--- title: "Verwerkingsregister en compliance-registers | Pitch" description: "Eén registermotor voor je AVG-verwerkingsregister en voor de registers onder de AI-verordening, NIS2 en DORA, met artikelverwijzingen, bewijsstukken en…" url: https://www.pitch.law/nl/technologies/privacy-register --- [pitch](https://www.pitch.law/nl) [Technologie](https://www.pitch.law/nl/technologies) # Verwerkingsregister en compliance-registers Eén registermotor voor je AVG-verwerkingsregister en voor de registers onder de AI-verordening, NIS2 en DORA, met artikelverwijzingen, bewijsstukken en goedkeuring door de advocaat of DPO. ## Wat het doet Een verwerkingsregister in een spreadsheet is na een paar maanden meestal achterhaald. Onze registermotor maakt er een gestructureerd, gedeeld dossier van. Jouw team houdt het bij, de advocaat of functionaris voor gegevensbescherming (DPO) kijkt het na en keurt het goed. Dezelfde motor bevat ook andere compliance-registers: het register van AI-systemen onder de AI-verordening en registers voor de NIS2-richtlijn en voor DORA. Elke vermelding heeft een uitleg die het bijbehorende artikel noemt, en je kunt er bewijsstukken aan hangen. De tool ordent de informatie. De juridische beoordeling van wat een vermelding moet zeggen en of ze compleet is, blijft bij de jurist. ## Functies ### Verwerkingsregister (artikel 30 AVG) Elke verwerkingsactiviteit is een vermelding met de elementen uit artikel 30, lid 1: het doel, de categorieën van betrokkenen en persoonsgegevens, de categorieën van ontvangers, doorgiften naar derde landen en de gebruikte waarborg, de beoogde wistermijnen en een algemene beschrijving van de beveiligingsmaatregelen. Er zijn aparte weergaven voor verwerkingsverantwoordelijken en verwerkers, want artikel 30, lid 2 vraagt voor verwerking in opdracht van anderen een ander register. Zie [wat een verwerkingsregister moet bevatten](https://www.pitch.law/nl/academy/gdpr-records-of-processing-activities-ropa-what-you-need-to-know). ### Bewaring en doorgiften per vermelding Bewaartermijn, rechtsgrond en doorgiftemechanisme leggen we vast bij de vermelding. Zo zijn je keuzes zichtbaar en kan iemand er vragen over stellen. [Bewaartermijnen](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) en [internationale doorgiften](https://www.pitch.law/nl/academy/international-data-transfers-post-schrems-ii) worden zo een gedocumenteerde beslissing in plaats van een aanname. ### Andere compliance-registers De motor bevat ook registers voor de AI-verordening, NIS2 en DORA. Voor de AI-verordening is het register de inventaris van de systemen en hun classificatie. Het [register en de beoordelingen voor de AI-verordening](https://www.pitch.law/nl/technologies/ai-act-governance-toolkit) bouwen daarop voort, en [risicoclassificatie](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) legt de categorieën uit. Welk regime voor jou geldt, is een juridische vraag die we eerst beantwoorden. De motor beslist dat niet. ### Uitleg die de artikelen noemt Bij de velden staat een korte uitleg met het relevante artikel, zodat wie de vermelding invult weet wat de wet vraagt en waarom. Dat scheelt onvolledige vermeldingen en vragen aan de DPO. ### Bewijsstukken Documenten die een vermelding staven, zoals een verwerkersovereenkomst, een beleid, een screenshot van een configuratie of een beoordeling, upload je en hang je aan de vermelding die ze bewijzen. Vraagt de toezichthouder ernaar, dan ligt het bewijs bij de bewering. ### Bewerken en goedkeuren Je bewerkt vermeldingen in het klantenportaal. De advocaat of DPO kijkt de wijzigingen na en keurt ze