De open standaard voor digitaal verantwoord handelen | bewezen, samen, aantoonbaar
Wij meten wat anderen aannemen.
Data vertelt de waarheid. Wij zorgen dat je die ziet.
Een verklaring is een belofte. Wij meten of het klopt en maken het aantoonbaar, langs people, security, ethics en privacy. Onafhankelijk getoetst door vakgenoten. Zo komt boven wat verborgen blijft.
Je vaste partner en vraagbaak voor digitaal verantwoord handelen. Wij lopen mee, meten wat er écht gebeurt en houden het aantoonbaar, zodat de hele samenleving digitale diensten kan vertrouwen.
as 01
People
Kun je aan mensen verantwoorden hoe je met hun data omgaat?
as 02
Security
Kun je je beveiliging aantonen, niet beloven?
as 03
Ethics
Kun je het ethisch verantwoorden?
as 04
Privacy
Kun je het juridisch verantwoorden?
Het web is van iedereen. Laten we het veilig houden.
Genoemd in
NRCTweakersSecurity.NLBNRHart van NederlandiBestuurBinnenlands BestuurTweede KamerPrivacyNieuwsTaxenceTaxLiveNieuwRechts1908.nlIn de HekkeniO+NRCTweakersSecurity.NLBNRHart van NederlandiBestuurBinnenlands BestuurTweede KamerPrivacyNieuwsTaxenceTaxLiveNieuwRechts1908.nlIn de HekkeniO+
Het verschil
De samenleving verdient bewijs, geen stempels.
Bedrijven en overheden verkopen ‘AVG-proof’ op basis van een vragenlijst. Wij meten wat hun diensten écht doen, langs elke norm die telt, laten het nalezen door onafhankelijke vakgenoten en leggen het onweerlegbaar vast. Zo krijgt iedereen digitale diensten die te vertrouwen zijn, met bewijs dat een toezichthouder accepteert.
164
wetten, normen, richtsnoeren en arresten die je IT kunnen raken. Elke regel meegewogen, geen enkele vergeten. Dat biedt geen checklist en geen consultant.
Vanuit vier assen: people, security, ethics en privacy. Samen dekken ze elke hoek van verantwoord digitaal handelen.
Bewezen
Gebouwd op landelijk onderzoek dat echt is uitgevoerd: 211 organisaties gemeten, ruim 3000 in het ijkcorpus.
Samen
Elke bevinding onafhankelijk nagetoetst door vakgenoten met naam. Eén mening haalt het niet, pas convergentie telt.
Aantoonbaar
Elke meting herleidbaar vastgelegd, het protocol openbaar. Iedereen kan het nalopen, een toezichthouder ook.
Peer review
IJzer scherpt ijzer.
Zoals ijzer ijzer scherpt, zo scherpt de één de ander. Elke bevinding gaat langs onafhankelijke vakgenoten uit meerdere disciplines: ze toetsen na en lezen elkaar tegen, tot het klopt.
nog niet getoetstaan het toetsenbevestigd
De maatstaf
Waar wij alles aan meten.
Onze overtuiging: verantwoord digitaal handelen is meetbaar. Hier is die overtuiging uitgewerkt tot een complete maatstaf. Elke norm die je IT kan raken, geordend langs de vier assen, met uitleg, meetwijze en bewijsniveau. Klap open wat je nodig hebt.
71onderdelen · 4 assen · volledige norm-dekking
Hoe wij het vaststellen
Niet elke norm is van buitenaf te meten. Daarom draagt elk van de 71 onderdelen een bewijsniveau: het zegt hoe je die norm hard maakt. De meeste onderdelen zijn afgeleid of opvraagbaar, en dat is eerlijk: governance toon je met documenten, alleen het technische oppervlak meet je direct.
21
23
27
Meetbaar
21 onderdelen
Wij stellen het zelf vast uit publiek waarneembaar gedrag. Het bewijs staat er, of het staat er niet.
Afgeleid
23 onderdelen
Wij leiden het af uit wat waarneembaar is. Sterk signaal, maar geen volledige zekerheid zonder navraag.
Opvraagbaar
27 onderdelen
Alleen aan te tonen met documenten die de organisatie overlegt: certificaat, rapport, contract. Niet van buiten te meten, wel op te vragen.
Een dienst die je niet begrijpt of niet kunt weigeren, ontneemt je een keuze. De mens tegenover de organisatie is het uitgangspunt, geen sluitpost.
Waarom voor de samenleving
Als mensen niet kunnen begrijpen, kiezen of bezwaar maken, verschuift de macht stilletjes naar wie de dienst bouwt. Grip bij de burger is een publiek belang.
Wat wij doen
Wij meten of de informatie klopt, of de dienst toegankelijk is en of weigeren echt kan, langs alle 27 People-normen.
Hoe
De verklaring naast de praktijk, WCAG en heldere taal getoetst, en de consent-flow op vrije, gelijke keuze gemeten.
11onderdelen
Samen dekken ze alle 27 normen van deze as. Loop je dit door, dan is er geen blinde vlek meer.
De mens moet vóór of bij het verzamelen weten wie zijn data krijgt, waarvoor, op welke grond en hoe lang.
Zo stellen wij het vastLeg de privacyverklaring naast de waargenomen ontvangerslijst; controleer doel, grondslag, bewaartermijn en contactgegevens. Elk gat is een tekortkoming.
ToetsvraagStaat elke feitelijke ontvanger, met doel, grondslag en bewaartermijn, vóór de verwerking in de verklaring?
De gebruiker moet zien waarom hij een advertentie of aanbeveling krijgt en wie erachter zit; onderzoekers moeten toegang krijgen.
