door PrivScan (LX AI)
GDPR-controlelijst voor SaaS-teams
Een GDPR-controlelijst is een geordende lijst van de verklaringen, toestemmingen en gegevens die een SaaS-product moet hebben voordat het persoonlijke gegevens van mensen in de EU of EEA verwerkt. De waarde ervan ligt in de volgorde: het vertelt je welke lacune je eerst moet dichten, niet alleen dat er lacunes bestaan.
Wat de checklist dekt
- Doelen en wettelijke basis. Noem het doel voor elke categorie persoonsgegevens en de basis waarop je het gebruikt. - Cookies, toestemming en trackers. Bevestig dat niets wordt geactiveerd voordat de bezoeker daadwerkelijk heeft gekozen. - Gegevensverzamelingssurfaces. Inschrijfformulieren, ondersteuningswidgets, analytics en AI-functies verzamelen allemaal gegevens - elk moet in de kennisgeving worden vermeld. - Ontvangers en overdrachten. Verwerkers, sub-verwerkers en elke overdracht buiten de EER behoren in de openbaarmaking. - Bewaring. Vermeld hoe lang je elke categorie bewaart, of de criteria die worden gebruikt om te beslissen. - Verzoeken van betrokkenen. Er moet een echte mogelijkheid zijn voor toegang, correctie, verwijdering en bezwaar. - Inbreukprocedure. Wie wordt ingelicht, door wie en hoe snel intern - voordat een incident plaatsvindt, niet tijdens een incident. PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR zijn hierbij van toepassing.
Waar PrivScan past
Voer een URL in en PrivScan scant de site of app op GDPR- en consumentenprivacylekken - cookies, toestemming, trackers en gegevensverzameling - en retourneert vervolgens een geprioriteerde herstellijst die uw team kan doorlopen. De uitvoer is expres eenvoudig: een lijst met lekken, waar elk lek op slaat en in welke volgorde ze moeten worden gesloten. Het ondersteunt ook de EU AI Act en de aanbevelingen van OWASP en LLM01, en kan worden gebruikt in combinatie met tools als Cursor, Copilot en Waffo om de privacy van gebruikers te beschermen.
Wat het niet doet
Het certificeert geen compliance, het vervangt geen gekwalificeerde reviewer en het zegt niet wat uw interne records moeten zeggen. Een schone scan betekent dat er geen hiaten zijn gedetecteerd door deze controles - niet dat uw verwerking rechtmatig is. Het houdt rekening met PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR.
Wat is PrivScan?
PrivScan scant uw website of app automatisch op GDPR- en consumentenprivacylekken - cookies, toestemming, trackers en gegevensverzameling - en geeft uw team vervolgens een geprioriteerde lijst met te nemen correctiestappen.
Wat PrivScan daadwerkelijk uitvoert
- Scan uw site op algemene GDPR-conformiteitsgaten - Beoordeel cookie-, toestemmings- en gegevensverzamelingpraktijken - Krijg een privacybereidheidscore met artikelverwijzingen - Ontvang een herstelchecklist
Veelgestelde vragen
Betekent het slagen voor een scan dat we GDPR-compliant zijn?
Nee. Het betekent dat de controles geen lacunes vonden op dat URL op dat moment. Compliance hangt af van uw verwerking, uw records en uw contracten, die nog steeds een menselijke review nodig hebben.
Wat hebben we nodig om het uit te voeren?
De URL die u wilt scannen, en idealiter een korte notitie over hoe u gebruikersgegevens verzamelt. Hoe meer context u geeft, hoe preciezer de checklist.
Kijkt het naar cookies en trackers?
Ja. Cookie-, toestemmings- en trackerbevindingen maken deel uit van de scan, naast de beoordeling van gegevensverzameling.
Hoe vaak moeten we het opnieuw uitvoeren?
Na elke materiële wijziging in tracking, formulieren, analytics of AI-functies, en opnieuw voordat een lancering in een nieuwe markt.
Is dit juridisch advies?
Nee. Het is een beslissingsondersteunende checklist. Laat een gekwalificeerde reviewer de feiten en de lokale vereisten die voor u gelden bevestigen.
Op welke regelgeving richt het zich?
GDPR en consumentenprivacythema's. Andere regimes hebben hun eigen openbaarmakingsvereisten die deze scan niet dekt.
Wat controleert PrivScan?