goed. Elke goedgekeurde versie krijgt een datum. ### Weergave van verwerkers en leveranciers Verwerkers en leveranciers staan als vermeldingen gekoppeld aan de verwerkingen die ze ondersteunen, met de verwerkersovereenkomst erbij. Handig als je leveranciers beoordeelt, of moet laten zien wie welke gegevens verwerkt. ## Wat je mag verwachten - Een actueel verwerkingsregister, geëxporteerd als HTML of PDF, dat je op verzoek aan de Gegevensbeschermingsautoriteit kunt geven. - Dezelfde export voor je registers onder de AI-verordening, NIS2 en DORA, als die voor jou gelden. - Een gedateerde geschiedenis van goedgekeurde versies en gekoppelde bewijsstukken. - Een lijst met openstaande punten: onvolledige vermeldingen, vermeldingen zonder bewaartermijn, doorgiften zonder vastgelegde waarborg. ### Voorbeeld van begin tot eind Neem een Mechels e-commercebedrijf dat start vanuit een spreadsheet. We nemen de bestaande regels over en de motor toont per regel welke verplichte elementen ontbreken. De marketingmanager vult in het portaal de vermeldingen aan voor de nieuwsbrief, de webshop en de klantendienst, kiest bewaartermijnen en voegt de leveranciersovereenkomsten toe als bewijs. De DPO bekijkt elke vermelding, vraagt een correctie bij een doorgifte naar een Amerikaanse leverancier en keurt de set goed. De export in HTML of PDF wordt gedateerd bewaard. Drie maanden later komt er een loyaliteitsapp bij: er ontstaat een nieuwe vermelding, gemarkeerd als wachtend op goedkeuring, en de export wordt opnieuw gemaakt zodra de DPO akkoord geeft. Elke versie blijft beschikbaar. Je kunt dus laten zien wat het register op een bepaalde datum zei, bijvoorbeeld als een klantenaudit of een toezichthouder naar een eerdere periode vraagt. ## Waar we het inzetten Het register is de basis van onze [DPO as a Service](https://www.pitch.law/nl/solutions/dpo-as-a-service). We gebruiken het ook bij het opstellen of nakijken van [verwerkersovereenkomsten](https://www.pitch.law/nl/solutions/data-processing-agreements), want elke verwerker hoort in het register. De registers voor AI-systemen ondersteunen ons werk rond [naleving van de AI-verordening](https://www.pitch.law/nl/solutions/ai-act-compliance), en de vermeldingen over datasets en wederpartijen ondersteunen [datalicenties en datadeling](https://www.pitch.law/nl/solutions/data-licensing-sharing). Vertrouwelijke inhoud wordt op onze eigen hardware afgeschermd voordat een cloud-AI het ziet; kan die check niet draaien, dan gaat er niets weg. Ons platform wordt in de EU gehost. ## In het kort - Verwerkingsregister conform artikel 30 AVG - Registers voor AI-verordening, NIS2 en DORA op dezelfde motor - Uitleg die de juiste artikelen noemt - Bewijsstukken gekoppeld aan vermeldingen - Export in HTML en PDF, goedgekeurd door de advocaat of DPO ## Hier helpen we mee - [Oplossingen](https://www.pitch.law/nl/solutions/dpo-as-a-service) ### [Externe DPO](https://www.pitch.law/nl/solutions/dpo-as-a-service) [Een externe functionaris voor gegevensbescherming die jouw AVG-naleving adviseert, opvolgt en vastlegt, met een register, kalender en portaal als hulpmiddel.](https://www.pitch.law/nl/solutions/dpo-as-a-service) - [Oplossingen](https://www.pitch.law/nl/solutions/data-processing-agreements) ### [Verwerkersovereenkomsten](https://www.pitch.law/nl/solutions/data-processing-agreements) [Verwerkersovereenkomsten volgens artikel 28 AVG, opgesteld, nagekeken en onderhandeld voor verwerkingsverantwoordelijken en verwerkers, inclusief subverwerkers en doorgiften.](https://www.pitch.law/nl/solutions/data-processing-agreements) - [Oplossingen](https://www.pitch.law/nl/solutions/ai-act-compliance) ### [AI