Zo stellen wij het vastControleer advertentielabels, het advertentieregister, uitleg en instelbaarheid van het aanbevelingssysteem, en de onderzoekers-toegang.
ToetsvraagLegt het platform per advertentie/aanbeveling herkomst en reden uit, en is er onderzoekstoegang?
Toegankelijkheid & mensgericht ontwerp1
P4Toegankelijke dienst voor iedereenEAA 2019/882 · Rl 2016/2102 · WCAG 2.2 · EN 301 549 · ISO 9241-210meetbaar
De dienst moet bruikbaar zijn voor mensen met een beperking, ontworpen vanuit de gebruiker.
Zo stellen wij het vastToets tegen WCAG 2.2 (geautomatiseerd plus handmatig), verifieer EN 301 549-conformiteit en de toegankelijkheidsverklaring.
ToetsvraagVoldoet de dienst aantoonbaar aan WCAG 2.2 / EN 301 549 en is de toegankelijkheidsverklaring actueel?
Heldere taal1
P5Begrijpelijke taalNEN-ISO 24495-1 · Direct Duidelijk / B1afgeleid
Informatie, keuzes en voorwaarden moeten in gewone taal staan die de doelgroep echt begrijpt.
Zo stellen wij het vastBeoordeel dragende teksten op taalniveau (richtpunt B1) en op de heldere-taalbeginselen; is de handeling meteen duidelijk?
ToetsvraagZijn de dragende teksten geschreven op begrijpelijk niveau (circa B1) volgens de heldere-taalnormen?
De mens hoort te weten of zijn hele sessie wordt opgenomen; gevoelige velden mogen niet meelekken.
Zo stellen wij het vastStel vast of een replay-tool actief is; controleer maskering van wachtwoord-, betaal- en gezondheidsvelden en of opname pas ná toestemming start.
ToetsvraagIs er geen ongemaskeerde, niet-gemelde opname van het gebruikersgedrag?
P9Autonomie bij geautomatiseerde besluitenAVG art. 22afgeleid
Bij besluiten met aanzienlijk effect houdt de mens recht op betekenisvolle uitleg en menselijke tussenkomst.
Zo stellen wij het vastGa na of er volledig geautomatiseerde besluiten of profilering met rechtsgevolg zijn, en of uitleg, bezwaar en herbeoordeling geboden worden.
ToetsvraagKan de mens een geautomatiseerd besluit begrijpen, betwisten en menselijk laten herzien?
Kinderen krijgen extra bescherming: geen public-by-default, geen op hen gerichte manipulatie, ontwerp in hun belang.
Zo stellen wij het vastControleer leeftijdsgrens en toestemmingsroute, standaardinstellingen (niet openbaar) en afwezigheid van kind-gerichte dark patterns.
ToetsvraagBeschermt het ontwerp minderjarigen actief en staat niets kind-gevoeligs standaard open?
De mens als consument heeft recht op eerlijke, volledige informatie over prijs, aanbod en herroeping.
Zo stellen wij het vastControleer prijstransparantie, herkomst van reviews/ranking, herroepingsinformatie en afwezigheid van misleidende koopprikkels.
ToetsvraagKrijgt de consument eerlijke, volledige en niet-misleidende informatie bij het aanbod?
As 02 · Security
Veiligheid die je niet kunt zien, bestaat niet.
Beveiliging is iets wat je aantoont, geen belofte in een brochure. Wat publiek meetbaar is, meten wij; wat op papier staat, vragen wij op en controleren wij.
Waarom voor de samenleving
Een lek raakt niet één bedrijf. Het raakt duizenden mensen tegelijk. Aantoonbare weerbaarheid houdt de digitale samenleving overeind.
Wat wij doen
Wij meten het observeerbare fundament (transport, e-mail, headers, permissies) en toetsen het documentaire deel (ISMS, pentest, NIS2, DORA) langs 43 normen.
Hoe
Het meetbare bewijst het gedrag, het documentaire moet worden opgevraagd en gecontroleerd, niet geloofd.
19onderdelen
Samen dekken ze alle 43 normen van deze as. Loop je dit door, dan is er geen blinde vlek meer.
Beveiliging als kernplicht3
S1BeveiligingsplichtAVG art. 32opvraagbaar
Passende technische en organisatorische maatregelen tegen verlies, lek en misbruik van persoonsgegevens.
Zo stellen wij het vastRecente pentest (<12 mnd) met opvraagbaar rapport, TLS >=1.2 + HSTS, versleuteling in rust, geen hardcoded secrets, geen kritieke CVE's.
ToetsvraagKun je met een recent, onafhankelijk rapport aantonen dat de beveiliging passend is?
De applicatie is getoetst tegen een erkende verificatienorm op een risicopassend niveau, met onafhankelijk bewijs.
Zo stellen wij het vastASVS (web) of MASVS (mobiel); toegangscontrole (A01) en injectie/misconfiguratie (A03/A05) getest; SAST/DAST of code-review door een vetted reviewer.
ToetsvraagIs de applicatie tegen een erkende verificatienorm getest en zijn de resultaten opvraagbaar?
S5Web- en transportbeveiliging (meetbaar)HTTPS/HSTS · DNSSEC · DANE · RPKI · CSP3 · SameSite · security.txt · Internet.nlmeetbaar
De publiek meetbare internet- en webstandaarden die direct laten zien of het fundament deugt.
Zo stellen wij het vastDirect observeerbaar: TLS-config en HSTS, DNSSEC/DANE/RPKI, security-headers (CSP, SameSite, CORS), security.txt; vergelijk met Internet.nl.
ToetsvraagStaan de meetbare web- en transportstandaarden aantoonbaar goed?
