Van AVG op papier naar privacy die aantoonbaar werkt
Privacy is geen juridisch afvinklijstje, maar een strategisch bestuursvraagstuk. De AVG verlangt niet alleen dat uw organisatie voldoet, maar dat zij dat ook kan aantonen. Toch sneuvelt privacy in de praktijk zelden op onwil en meestal op versnippering: losse maatregelen, beleid in een la, een privacy officer die omvalt onder het werk en een bestuur dat niet weet waarop het moet sturen.
Waarom deze masterclass?
Deze masterclass neemt u in één dag mee door het Privacy Huis uit het handboek Privacy in de organisatie. U leert hoe u data-obesitas tegengaat, rollen zuiver verdeelt volgens het Three Lines Model en aantoonbaar grip krijgt op informatierisico’s via een continu werkende verbetercyclus (PDCA).
Het verschil met andere trainingen zit in drie dingen:
• U werkt, u luistert niet alleen. De hele dag past u de checklists en templates uit het handboek toe op een realistische casusorganisatie.
Aan het eind van de dag heeft u een gevuld bouwdossier.
• Drie perspectieven op hetzelfde gereedschap. Dezelfde nulmeting is voor de proceseigenaar een zelfevaluatie, voor de privacy officer
een adviesproduct en voor de FG een toezichtproduct. U leert uw eigen handelingsperspectief kennen én wat de andere lijnen van u nodig
hebben.
• De dag eindigt niet om 17.00 uur. U vertrekt met een 90-dagenplan, bespreekt dat na drie maanden persoonlijk met de hoofddocent en
krijgt na een jaar een follow-up op uw voortgang.
Voor wie is deze masterclass?
Voor iedereen die het Privacy Huis mede draagt, vanuit welke lijn dan ook:
• Eerste lijn: managers en proceseigenaren, HR-managers en HR-medewerkers, beleidsmedewerkers, privacy champions en ambassadeurs.
• Tweede lijn: privacy officers, compliance officers, managers Legal Affairs, (Chief) Information Security Officers.
• Derde lijn: functionarissen voor gegevensbescherming en interne auditors.
Programma en onderwerpen
Het handboek ontvangt u twee weken vooraf, met een korte leesopdracht.
Ochtend: strategie en architectuur (het huis bouwen)
Onderwerp 1: Van data-obesitas naar bestuursopgave
• Kern: begrijpen waarom de reflex “zoveel mogelijk data verzamelen” zorgt voor risico en beheerlast, en waarom de AVG de bestuurder
eindverantwoordelijk maakt.
• Praktijktool: de drieslag willen, mogen, moeten toepassen op drie datagedreven keuzes uit de casus, zodat u privacy direct aan de
bestuurstafel kunt beleggen.
Onderwerp 2: Het huis en zijn bewoners (governance)
• Kern: de metafoor van het Privacy Huis en het verankeren van eigenaarschap. De drie klassieke verwarringen: de privacy officer als
risico-eigenaar, de FG als uitvoerder en het bestuur dat delegeert wat niet te delegeren is.
• Praktijktool: het Three Lines Model in een rolverdelingsmatrix. Scherpstellen wie wat doet: de eerste lijn levert het bewijs, de tweede lijn
adviseert en toetst, de derde lijn houdt onafhankelijk toezicht.
Onderwerp 3: Bewijs, geen geruststelling (het fundament)
• Kern: het verschil tussen opzet, bestaan en werking. De AVG eist dat u kunt aantonen dat maatregelen werken, niet dat ze
op papier staan.
• Praktijktool: risicobereidheid vastleggen en restrisico’s bewust accepteren op basis van proportionaliteit, aan de hand van de casus
MedNova uit het handboek.
Middag: in control en praktijkgereedschap (in het huis wonen)
Onderwerp 4: Vier acties, drie perspectieven
• Kern: de beheer- en onderhoudscyclus uit het handboek: nulmeting, toezicht- en controlejaarplan, werkprogramma en controleactie.
Dezelfde handeling, een andere betekenis per lijn.
• Praktijktool: u vult de nulmeting en het jaarplan in vanuit uw eigen lijn; de andere lijnen toetsen uw product. Zo ervaart u aan den lijve
hoe eerste, tweede en derde lijn elkaar nodig hebben.