Act-compliance](https://www.pitch.law/nl/solutions/ai-act-compliance) [We zoeken uit welke van jouw AI-systemen onder de Europese AI-verordening vallen, in welke rol, en wat je wanneer geregeld moet hebben.](https://www.pitch.law/nl/solutions/ai-act-compliance) - [Oplossingen](https://www.pitch.law/nl/solutions/data-licensing-sharing) ### [Datalicenties en datadeling](https://www.pitch.law/nl/solutions/data-licensing-sharing) [Data in licentie geven of delen met een heldere reikwijdte, vastgelegd eigendom van afgeleide data, privacywaarborgen en voorwaarden die de waarde beschermen.](https://www.pitch.law/nl/solutions/data-licensing-sharing) ## Lees ook - [Academy](https://www.pitch.law/nl/academy/gdpr-records-of-processing-activities-ropa-what-you-need-to-know) ### [Het verwerkingsregister (RoPA)](https://www.pitch.law/nl/academy/gdpr-records-of-processing-activities-ropa-what-you-need-to-know) [Wat artikel 30 AVG je verplicht vast te leggen, wie een register moet bijhouden en hoe je het bruikbaar houdt.](https://www.pitch.law/nl/academy/gdpr-records-of-processing-activities-ropa-what-you-need-to-know) - [Academy](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) ### [Hoe lang mag je persoonsgegevens bewaren?](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) [Het beginsel van opslagbeperking in artikel 5, lid 1, e) AVG, hoe je bewaartermijnen bepaalt en hoe je in de praktijk wist.](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) - [Academy](https://www.pitch.law/nl/academy/international-data-transfers-post-schrems-ii) ### [Gegevens doorgeven buiten de EU](https://www.pitch.law/nl/academy/international-data-transfers-post-schrems-ii) [Hoe hoofdstuk V AVG werkt na Schrems II: adequaatheidsbesluiten, het EU-VS Data Privacy Framework, modelcontractbepalingen en de beoordeling die erbij hoort.](https://www.pitch.law/nl/academy/international-data-transfers-post-schrems-ii) - [Academy](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) ### [Risicoclassificatie onder de AI-verordening](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) [Zo check je of een AI-systeem verboden is, hoogrisico, onder transparantieverplichtingen valt of vrij is van specifieke verplichtingen.](https://www.pitch.law/nl/academy/ai-act-risk-classification-explained) - [Academy](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) ### [AI Act-tijdlijn: wat geldt wanneer](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) [De toepassingsdata van de AI-verordening per oktober 2026, inclusief het in 2026 aangenomen uitstel van de hoogrisicoregels.](https://www.pitch.law/nl/academy/ai-act-compliance-timeline) - [Academy](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) ### [AI Act en GDPR: waar de twee kaders elkaar raken](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) [Hoe de AI-verordening en de GDPR naast elkaar gelden voor hetzelfde AI-systeem: rollen, effectbeoordelingen, geautomatiseerde besluiten, transparantie, datakwaliteit en bijzondere categorieën.](https://www.pitch.law/nl/academy/ai-act-meets-gdpr-where-frameworks-overlap) - [Academy](https://www.pitch.law/nl/academy/ai-in-hr-and-recruitment-under-the-ai-act) ### [AI in HR en recrutering](https://www.pitch.law/nl/academy/ai-in-hr-and-recruitment-under-the-ai-act) [Welke AI-tools in recrutering en personeelsbeheer verboden of hoog risico zijn onder de AI-verordening, wat werkgevers moeten doen en wat het nationale arbeidsrecht en de GDPR toevoegen.](https://www.pitch.law/nl/academy/ai-in-hr-and-recruitment-under-the-ai-act) - [Academy](https://www.pitch.law/nl/academy/ai-literacy-obligation-businesses-overlooking) ### [De