De verwerking past binnen de eigen dataclassificatie en het beleid, en bewust aanvaarde restrisico's zijn vastgelegd.
Zo stellen wij het vastToetsen tegen dataclassificatie, leverancierslijst en bewaartermijnen; staat het in het register; restrisico's vastgelegd. Papier zonder uitvoering telt niet.
ToetsvraagPast de verwerking aantoonbaar binnen het eigen beleid, met vastgelegde restrisico's?
S18BedrijfscontinuïteitISO 22301opvraagbaar
Herstelvermogen bij uitval, incident of ramp, zodat beschikbaarheid van gegevens geborgd blijft.
Zo stellen wij het vastContinuïteitsplan, back-up-/hersteltests en RTO/RPO opvragen.
ToetsvraagIs er een geteste bedrijfscontinuïteits- en herstelvoorziening?
Een vast proces om gemelde kwetsbaarheden te ontvangen, af te handelen en incidenten te managen.
Zo stellen wij het vastAanwezigheid van een disclosure-beleid (security.txt / CVD-pagina) en incidentproces (27035) checken.
ToetsvraagIs er een werkend proces voor melden en afhandelen van kwetsbaarheden en incidenten?
As 03 · Ethics
Een algoritme dat niemand kan uitleggen, hoort niet te beslissen.
Sommige inzet mag simpelweg niet, andere mag alleen met waarborgen. Ethiek gaat over de vraag of het besluit zelf te verantwoorden is aan wie het raakt.
Waarom voor de samenleving
Geautomatiseerde beslissingen bepalen wie een baan, uitkering of lening krijgt. Uitlegbaarheid en non-discriminatie zijn een democratische ondergrens.
Wat wij doen
Wij toetsen of de inzet verboden of hoog-risico is, of er een mensenrechtentoets ligt, en of het besluit transparant en navolgbaar is, langs 19 normen.
Hoe
De AI-poort eerst (mag dit), dan de waarborgen: FRIA/IAMA, non-discriminatie, transparantie, registratie en menselijke tussenkomst.
13onderdelen
Samen dekken ze alle 19 normen van deze as. Loop je dit door, dan is er geen blinde vlek meer.
Zes categorieën die simpelweg niet mogen: social scoring, real-time biometrische identificatie in de openbare ruimte, emotieherkenning op werk/onderwijs, ongerichte gezichtsscraping, uitbuiten van kwetsbaarheden.
Zo stellen wij het vastLoop de verboden-items af; één ja betekent niet toepassen.
ToetsvraagValt de inzet onder één van de verboden AI-praktijken (art. 5)?
Inzet in werving, krediet/verzekering, onderwijs, rechtshandhaving/migratie/rechtspraak, biometrie of kritieke infrastructuur is hoog-risico en vraagt extra waarborgen.
Zo stellen wij het vastLoop de bijlage-III-items af; één ja betekent hoog-risico, mensenrechtentoets vereist.
ToetsvraagValt de toepassing in een hoog-risicocategorie van bijlage III?
De interface mag mensen niet naar ja duwen; weigeren moet even makkelijk zijn als accepteren.
Zo stellen wij het vastConsent-flow beoordelen; kost weigeren evenveel klikken als accepteren, geen voorgevinkte opt-ins, geen cookiewall, geen sturende framing.
ToetsvraagIs de toestemming vrij, zonder sturende of misleidende ontwerppatronen?
E13Doelbinding & geen function creepAVG art. 5(1)(b), 6(4)meetbaar
Data mag niet stilzwijgend voor andere doelen (ads, analytics, AI-training) worden hergebruikt dan waarvoor ze zijn verzameld.
Zo stellen wij het vastFeitelijke bestemmingen naast het opgegeven verzameldoel leggen; elke afwijking is function creep.
ToetsvraagBlijft het gebruik binnen het oorspronkelijke, gedocumenteerde doel?
As 04 · Privacy
Wie je data heeft, heeft macht over je.
Privacy is geen individueel probleem. Een samenleving waarin data ongezien wordt doorverkocht, is een samenleving die te sturen en te profileren is.
Waarom voor de samenleving
Als data ongecontroleerd stroomt, verliezen burgers grip: geprofileerd, gestuurd, verhandeld. Vertrouwen in digitale diensten is een publiek belang.
Wat wij doen
Wij meten de feitelijke datastromen langs alle 62 privacy-normen, laten het nalezen door vakgenoten en leggen het onweerlegbaar vast.
Hoe
Drie bezoeken (zonder consent, na weigeren, na akkoord), elke ontvanger en elk land in kaart, en de belofte naast de praktijk gelegd.
28onderdelen
Samen dekken ze alle 62 normen van deze as. Loop je dit door, dan is er geen blinde vlek meer.
De grondrechtelijke en wettelijke bodem. Elke verwerking van persoonsgegevens raakt een grondrecht en moet rechtmatig, doelgebonden en dataminimaal zijn.
Zo stellen wij het vastVaststellen of het kader van toepassing is en of de zes beginselen van art. 5 de toetslat zijn.
ToetsvraagIs vastgesteld dat de AVG/UAVG van toepassing is en zijn de beginselen van art. 5 het uitgangspunt?
O2Reikwijdte: wat telt als persoonsgegeven & schadeBreyer (C-582/14) · EDPS/SRB (C-413/23 P) · Nowak · Österreichische Postafgeleid
Ook indirect herleidbare data (een online-identifier, een bid-ID) telt als persoonsgegeven, en louter verlies van controle kan al schade zijn.
Zo stellen wij het vastBeoordeel of identifiers in het verkeer relatief herleidbaar zijn tot een persoon; toets de schade-inschatting.
