AO Fastlane

Referentie · Blue Sky Group AVG Studio

Privacy in beeld, jaar na jaar.

Voor Blue Sky Group ontwikkelden we een AI AVG-studio die samen met de AVG-expert van Afdeling Online websites inspecteert op cookies, analytics, integraties, privacy statements, formulieren en bewaartermijnen — met risicoclassen, adviezen en een AVG-assistent.

Overzichtsscherm van de Blue Sky Group AVG-studio

De vraag

Hoe maak je AVG-inspectie herhaalbaar, in plaats van eenmalig?

Een AVG-audit is meestal een rondje langs documenten, cookiebanners en formulieren — met een rapport als eindresultaat. Voor een organisatie met meerdere merken en websites zoals Blue Sky Group betekent dat veel werk, dat een jaar later opnieuw moet beginnen.

De vraag was daarom niet alleen “hoe voldoen we nu?”, maar vooral “hoe maken we dit controleerbaar en herhaalbaar?”. Welke controlepunten horen bij elk recht van betrokkenen, hoe verdelen we die over status en risico, en wie pakt welk punt op?

Daarom ontwikkelden we een AI AVG-studio die inspectie als doorlopend werk inricht — met de AVG-expert van Afdeling Online als aanstureerde en de verantwoordelijke bij Blue Sky Group als beslisser.

De studio in beeld

Van audit-overzicht tot assistent in gesprek.

Vier schermen laten zien hoe inspectie werkt: van het overzicht van de audit tot bevindingen met advies en de AVG-assistent voor vervolgvragen. Blader door de studio om de werkwijze te volgen.

Overzicht van de Blue Sky Group AVG-studio met voortgang, open punten en controlepuntkaarten
De audit in één overzicht. Alle onderzochte websites van Blue Sky Group staan in één scherm: voortgang, punten om direct op te pakken, wat al voldoet en de controlepunten per onderzoeksonderdeel.
Checklist recht op informatie in de Blue Sky Group AVG-studio met statussen, risicoclassen en filters
Checklist per recht van betrokkenen. Elk controlepunt krijgt een status, risicoklasse en verantwoordelijke. Met filters op website, status en risico kan elk team aan zijn eigen werk werken.
Bevinding met uitleg, wettelijke grondslag, bronnen, advies en deadline in de AVG-studio
Bevindingen die je kunt oppakken. Per punt legt de studio uit wat de regeling inhoudt, hoe je controleert, welke AVG-grondslag en bronnen erbij horen, en welk advies er geldt — met verantwoordelijke en deadline.
AVG-assistent die antwoordt op vragen over bevindingen uit de audit
Vraag het de AVG-assistent. Waar de audit inhoudelijk complex wordt, helpen de AVG-assistent en de expert elkaar: de assistent antwoordt binnen de kaders van de AVG met artikelnummers en bronnen.

De opbouw van de studio

Rechten van betrokkenen als leidraad.

De studio is opgebouwd rond wat de AVG vraagt van de organisatie. Ieder onderzoeksonderdeel koppelt terug aan de rechten van betrokkenen en aan de praktijk van de websites die Blue Sky Group beheert.

Checklist als uitgangspunt

De studio bouwt inspectie op rond de rechten van betrokkenen: recht op informatie, inzage, rectificatie, tracking en cookies, formulieren en interactie.

Risico’s zorgen voor prioriteit

Iedere bevinding wordt geclassificeerd als laag, middel of hoog risico, zodat Blue Sky Group eerst oppakt wat echt telt.

De agent doet het speurwerk

Een agent loopt de checklist langs en bereidt de bevindingen voor — human-first aangestuurd, met de expert die de conclusies beoordeelt.

Zo werkt het

Van controlepunt naar opgepakte actie.

01

Onderdelen inrichten

Websites, merken en onderzoeksdelen worden vastgelegd: cookies, analytics, integraties, privacy statement, formulieren en bewaartermijnen.

02

AI inspecteert

De agent doorloopt de checklist en labelt elk controlepunt met een status en risicoklasse.

03

Bevindingen uitleggen

Per punt legt de studio uit wat de regeling inhoudt, hoe je controleert en op welke AVG-grondslag dit staat — inclusief bronnen.

04

Acties plannen

Adviezen krijgen een verantwoordelijke en een concrete datum, zodat werk niet op papier blijft maar echt wordt opgepakt.

05

Herhalen en verbeteren

Het jaarlijkse onderzoek bouwt voort op de vorige scan, met nieuwe bevindingen en opgepakte punten erin.

Verdieping: de AVG-assistent

Waar de audit moeilijk wordt, begint het gesprek.

Sommige bevindingen roepen vragen die een rapport niet beantwoordt. Waarom is dit een hoog risico? Wat betekent deze grondslag voor het formulier van een specifiek merk? En hoe verhoudt deze regel zich tot de bewaartermijnen die we nu hanteren?

De AVG-assistent is gekoppeld aan de checklisten uit de audit. De verantwoordelijke bij Blue Sky Group kan daar met bevindingen en taken in gesprek en krijgt uitleg met artikelnummers, grondslagen en bronnen — zodat elk besluit onderbouwd blijft.

Ook hier houdt de mens de regie: de assistent verklaart, de expert checkt waar nodig, en de verantwoordelijke bepaalt wat er aangepast wordt.

Het verschil

Inspectie die ieder jaar meebeweegt.

Eén werkwijze voor alle merken

KLM, Pensioenfonds SNS REAAL, Philips Pensioenfonds en Mars Pensioen worden met dezelfde checklist en werkwijze gecontroleerd.

Risico’s in beeld, prioriteiten helder

Elke bevinding krijgt een risicoklasse, zodat teams de belangrijkste punten eerst oppakken in plaats van alles tegelijk.

AI als voorbereider, expert als beoordelaar

De agent verzamelt en labelt; de AVG-expert van Afdeling Online toetst de bevindingen en stelt de adviezen af.

Uitleg binnen handbereik

De AVG-assistent beantwoordt vervolgvragen over bevindingen en taken, op basis van de checklisten uit de audit.

Werk met eigenaar en datum

Adviezen worden concreet opgepakt met een verantwoordelijke en een planning, in plaats van in losse rapportages.

Human-first, met regie

AI versnelt inspectie en uitleg; de verantwoordelijke bij Blue Sky Group beslist over elke aanpassing en publicatie.

De kern van deze Fastlane Studio

De studio maakt privacy werkbaar: controlepunten, bevindingen en acties liggen er net zo klaar als marketingtaken. De expert beoordeelt, de verantwoordelijke besluit.

Menselijke regie in iedere stap

Klaar voor de versnelling?

Bekijk wat AO Fastlane voor jouw team kan betekenen.