verplichting inzake AI-geletterdheid](https://www.pitch.law/nl/academy/ai-literacy-obligation-businesses-overlooking) [Artikel 4 van de AI-verordening geldt sinds februari 2025 voor elk bedrijf dat AI gebruikt. Wat het vraagt, wat de wijziging van 2026 veranderde en wat je best op papier zet.](https://www.pitch.law/nl/academy/ai-literacy-obligation-businesses-overlooking) - [Academy](https://www.pitch.law/nl/academy/building-an-ai-governance-framework) ### [Een AI-governancekader opbouwen](https://www.pitch.law/nl/academy/building-an-ai-governance-framework) [Waaruit een intern AI-governancekader bestaat, welke wettelijke plichten het moet dragen en hoe een middelgrote organisatie er een opbouwt dat bij haar gebruik van AI past.](https://www.pitch.law/nl/academy/building-an-ai-governance-framework) - [Academy](https://www.pitch.law/nl/academy/conformity-assessments-high-risk-ai-systems) ### [Conformiteitsbeoordelingen voor hoogrisico-AI](https://www.pitch.law/nl/academy/conformity-assessments-high-risk-ai-systems) [Wat een aanbieder van een hoogrisico-AI-systeem vóór de markttoegang moet aantonen onder de AI-verordening, welke beoordelingsprocedure geldt en wat daarna volgt.](https://www.pitch.law/nl/academy/conformity-assessments-high-risk-ai-systems) - [Academy](https://www.pitch.law/nl/academy/cookie-compliance-and-consent-management) ### [Cookies en toestemming](https://www.pitch.law/nl/academy/cookie-compliance-and-consent-management) [Wanneer je een cookiebanner nodig hebt, hoe geldige toestemming eruitziet en hoe de ePrivacyregels en de AVG samenwerken.](https://www.pitch.law/nl/academy/cookie-compliance-and-consent-management) - [Academy](https://www.pitch.law/nl/academy/data-subject-access-requests-dsars-practical-guide) ### [Inzageverzoeken van betrokkenen](https://www.pitch.law/nl/academy/data-subject-access-requests-dsars-practical-guide) [Hoe het recht op inzage werkt onder artikel 15 AVG, hoe je de termijn bewaakt, wat je mag weigeren en wat een goed antwoord bevat.](https://www.pitch.law/nl/academy/data-subject-access-requests-dsars-practical-guide) - [Academy](https://www.pitch.law/nl/academy/eu-ai-act-practical-overview-for-businesses) ### [De Europese AI-verordening: een praktisch overzicht](https://www.pitch.law/nl/academy/eu-ai-act-practical-overview-for-businesses) [Wat de AI-verordening regelt, voor wie ze geldt, hoe de risicogebaseerde aanpak werkt en welke boetes erbij horen, per oktober 2026.](https://www.pitch.law/nl/academy/eu-ai-act-practical-overview-for-businesses) - [Academy](https://www.pitch.law/nl/academy/provider-vs-deployer-ai-act) ### [Aanbieder of gebruiksverantwoordelijke?](https://www.pitch.law/nl/academy/provider-vs-deployer-ai-act) [De AI-verordening verdeelt verplichtingen per rol. Wie is aanbieder, gebruiksverantwoordelijke, importeur of distributeur, en wanneer word je als gebruiksverantwoordelijke zelf aanbieder?](https://www.pitch.law/nl/academy/provider-vs-deployer-ai-act) - [Academy](https://www.pitch.law/nl/academy/website-technology-audits-and-gdpr) ### [Je website doorlichten op GDPR](https://www.pitch.law/nl/academy/website-technology-audits-and-gdpr) [Wat een technologie-audit van een website onderzoekt, waarom je privacyverklaring en de echte gegevensstromen uit elkaar groeien en welke wettelijke plichten worden getoetst.](https://www.pitch.law/nl/academy/website-technology-audits-and-gdpr) ## Even sparren? Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis. [Plan een gesprek](https://www.pitch.law/nl/schedule)