ToetsvraagIs beoordeeld welke stromen (indirect) herleidbaar zijn tot personen en welke schade dat kan geven?
Elke verwerking heeft een geldige rechtsgrond nodig. Gerechtvaardigd belang is geen vrijbrief, en gecombineerde datastromen vragen apart toestemming.
Zo stellen wij het vastPer datastroom de opgegeven grondslag naast het feitelijke gebruik leggen; is gerechtvaardigd belang geen dekmantel voor tracking?
ToetsvraagHeeft elke verwerking een aanwijsbare, juiste rechtsgrond, zonder oneigenlijk beroep op gerechtvaardigd belang?
Toestemming moet vrij, actief en even makkelijk in te trekken als te geven zijn. Een banner die niets stopt is theater.
Zo stellen wij het vastKies 'weiger alles' en meet het netwerkgedrag opnieuw; weerspiegelt het IABTCF-token de keuze, en is intrekken even makkelijk?
ToetsvraagStopt 'weigeren' aantoonbaar alle niet-functionele derde-partij-calls, en is intrekken even makkelijk als geven?
O6Cookies & toegang tot randapparatuurTw art. 11.2/11.3 · EDPB 2/2023 · Digital Omnibusafgeleid
Elk lezen/plaatsen op je apparaat (cookie, pixel, fingerprint, server-side tag) valt onder de toestemmingsplicht. Naar de server verplaatsen maakt het niet legaal.
Zo stellen wij het vastDetecteer CNAME-cloaking, tracking-pixels en server-side tagging; toets tegen de art. 5(3)-uitleg.
ToetsvraagZijn ook pixels, fingerprinting en server-side tags achter geldige toestemming gezet?
De interface mag je niet naar 'ja' duwen. Ongelijke knoppen, voorgevinkte vakjes of een cookiewall maken de toestemming ongeldig.
Zo stellen wij het vastBeoordeel de consent-flow: kost weigeren evenveel klikken als accepteren, zonder cookiewall of voorafgevinkte opties?
ToetsvraagIs 'weigeren' even prominent en makkelijk als 'accepteren', zonder misleiding of cookiewall?
Minimalisatie & doelbinding3
O8Dataminimalisatie & privacy by design/defaultAVG art. 25 · 5(1)(c) · ISO 31700 · EDPB 4/2019meetbaar
Verzamel alleen wat de functie rechtvaardigt, met de privacyvriendelijke stand als default. Elke overbodige permissie of SDK is een lek.
Zo stellen wij het vastInventariseer gevaarlijke permissies/velden uit het manifest en verifieer of ze runtime echt gebruikt worden (gedeclareerd is niet gebruikt).
ToetsvraagHeeft elke datacategorie/permissie een aanwijsbare functie, met de privacyvriendelijke default?
O8bTrackers: actief of alleen aanwezigAVG art. 5(1)(c)afgeleid
Een aanwezige SDK is nog geen verwerking; het gaat om trackers die echt een endpoint bereiken. Dode SDK's horen weg, actieve moeten verantwoord.
Zo stellen wij het vastOnderscheid aanwezige van actieve trackers: per actieve tracker een bereikt endpoint aantonen in het verkeer.
ToetsvraagIs per actieve tracker een bereikt endpoint aangetoond en heeft die een grondslag?
O9Doelbinding & function creepAVG art. 5(1)(b) · 6(4)meetbaar
Data mag niet stiekem voor een ander doel (advertenties, AI-training) worden hergebruikt dan waarvoor ze is gegeven.
Zo stellen wij het vastVergelijk gemeten bestemmingen met het opgegeven verzameldoel; elke afwijking zonder compatibiliteitstoets is function creep.
ToetsvraagBlijven alle gemeten datastromen binnen het oorspronkelijke doel, zonder ongrondslagd hergebruik?
Bijzondere & kwetsbare data2
O10Bijzondere categorie dataAVG art. 9 · UAVG 29 · Meta/Bundeskartellamt · OT · NEN 7510/12/13meetbaar
Gezondheid, biometrie, etniciteit en geaardheid zijn de zwaarste categorie. Ook data waaruit die is af te leiden telt mee, en vraagt een uitdrukkelijke grondslag.
Zo stellen wij het vastClassificeer de datacategorieën in het verkeer; bijzondere data zonder art. 9(2)-grondslag (bij biometrie plus DPIA) is geen grijs gebied.
ToetsvraagWordt geen (afgeleide) bijzondere categorie data verwerkt of gedeeld zonder uitdrukkelijke grondslag?
Kinderdata verdient extra bescherming: geen public-by-default, geen op kinderen gerichte tracking, ontwerp op hun belang.
Zo stellen wij het vastToets of instellingen kind-veilig als default staan, leeftijdsverificatie klopt en er geen profilering van minderjarigen is.
ToetsvraagZijn instellingen voor minderjarigen privacy-by-default en ontbreekt op kinderen gerichte tracking?
Transparantie & rechten4
O12Informeren van betrokkenenAVG art. 12 t/m 14 · 5(1)(a)meetbaar
Mensen moeten vooraf en volledig weten wie hun data krijgt, waarvoor, op welke grond en hoe lang.
Zo stellen wij het vastLeg de privacyverklaring naast de gemeten ontvangerslijst; elk ontbrekend doel, ontvanger, grondslag of bewaartermijn is een gat.
ToetsvraagStaat elke gemeten ontvanger, doel, grondslag en bewaartermijn tijdig en vindbaar in de verklaring?
O13Privacyverklaring vs feitelijke praktijkAVG art. 5(1)(a) · 13/14meetbaar
De belofte in de verklaring moet kloppen met wat er feitelijk gebeurt. Een verborgen ontvanger maakt de verklaring onjuist.