Onderwerp 5: Proef van het gereedschap: de DPIA-route
• Kern: de DPIA niet als document achteraf, maar als methodisch besluitvormingsinstrument vooraf.
• Praktijktool: de acht stappen van de DPIA-route interactief doorlopen op de casus en het resultaat toetsen aan de checklist uit
het handboek.
Onderwerp 6: Van bouwen naar bewonen
• Kern: hoe voorkomt u dat het Privacy Huis instort? Van formeel naar materieel voldoen, en hoe de AI-verordening aanhaakt op hetzelfde
fundament zonder nieuwe administratieve rompslomp.
• Praktijktool: het stappenplan voor de materiële toets (doel, doelbinding, verenigbaarheid, grondslag, noodzakelijkheid) waarmee
de eerste lijn het werk zelf kan doen en de privacy officer stopt met overnemen, naar de casus Woonwelzijn.
Afsluiting: uw 90-dagenplan
U vertaalt de dag naar drie concrete acties voor de komende negentig dagen, vanuit uw eigen rol. Met een hermeting op de stellingen van de ochtend ziet u direct wat de dag heeft gedaan.
Wat u meeneemt
• Het handboek Privacy in de organisatie (372 pagina’s, t.w.v. € 74,95), twee weken vooraf toegezonden met leesopdracht en casusdossier
• De vier beheer- en onderhoudsinstrumenten uit het handboek als werkende templates in Excel en Word: nulmeting op de Privacy Baseline,
toezicht- en controlejaarplan, werkprogramma en controleactie
• Vijf aanvullende werkbladen: rolverdeling (Three Lines), risicobereidheid, de DPIA-route, de materiële toets en uw 90-dagenplan,
elk met verwijzing naar de bijbehorende paragraaf in het handboek
• Een gevuld bouwdossier voor de casusorganisatie, dat u thuis als voorbeeld naast uw eigen organisatie legt
Alle templates mag u vrij gebruiken binnen uw eigen organisatie.
Na de masterclass: wij blijven betrokken
Een masterclass die iets uitlegt is iets anders dan een masterclass die iets in beweging zet. Daarom horen bij de dag twee vervolgmomenten, inbegrepen in de investering:
• Na circa 90 dagen: een persoonlijke online feedbacksessie van 30 minuten met de hoofddocent op uw 90-dagenplan. Wat werkte,
waar liep u vast, wat is de volgende stap?
• Na 12 maanden: een online follow-up op uw voortgang. Staat uw Privacy Huis steviger dan een jaar geleden?
Praktische informatie
Data
De Masterclass Privacy in de organisatie staat gepland op:
• donderdag 14 januari 2027
• donderdag 4 februari 2027
• donderdag 18 maart 2027
Locatie
WTC Utrecht, Stadsplateau 7, Utrecht. Direct naast Utrecht Centraal.
Tijdstip
Ontvangst vanaf 08.30 uur. Start om 09.00 uur, lunch van 12.30 tot 13.30 uur, einde om 17.00 uur.
Investering
De investering voor de volledige masterclass bedraagt € 999,- exclusief btw. Dit bedrag is inclusief:
• het volledige dagprogramma
• het handboek Privacy in de organisatie (t.w.v. € 74,95), vooraf toegezonden met leesopdracht en casusdossier
• negen templates in Word en Excel voor direct gebruik binnen uw organisatie
• een persoonlijke online feedbacksessie met de hoofddocent na circa 90 dagen
• een online follow-up op uw voortgang na 12 maanden
• certificaat van deelname (6 contacturen; 6 IAPP CPE; 6 PE-uren CDPO)
• lunch, koffie, thee, water en frisdrank
Groepsgrootte
Minimaal 5 en maximaal 15 deelnemers, zodat elke lijn aan tafel vertegenwoordigd is en er ruimte blijft voor uw eigen vragen.
Aanmelden
U kunt zich direct aanmelden via deze aanmeldlink.
Wilt u de masterclass incompany organiseren voor uw eigen organisatie? Neem contact op via info@l2p.nl.
De masterclass vindt doorgang bij een minimum van 5 deelnemers.