The Data Compliance Builders · Utrecht
Privacy & AI Compliance.
Aantoonbaar.
Zonder ruis.
Wij helpen organisaties privacy- en AI-wetgeving niet alleen naleven, maar er aantoonbaar mee bouwen — van AVG-strategie en DPO-dienstverlening tot AI-managementsystemen en Fundamental Rights Assessments.
Compliance die aantoonbaar werkt
Niet éénmalige adviezen, maar managementsystemen die uw organisatie structureel compliant maken — gedocumenteerd, auditklaar en toekomstbestendig.
Van verwerkingsregister en privacybeleid tot complexe DPIA's en handhavingsvraagstukken bij de AP. Wij bouwen uw privacy-managementsysteem van de grond op — of versterken wat er al staat.
Bekijk alle privacy-diensten →De EU AI Act is van kracht. Wij helpen u uw AI-portfolio classificeren, een AI-governancestructuur opzetten en de vereiste assessments uitvoeren — inclusief FRIA voor hoog-risico systemen.
Bekijk alle AI-diensten →Goede data-governance is de basis voor privacy- en AI-compliance. Wij brengen uw datavolwassenheid in kaart en bouwen frameworks die uw data betrouwbaar en regelgevingsconform maken.
Bekijk Data Management →Een gespecialiseerd adviesbureau in Utrecht. Geen groot kantoor — wel diepgaande kennis, directe lijnen en advies dat u direct kunt toepassen.
Meer over Jeroen Dubach →Met een managementsysteem
bent u in control
Veel organisaties weten dat ze moeten voldoen aan de AVG en de EU AI Act — maar hebben geen helder beeld van waar ze staan, wat er ontbreekt en hoe ze dat aantoonbaar maken. Een managementsysteem geeft structuur, overzicht en de zekerheid dat compliance geen eenmalig project is maar een doorlopend proces.
- ✕ Geen actueel verwerkingsregister
- ✕ Onduidelijk wie verantwoordelijk is voor privacy en AI
- ✕ Geen gedocumenteerd bewijs bij AP-controle
- ✕ Compliance als jaarlijks brandblussen
- ✕ Geen overzicht van AI-systemen en bijbehorende risico's
- ✕ Geen governance bij introductie van nieuwe AI-toepassingen
- ✓ Actueel en volledig verwerkingsregister
- ✓ Heldere rollen, verantwoordelijkheden en procedures
- ✓ Aantoonbaar compliant — klaar voor elke audit
- ✓ Compliance als permanent onderdeel van uw werkwijze
- ✓ Volledig AI-register met risicoclassificatie per systeem
- ✓ AI-governance die meegroeit met uw gebruik van AI
Gebaseerd op de AVG, ISO 27701 of BC 5701. Omvat verwerkingsregister, beleid, procedures, bewaarbeleid en monitoringscyclus — volledig gedocumenteerd en auditklaar.
Gebaseerd op ISO/IEC 42001 en de EU AI Act. Inventariseert AI-systemen, classificeert risico's en bouwt governance die meegroeit met uw AI-gebruik.
Van nulmeting tot werkend systeem
Compliance is geen eenmalig project — het is een systeem. Wij volgen een beproefde aanpak die uw organisatie structureel en aantoonbaar compliant maakt.
We brengen uw huidige positie in kaart met een GAP-analyse: wat staat er al, wat ontbreekt en wat heeft prioriteit.
Op basis van de nulmeting ontwerpen we een managementsysteem dat past bij uw organisatie, sector en risiconiveau.
We werken mee in uw organisatie tot het systeem staat — gedocumenteerd, ingericht en aantoonbaar operationeel.
U behoudt het systeem zelfstandig. We zorgen voor overdracht, training en een PDCA-cyclus die meegroeit met de regelgeving.
Compliance die standhoudt
Complexe regelgeving vertaald naar stappen die uw organisatie werkelijk kan zetten. Geen jargon, wel concrete resultaten die standhouden bij de AP.
PDCA-gebaseerde systemen die uw organisatie structureel compliant maken — audit-klaar, gedocumenteerd en zelfstandig te dragen.
Wij beginnen met een gap-analyse, ontwerpen een systeem op maat en implementeren hands-on — zodat compliance echt onderdeel van uw werkwijze wordt.
Jeroen Dubach combineert juridische diepgang met technische kennis — als advocaat, privacy-consultant en projectmanager begrijpt hij beide werelden.
Nieuws & Inzichten
AI2027: Superintelligente AI binnen twee jaar — zijn we er klaar voor?
Het AI2027-scenario beschrijft een geloofwaardig pad naar transformatieve AI. Wat zijn de compliance-implicaties voor organisaties die vandaag al AI-systemen inzetten?
Lees artikel →Zeven jaar AVG-handhaving in Nederland: wat hebben we geleerd?
Lees artikel →Recordboete Vodafone Duitsland: €45 miljoen — lessen voor uw organisatie
Lees artikel →
Klaar om compliance zonder ruis te bouwen?
Plan een vrijblijvend gesprek van 30 minuten. Wij beoordelen uw situatie en geven u direct bruikbaar advies.