Zo stellen wij het vastDraai de meting tegen de eigen verklaring; elke mismatch is hard bewijs van onjuistheid.
ToetsvraagMatcht de feitelijke praktijk (ontvangers, doelen, termijnen) volledig met de verklaring?
Besluiten met aanzienlijk effect mogen niet volledig geautomatiseerd zonder waarborgen, en profilering en aanbevelingssystemen moeten transparant zijn.
Zo stellen wij het vastVaststellen of er profilering of geautomatiseerde besluiten zijn, met menselijke tussenkomst en uitleg.
ToetsvraagZijn geautomatiseerde besluiten/profilering voorzien van grondslag, menselijke tussenkomst en transparantie?
In de advertentieveiling wordt jouw profiel real-time rondgestuurd. De TC String is zelf een persoonsgegeven en het TCF-model is medeverantwoordelijk bevonden.
Zo stellen wij het vastLees bid requests tegen de OpenRTB-spec, toets de TC String en de adtech-transparantieketen.
ToetsvraagIs de adtech-keten (TCF, bid requests, supply chain) in kaart en met geldige toestemming onderbouwd?
Verantwoordingsplicht & doorgifte6
O19VerwerkingsregisterAVG art. 30opvraagbaar
Je moet kunnen aantonen welke verwerkingen je hebt. Het register is het administratieve bewijs daarvan.
Zo stellen wij het vastControleer of elke gemeten verwerking en verwerker in het register staat.
ToetsvraagStaat elke feitelijke verwerking in een actueel verwerkingsregister?
O20DPIA & voorafgaande raadplegingAVG art. 35/36 · AP-lijst · WP248 · CNIL PIA · ISO 29134opvraagbaar
Bij hoog risico (de negen EDPB-criteria of de AP-lijst) is vooraf een gegevensbeschermingseffectbeoordeling verplicht.
Zo stellen wij het vastLoop de EDPB-criteria en de AP-lijst na; twee of meer treffers betekent DPIA verplicht.
ToetsvraagIs bij hoog-risico-verwerking een DPIA (en zo nodig voorafgaande raadpleging) uitgevoerd?
Data naar buiten de EER mag alleen met een geldig instrument en, zonder adequaatheid, een risico-toets en aanvullende maatregelen. De CLOUD Act botst met art. 48.
Zo stellen wij het vastBreng per ontvanger het land in kaart (GeoIP) en het doorgifte-instrument; ongemeten doorgifte is onrechtmatig.
ToetsvraagHeeft elke niet-EER-ontvanger een geldig doorgifte-instrument met, waar nodig, DTIA en aanvullende maatregelen?
Sommige verwerkingen vallen onder een eigen regime: politie/justitie, specifieke registratie-wetten, of de journalistieke uitzondering, elk met een eigen grondslagvraag.
Zo stellen wij het vastBepaal of de verwerking onder een sectoraal regime valt en toets de specifieke grondslag daarvan.
ToetsvraagIs voor een verwerking onder een sectoraal regime de juiste, specifieke grondslag vastgesteld?
Nieuwe wetgeving regelt toegang tot (IoT-)data en datadeling. Waar die data tot personen herleidbaar is, geldt de AVG onverkort.
Zo stellen wij het vastVaststellen of onder deze regimes gedeelde data persoonsgegevens bevat en of de AVG-grondslag meeloopt.
ToetsvraagLoopt bij data-toegang of -deling onder de Data Act/DGA de AVG-grondslag mee?
Ik vul dit in als
live oordeel: nog niet getoetst
Alle kaders in één blik
Elke as is een kader waaraan je moet voldoen. De vorm groeit naar buiten naarmate je een kader hebt getoetst én in orde bevonden. Een deuk naar binnen is een open of gezakt punt. Zo toon je in één beeld dat je álles hebt gewogen.
vol = getoetst en in orde
half = deels of aandachtspunt
deuk (koraal) = gezakt
deuk (grijs) = nog niet getoetst
Werkwijze
Wij tonen wat anderen aannemen.
AVG-proof bestaat niet en wordt tóch volop verkocht. Loze stempels en certificaten geven schijnzekerheid. Wij doen het omgekeerd en verlenen Totale Digitale Waarborging: wij ondersteunen organisaties en bouwers volledig in hun projecten en tonen meetbaar en herleidbaar dat het klopt.
Zo weet een bestuur in één oordeel of een verwerking te verantwoorden is, met bewijs dat een toezichthouder accepteert in plaats van een gevoel of een logo. Geen losse dienst die u eenmalig afneemt. Een vaste partner. Deze zelftoets is gratis en de eerste stap.
Samen
Wij bouwen mee, niet alleen na.
Wij ondersteunen organisaties en bouwers in hun project: meten, toetsen en aantoonbaar maken, stap voor stap.
Het principe
Wat de toets uniek maakt.
01
Het protocol is openbaar, het instrument niet.
Iedereen kan de meting met eigen middelen herhalen.
02
Elke meting is vastgelegd.
Met SHA-256 en een OpenTimestamps-anker, dus achteraf niet stil te wijzigen.
03
Elke bevinding draagt een bewijsniveau.
Meetbaar, afgeleid of opvraagbaar. Geen enkele overclaim.
04
De kracht zit in de combinatie.
Openbaar protocol, vastgelegde meting, bewijsniveau per bevinding en onafhankelijke collegiale toetsing, in één kader.
Voor wie
Wat het u oplevert.
Voor het bestuur
In één oordeel weten of een verwerking te verantwoorden is, met bewijs dat een toezichthouder accepteert, niet met een onderbuikgevoel.
