staan vermeld in de opdrachtbevestiging.
Voorbereiding op de AI-verordening
Vanaf € 4.500
Duur: 2–3 weken
Voor organisaties die AI-systemen hebben geïmplementeerd of aan het ontwikkelen zijn en duidelijkheid nodig hebben over de rol op grond van artikel 3, de risicoklasse, de FRIA en de transparantievereisten van artikel 50.
Analyse van lacunes in de documentatie (art. 9, 10, 13, 14, 15)
Art. 50: transparantie-evaluatie en actieplan
U ontvangt
AI-systeemregistratie (PDF), memo inzake rol en risicoklasse, twee FRIA-documenten, lacuneanalyse, actieplan met mijlpaaldeadlines uit de AI-verordening, briefing voor het management.
De volledige reikwijdte en uitsluitingen staan vermeld in de opdrachtbevestiging.
Controle van soevereiniteit en overdracht
€ 3.750
Duur: 2 weken
Voor organisaties die vermoeden dat persoonsgegevens de EER verlaten via SaaS, subverwerkers of hyperscalers en die een verdedigbaar standpunt willen innemen met betrekking tot Schrems II en hoofdstuk V van de AVG.
Toepassingsgebied
Maximaal 15 diensten, gekoppeld aan het land van verwerking
Overzicht van de bekendmaking van subverwerkers
Identificatie van grensoverschrijdende stromen (SCC’s, DPF, BCR’s)
Maximaal 5 effectbeoordelingen inzake gegevensoverdracht (volgens de Schrems II-structuur)
Overzicht van cookies en trackers + controle op de toereikendheid van het CMP
Memorandum en actieplan inzake de soevereiniteit van AI-aanbieders
U ontvangt
Register van grensoverschrijdende gegevensoverdrachten, overzicht van landen en subverwerkers, vijf TIA-documenten, overzicht van cookies en trackers, CMP-nota, nota over de soevereiniteit van AI-leveranciers, actieplan, briefing voor het management.
De volledige reikwijdte en uitsluitingen staan vermeld in de opdrachtbevestiging.
Onze opdrachten leveren professionele adviesdocumenten en nalevingsdocumentatie op — geen juridisch advies. Beoordelingsdocumenten (DPIA, FRIA, TIA, risicoregister) zijn werkdocumenten die bedoeld zijn voor uw eigen beoordeling en, indien juridisch relevant, ter validatie door uw juridisch adviseur of functionaris voor gegevensbescherming. Wij zijn niet de door u aangestelde functionaris voor gegevensbescherming. De verantwoordelijkheid voor beslissingen inzake naleving van de regelgeving berust bij u als verwerkingsverantwoordelijke.
Te leveren resultaten
Wat u daadwerkelijk ontvangt
Elke opdracht wordt afgesloten met een leveringspakket — pdf-bestanden die u kunt laten zien aan een toezichthouder, een accountant, uw raad van bestuur of uw eigen team.
Ingevulde Readmodel®-werkruimte
Een live project waarin alle diensten, gegevenselementen, risico’s, gegevensbeschermingseffectbeoordelingen en toegangskaarten zijn ingevuld. Dit project kunt u overzetten naar uw eigen abonnement, zodat u op dezelfde plek kunt blijven werken.
Verwerkingsregister PDF
AVG, artikel 30: Verwerkingsregister, in afdrukbare indeling, klaar om te archiveren of te delen.
Risicoregister
Per dienst berekende risicoscores, actiepunten en achterstallige zaken worden gemarkeerd.
Samenvatting van één pagina
Een samenvatting voor leken, opgesteld voor uw raad van bestuur of belanghebbenden. In begrijpelijke taal, met de belangrijkste bevindingen en prioritaire acties.
Informatiebijeenkomst voor leidinggevenden over AI
Een samenvatting van de technische bevindingen in de vorm van een verhaal van 400 tot 700 woorden, in uw eigen taal.
Actieplan met prioriteiten
De belangrijkste punten die u als eerste moet aanpakken, met tips voor de aanpak en links naar de relevante informatie in uw werkruimte.
Over
Met wie u samenwerkt
De opdrachten worden rechtstreeks uitgevoerd door LOCAVERDI B.V., het bedrijf achter Readmodel®. U werkt samen met de mensen die de tool hebben ontwikkeld — niet met junior medewerkers die door een groter bureau zijn toegewezen.
Achtergrond: tien jaar ervaring in het ontwikkelen van software voor gegevensbeheer, met recente focus op de AVG, de EU AI-verordening en NIS2. Gevestigd in Nederland; opdrachten worden uitgevoerd in het Engels of Nederlands.
Veelgestelde vragen
Veelgestelde vragen
Wie is de eigenaar van de gegevens die wij met u delen?
Dat doet u. Wij treden op als uw verwerker op basis van een schriftelijke verwerkersovereenkomst (art. 28 AVG). Wij gebruiken uw gegevens uitsluitend voor de doeleinden van de opdracht en verwijderen deze op verzoek of aan het einde van de contractuele bewaartermijn.
Kunnen we de werkruimte na de opdracht blijven gebruiken?
Ja. Neem een betaald Readmodel®-abonnement en wij zetten het project over naar uw account. Als u liever geen abonnement neemt, behoudt u alle PDF-bestanden en archiveren wij de werkruimte.
Wat als onze reikwijdte groter is dan het pakket?
Elk pakket kent vastgestelde limieten (diensten, gegevensitems, AI-systemen). Alles wat daarbuiten valt, wordt als een aanvullende dienst tegen vaste tarieven in rekening gebracht — u krijgt dus geen onverwachte facturen. Aanvullende diensten worden schriftelijk overeengekomen voordat met de werkzaamheden wordt begonnen.