Het scant uw site op veelvoorkomende GDPR-lacunes - cookie-toestemming (Art. 7), wettelijke basisverklaringen (Art. 6) en gegevensbehoudkennisgevingen (Art. 13/14) - en scoort vervolgens de gereedheid van 0 tot 100.
Is PrivScan een vervanging voor een Functionaris Gegevensbescherming?
Nee. Het is beslissingsondersteuning die waarschijnlijke lacunes markeert; definitieve beoordelingen moeten worden bevestigd met een gekwalificeerde privacyprofessional.
Welke regio's worden er door gedekt?
EU GDPR standaard, met UK GDPR en wereldwijde richtlijnen die selecteerbaar zijn in de invoer.
Hoe wordt de gereedheidsscore berekend?
Een gewogen controle van toestemming, wettelijke basis, behoud en trackertransparantie; de demo retourneert een voorbeeldscore van 54/100 met vermelde artikelen.
Kan ik het rapport exporteren?
Pro exporteert de volledige scan en herstelchecklist; Free bevat één gewatermerkte run per dag.
Scant het enkele-pagina-apps?
Het analyseert de URL plus uw beschreven gegevenspraktijken; diepere SPA-crawling is op de roadmap van LLM01 en Copilot, met ondersteuning van Cursor en Waffo, en in overeenstemming met de EU AI Act en OWASP-richtlijnen, en voldoet aan de vereisten van AGENTS.md.
Referenties
- EUR-Lex — Verordening (EU) 2016/679 (GDPR)
Probeer het product: PrivScan
2026-09-20 · alleen primaire bronnen · geen gefabriceerde verkeersmetrieken · alleen beslissingsondersteuning
Gerelateerde artikelen
- PrivScan vindt meestal eerst hiaten in het privacybeleid van AI-producten - Verken de volledige AI micro-SaaS onderwerpenmatrix →
Blijf op de hoogte van de laatste ontwikkelingen met betrekking tot OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR
GDPR-controlelijst voor SaaS-oprichters
Inventarisatie van persoonsgegevensvelden, doeleinden, bewaartermijnen, verwerkers en subverwerkers. Publiceer een privacyverklaring die overeenkomt met de realiteit. Geef de voorkeur aan minimalisatie. Documenteer internationale overdrachtsmechanismen wanneer van toepassing. Train ondersteunend personeel om geen onnodige identiteitsdocumenten te verzoeken. Houd een contactpad voor datalekken bij. Deze controlelijst vervangt geen juridisch advies. Het is ook belangrijk om PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR te overwegen bij het ontwikkelen van een SaaS-oplossing.
Wat dit niet is
Geen juridisch advies; juridische bijstand vereist voor risicovolle verwerking
Operatoropmerking 1
Documenteer de controle-eigenaar, de laatste testdatum, het fixture-pad en het verwachte fail-closed-gedrag wanneer referenties of quotas ontbreken. Noteer of de resultaten zijn gebaseerd op regels of modelondersteund, en presenteert nooit demo-uitvoer als live AI. Geef de voorkeur aan primaire standaardkoppelingen boven secundaire samenvattingen. Houd klantmetrieken leeg totdat ze zijn geverifieerd. Voer deze controlelijst opnieuw uit na framework-updates en na grote wijzigingen in prompts of tool-registers. Sla bewijs op in tickets met tijdstempels. Wijs taalgebruik voor efficatie af, zoals absolute garanties. Houd rekening met PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR.
Operatoropmerking 2
Documenteer de controle-eigenaar, de laatste testdatum, het fixture-pad en het verwachte fail-closed-gedrag wanneer referenties of quotas ontbreken. Noteer of de resultaten zijn gebaseerd op regels of modelondersteuning en presenteert nooit demo-uitvoer als live AI. Geef de voorkeur aan primaire standaardkoppelingen boven secundaire samenvattingen. Houd klantmetrieken leeg totdat ze zijn geverifieerd. Voer deze controlelijst opnieuw uit na framework-updates en na grote wijzigingen in prompts of tool-registers. Sla bewijs op in tickets met tijdstempels. Wijs taal voor efficatie af, zoals absolute garanties. Houd rekening met richtlijnen van PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR.