Voor de medewerker
Zien waar u staat en wat er nog moet, in begrijpelijke taal, zonder eerst een jurist nodig te hebben.
Voor de inkoper
Van een leverancier hard bewijs eisen in plaats van een geruststelling, vóór u tekent.
De keten
In zes stappen, op volgorde.
De keten kent zes stappen, op volgorde. Eerst de zelftoets, zodat u precies weet wat nodig is. Stap 2 tot en met 6 ontgrendelen zodra de toets is afgerond.
De grondslag is de wet, geen mening. Wat een norm raakt, raakt een wetsartikel. De AVG kent handhaving: boetes, schadeclaims en het stilleggen van een verwerking. Dat is niet ons verkoopargument en staat los van wie de toets maakte. De concrete boetezaken staan bij het onderdeel zelf.
×
“De overheid doet het ook, iedereen doet het.” Geen grondslag. Onrechtmatig wordt niet rechtmatig door herhaling. Toezichthouders beboeten juist de grote, veelgebruikte partijen (Google, Meta, TikTok, Microsoft). Meelopen vergroot je blootstelling.
×
“We doen dit al jaren zo.” Beschermt niet. Een doorlopende verwerking blijft toetsbaar zolang hij loopt. Geen verjaring wast een onrechtmatige stroom wit. Hoe langer het loopt, hoe groter de blootstelling.
Advies, geen dictaat
Op welk niveau adviseren wij, en wie mag overrulen.
niveau 1
Uitvoerend
niveau 2
Advies & toetsing
niveau 3
Management
niveau 4
Directie / bestuur
Dit is een feitelijk advies. De directie draagt de eindverantwoordelijkheid en mag op andere gronden (continuïteit, kosten, bedrijfsvoering) een andere koers kiezen. Dat maakt het advies niet ongelijk: de gemeten feiten blijven staan.
De legitieme overrule. Afwijken mag, mits expliciet en gedocumenteerd als bewust aanvaard restrisico (AVG art. 24). Dan is de overrule zelf een geldige governance-uitkomst. Zonder vastlegging is het een blinde vlek, geen keuze.
Realisme in plaats van alles-of-niets. Veiliger willen betekent niet vandaag alle Google Analytics uitzetten. Een gefaseerd afbouwpad is legitiem, mits de streefrichting vaststaat en het restrisico bewust is aanvaard. Leg het afbouwen vast als concrete afspraak met een einddatum en tijdlijn, zodat het toetsbaar en aantoonbaar blijft.
Openbaar protocol
Een feit, geen mening.
Naast de collegiale toetsing staat de meting zelf: deterministisch en herleidbaar. Het protocol is openbaar, het instrument niet. Iedereen kan lezen hoe wij meten en de meting met eigen middelen herhalen. Wat wij meten is publiek waarneembaar gedrag, waarvoor alleen een browser nodig is. Peer review controleert de redenering, replicatie controleert het feit. Beide dragen het oordeel.
Openbaar protocol
Iedereen kan lezen hoe wij meten.
Verzegelde meting
SHA-256 en een OpenTimestamps-anker.
Reproduceerbaar
Een derde krijgt hetzelfde resultaat.
De grenzen
Wat de toets niet doet.
Geen pentest en geen exploit. Er wordt niets omzeild en niets binnengedrongen.
Uitsluitend publiek waarneembaar gedrag op eigen verkeer wordt gemeten.
Geen CVD-traject. ISO/IEC 29147 en 30111 gaan over kwetsbaarheden in systemen; waarneembaar dataverkeer valt daarbuiten.
Geen certificering en geen juridisch advies.
Een meting geldt voor het meetmoment; herstel wordt bij hermeting verwerkt.
Stap 6
TDW-gecheckt: een zelfverklaring.
Een keurmerk zou ons tot certificerende instantie maken: aansprakelijkheid, toezicht en een belangenconflict, want wij onderzoeken partijen ook journalistiek. Daarom geen keurmerk. In plaats daarvan verklaart de organisatie zichzelf Totale Digitale Waarborging-gecheckt, op eigen risico, op onze openbare meetlat.
getoetstgemetengerepliceerdopgelost & geborgd
De verklaring is herleidbaar naar de metingen, tijdelijk (ze vervalt zodra de verwerking verandert) en controleerbaar door derden. Wij leveren het kader, de organisatie draagt de claim. Zo blijft de aansprakelijkheid waar hij hoort en blijven wij journalist.
Verantwoording
Hoe een oordeel ontstaat.
Een oordeel komt uit een meting onder een vastgelegd meetprotocol met versienummer, niet uit een mening. De keten: waarneming, meting, bevinding, bewijsniveau, toetsing, oordeel. Elke bevinding draagt een bewijsniveau (meetbaar, afgeleid of opvraagbaar) en, waar een norm is geraakt, het artikel erbij. Metingen worden vastgelegd met SHA-256 en een OpenTimestamps-anker, zodat ze achteraf niet stil kunnen wijzigen.
De voorsprong die je aantoont, niet die je claimt.
De aanpak
Hoe wij werken.
Wij lezen de belofte niet, wij meten het feitelijke gedrag van een dienst langs vier assen: people, security, ethics en privacy. Wat er werkelijk gebeurt, niet wat een verklaring zegt. Vastgelegd en herleidbaar.
Voor iedereen
Uitleg zonder jargon.
Van Tweede Kamer tot MKB-directie: wij leggen elke stap uit in gewone taal, met het bewijs erachter voor wie dieper wil.
U begint met een gratis zelftoets, wij meten daarna het feitelijke gedrag, onafhankelijke vakgenoten toetsen na, dan volgt een onderbouwd oordeel, en tot slot de begeleiding om het opgelost te houden.
De kernbegrippen
Vijf begrippen die het dragen.
Meting
De meting bezoekt een dienst drie keer: zonder consent, na weigeren en na akkoord. Het verschil legt het feitelijke gedrag bloot. Elke meting wordt vastgelegd met SHA-256 en een OpenTimestamps-anker, dus achteraf niet stil te wijzigen.
Bewijsniveau
Elke bevinding draagt een label: meetbaar (hard gemeten), afgeleid (met redenering onderbouwd) of opvraagbaar (alleen met documenten aantoonbaar). Zo is een claim nooit zwaarder dan het bewijs eronder.
Peer review
Onafhankelijke vakgenoten met naam en affiliatie toetsen de bevindingen na. Een controleerbare handtekening, geen anonieme goedkeuring. Pas convergentie tussen vakgenoten telt.
Oordeel
Het eindoordeel verschijnt pas als het hele traject is ingevuld, en is nooit positiever dan de invoer. Een oordeel op halve invoer is schijnzekerheid, precies wat deze toets wil voorkomen.
TDW-gecheckt
Een zelfverklaring, geen keurmerk: de organisatie verklaart zich Totale Digitale Waarborging-gecheckt, op eigen risico, op onze openbare meetlat. Herleidbaar, tijdelijk en controleerbaar door derden.
Onafhankelijk getoetst
Peer review
Elke bevinding wordt onafhankelijk nagetoetst door vakgenoten uit meerdere disciplines, met naam en affiliatie. Pas als hun oordelen samenvallen, staat het vast. Dat is de fundering onder TDW.
Vakgenoten met naam
Onafhankelijke experts met naam en affiliatie toetsen de bevindingen na. Een controleerbare handtekening onder het oordeel, geen anonieme goedkeuring.
Tegenlezen
Een tweede en derde paar ogen leest kritisch tegen. Dat vangt de zwakke reviewer af: één losse mening haalt het niet, pas convergentie tussen vakgenoten telt.
Onafhankelijke bevestiging
Collegiale toetsing is stap 3 in de keten: na uw zelftoets en onze meting bevestigen vakgenoten onafhankelijk dat de feiten en de conclusie kloppen.
Normenkaart
Toon de bronnenlijst wetten, normen, richtsnoeren en arresten
Elk wetsartikel, elke norm, elk richtsnoer en elk arrest waarop dit kader rust. Gemarkeerd naar hardheid, filterbaar per as, hardheid en dossier, zodat niemand een wig kan drijven tussen wet en certificaat.
As
Hardheid
Raakt dossier
In de praktijk
Anderen lezen de belofte. Wij meten wat er écht gebeurt, en vinden wat verborgen blijft.
Dit werkt omdat het al bewezen is. Het model is gebouwd op landelijk onderzoek dat publiek is getoetst: de Nationale Privacy Index en mijnoverheid.us. Daar zijn Nederlandse sites en apps écht gemeten, met reproduceerbaar bewijs, en de methodiek ligt open. Elke check in deze toets komt uit wat daar is aangetoond: tracking vóór toestemming, ontvangers in derde landen, verklaringen die niet kloppen met de praktijk. In het veld bewezen en herhaaldelijk in het nieuws, geen bedachte checklist.
Bewijs & impact Nationale Privacy Index, juni 2026
Dit model rust op een landelijk onderzoek dat echt is uitgevoerd. De cijfers hieronder zijn gemeten, niet geschat, en de aanpak is dezelfde die onder deze toets ligt. De 211 hiervan zijn gepubliceerd in de Index. Ruim 3000 zitten in het corpus waartegen wij elke nieuwe meting ijken, zodat wij nooit blind een meting ingaan.
211
organisaties getest195 volledig meetbaar
151
met kritieke bevindingen
110
data-uitstuur zonder grondslag
6
vijf sterren, Privacy Beste Keuze
110
41
44
110 data-uitstuur zonder grondslag 41 Privacy Risico 44 zonder kritieke bevinding (waarvan 6× vijf sterren)
Niet alleen aanwijzen, ook opgelost krijgen. Voorbeelden van geverifieerde verbeteringen:
113 Zelfmoordpreventie
Alle externe trackers verwijderd na de bevinding.
vóór consent 5 → 0 · na consent 13 → 0
Pels Rijcken
Google Tag Manager, Hotjar-opnames en pre-consent YouTube verwijderd.
opgeruimd binnen 72 uur
Belastingdienst
Adobe-tracker in de betaalomgeving uitgezet na Kamervragen.
datalekmelding bij de AP
In het nieuws
NRCTweakersSecurity.NLTweede KamerBNRHart van NederlandTweakersBNR
Pre-scan DPIA. Bepaalt of een DPIA, DTIA of aanvullende toets verplicht of aan te raden is. Gebaseerd op de EDPB-criteria (twee of meer = DPIA verplicht) en de doorgifte-toets. Kern van de Handreiking Pre-scan DPIA Rijksdienst v2.0, geen vervanging ervan.
Hier is ja op een criterium een trigger of risico, geen goedkeuring.
NIS2 / Cyberbeveiligingswet. Bepaalt of de organisatie onder de zorg-, meld- en registratieplicht valt. De Cyberbeveiligingswet treedt 15 augustus 2026 in werking, zonder overgangstermijn.
Datalek-triage. Is dit een datalek? Moet het binnen 72 uur naar de AP (art. 33) en moeten betrokkenen worden geïnformeerd (art. 34)? Een beslisboom, geen vervanging van juridisch advies.
Cookie- en toestemmingsscan. Toetst de kern van een geldige toestemming: geen tracking vóór akkoord, een gelijkwaardige weiger-knop, granulariteit en intrekbaarheid.
Leverancier- en inkoopscan. Een pre-contract check vóór u zich bindt: verwerkersovereenkomst, subverwerkers, doorgifte, beveiligingsbewijs en een exit-regeling.
AI-controlelijst. "Wij willen AI gebruiken." Wat mág niet (verboden onder de AI Act), wat is hoog-risico en vraagt een mensenrechtentoets (IAMA/FRAIA), en raakt het kinderen (KIA). Zo weet je vóóraf of en hoe het kan.
Hier is ja op een criterium een trigger of risico, geen goedkeuring.
Over
De open standaard die het bewijs levert.
Totale Digitale Waarborging is de open standaard die meet of digitale diensten écht verantwoord zijn. Waar anderen een ‘AVG-proof’-stempel verkopen op basis van een vragenlijst, meten wij het feitelijke gedrag van een dienst langs alle normen die je IT kunnen raken: people, security, ethics en privacy. Wij laten het nalezen door onafhankelijke vakgenoten en leggen het onweerlegbaar vast. Zo krijgen bedrijven en overheden bewijs dat een toezichthouder accepteert, en krijgt iedereen digitale diensten die te vertrouwen zijn. Gemeten, niet aangenomen.
Op de werkvloer
Daar waar de meting gebeurt.
Gemeten, niet aangenomen. Bewijs dat een toezichthouder accepteert, geen gevoel en geen logo.
Wie, wat, waarom, hoe
Een stempel zegt dat iets goed is. Een meting laat het zien.
Wie. Een onafhankelijk onderzoeksinitiatief, opgericht en geleid door Mick Beer. Een meetlat die voor iedereen openligt, geen certificeringsbureau met een commercieel belang bij een goedkeuring.
Wat. Een open standaard en een instrument die het feitelijke gedrag van een website of app meten: welke data waarheen gaat, of beveiliging aantoonbaar deugt, of mensen echt kunnen kiezen, en of algoritmes zich laten uitleggen.
Waarom. Omdat de samenleving bewijs verdient, geen stempels. Een dienst die je niet kunt vertrouwen kost mensen hun grip, hun privacy en soms hun geld. Aantoonbaarheid is een publiek belang.
Hoe. Wij meten het waarneembare gedrag, toetsen het documentaire deel dat je alleen met bewijs kunt aantonen, laten de bevindingen nalezen door vakgenoten, en verzegelen de meting zodat ze achteraf niet stil kan wijzigen.
Zo werken wij samen
Van gratis toets tot vaste partner.
Je vaste partner en vraagbaak voor digitaal verantwoord handelen. Wij lopen mee, meten wat er écht gebeurt en houden het aantoonbaar, zodat de hele samenleving digitale diensten kan vertrouwen.
01
Begin gratis.
De zelftoets en de maatstaf. Je weet meteen waar je staat en wat de norm is, zonder drempel.
02
Wij meten.
Het feitelijke gedrag van je website of app onder protocol, verzegeld en herleidbaar. Bewijs, geen aanname.
03
Wij adviseren.
Op basis van de meting: wat moet, wat mag en wat kan wachten. Feitelijk advies, met de directie aan het stuur.
04
Wij bouwen mee.
Projectwerk en begeleiding. Wij helpen het aantoonbaar op orde brengen, stap voor stap, tot het klopt.
05
Wij blijven.
Een verklaring is tijdelijk. Wij hermeten en houden het aantoonbaar. Je vaste vraagbaak voor de lange termijn.
Zo wordt aantoonbaarheid je sterkte, en krijgt de samenleving digitale diensten die te vertrouwen zijn.
Waarom gratis
De zelftoets en de maatstaf zijn gratis. En blijven dat.
Geen proefperiode, geen lokaas, geen upsell die verstopt zit in stap drie. De volledige meetlat ligt open.
01
Niet uit angst voor concurrentie.
Als een ander dit kon bouwen, was het er al. Het is er niet. Dus hoef ik de maatstaf en het protocol niet achter een betaalmuur te verstoppen uit angst dat iemand ze namaakt. Wat openligt is de meetlat, niet het instrument: dat blijft van mij.
02
Een norm die je niet mag lezen, kun je niet naleven.
Verantwoord digitaal handelen begint bij weten wat de norm is. Die kennis achter geld zetten maakt de samenleving niet veiliger, alleen mij rijker. Die ruil is het niet waard.
03
Het gratis spoor is journalistiek.
De meetlat en de toets horen bij het openbare, journalistieke werk. Betaald is alleen de meting in opdracht. Wie wij publiceren wordt geen klant, en wie klant is publiceren wij niet.
De scheidslijn
Wat wij meten, verkopen wij niet.
Een onderzoeker die publiceert dat een organisatie zakt en die diezelfde organisatie vervolgens de oplossing verkoopt, is geen onderzoeker. Daarom staat er een openbare muur tussen de twee kanten van dit werk.
Journalistiek · gratis
Nationale Privacy Index, mijnoverheid.us, Totale Digitale Waarborging, het kader en het meetprotocol. Niemand kan zich hierin inkopen, niemand kan zich hieruit kopen.
Opdracht · betaald
Metingen en begeleiding in opdracht. Alleen voor organisaties die wij niet publiceren, en die wij daarna ook niet publiceren.
Wie wij journalistiek publiceren nemen wij niet als klant, en onze klanten publiceren wij niet. Die scheiding kost omzet en is de prijs van geloofwaardigheid.
Opgericht en geleid door Mick Beer
Maatschappelijk hacker, onderzoeker en security architect