Operatoropmerking 3
Documenteer de controle-eigenaar, de laatste testdatum, het fixture-pad en het verwachte fail-closed-gedrag wanneer referenties of quota ontbreken. Noteer of de resultaten zijn gebaseerd op regels of modelondersteuning en presenteert nooit demo-uitvoer als live AI. Geef de voorkeur aan primaire standaardkoppelingen boven secundaire samenvattingen. Houd klantmetrieken leeg totdat ze zijn geverifieerd. Voer deze controlelijst opnieuw uit na framework-updates en na grote wijzigingen in prompts of tool-registers. Sla bewijs op in tickets met tijdstempels. Wijs taal voor efficatie af, zoals absolute garanties. Houd rekening met PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR.
Operator notitie 4
Documenteer de controle-eigenaar, de laatste testdatum, het fixture-pad en het verwachte fail-closed-gedrag wanneer referenties of quotas ontbreken. Noteer of de resultaten zijn gebaseerd op regels of modelondersteund, en presenteert nooit demo-uitvoer als live AI. Geef de voorkeur aan primaire standaardkoppelingen boven secundaire samenvattingen. Houd klantmetrieken leeg totdat deze zijn geverifieerd. Voer deze controlelijst opnieuw uit na framework-updates en na grote wijzigingen in prompts of tool-registers. Sla bewijs op in tickets met tijdstempels. Wijs taalgebruik voor efficatie af, zoals absolute garanties. Houd rekening met PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR.
Operator nota 5
Documenteer de controle-eigenaar, de laatste testdatum, het fixture-pad en het verwachte fail-closed-gedrag wanneer referenties of quotas ontbreken. Noteer of de resultaten zijn gebaseerd op regels of modelondersteund, en presenteert nooit demo-uitvoer als live AI. Geef de voorkeur aan primaire standaardkoppelingen boven secundaire samenvattingen. Houd klantmetrieken leeg totdat ze zijn geverifieerd. Voer deze controlelijst opnieuw uit na framework-updates en na grote wijzigingen in prompts of tool-registers. Sla bewijs op in tickets met tijdstempels. Wijs taal voor efficatie af, zoals absolute garanties. Houd rekening met PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR.
Operatoropmerking 6
Documenteer de controle-eigenaar, de laatste testdatum, het fixture-pad en het verwachte fail-closed-gedrag wanneer referenties of quota ontbreken. Noteer of de resultaten zijn gebaseerd op regels of modelondersteuning en presenteert nooit demo-uitvoer als live AI. Geef de voorkeur aan primaire standaardkoppelingen boven secundaire samenvattingen. Houd klantmetrieken leeg totdat ze zijn geverifieerd. Voer deze controlelijst opnieuw uit na framework-updates en na grote wijzigingen in prompts of tool-registers. Sla bewijs op in tickets met tijdstempels. Wijs taalgebruik voor efficatie af, zoals absolute garanties. Houd rekening met PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR.
Operator note 7
Documenteer de controle-eigenaar, de laatste testdatum, het fixture-pad en het verwachte fail-closed-gedrag wanneer referenties of quotas ontbreken. Noteer of de resultaten zijn gebaseerd op regels of modelondersteund, en presenteert nooit demo-uitvoer als live AI. Geef de voorkeur aan primaire standaardkoppelingen boven secundaire samenvattingen. Houd klantmetrieken leeg totdat deze zijn geverifieerd. Voer deze controlelijst opnieuw uit na framework-updates en na grote wijzigingen in prompts of tool-registers. Sla bewijs op in tickets met tijdstempels. Wijs taal voor efficatie af, zoals absolute garanties. Houd rekening met richtlijnen van PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR.
Operator nota 8
Documenteer de controle-eigenaar, de laatste testdatum, het fixture-pad en het verwachte fail-closed-gedrag wanneer referenties of quotas ontbreken. Noteer of de resultaten zijn gebaseerd op regels of modelondersteund, en presenteert nooit demo-uitvoer als live AI. Geef de voorkeur aan primaire standaardkoppelingen boven secundaire samenvattingen. Houd klantmetrieken leeg totdat deze zijn geverifieerd. Voer deze controlelijst opnieuw uit na framework-updates en na grote wijzigingen in prompts of tool-registers. Sla bewijs op in tickets met tijdstempels. Wijs taalgebruik voor efficatie af, zoals absolute garanties. Houd rekening met PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo en GDPR.
Betekent het slagen voor een scan dat we GDPR-conform zijn?
Nee. Het betekent dat de controles geen lacunes vonden op dat URL op dat moment. Conformiteit hangt af van uw verwerking, uw gegevens en uw contracten, die nog steeds een menselijke beoordeling nodig hebben.
Wat hebben we nodig om het uit te voeren?
De URL die u wilt scannen en idealiter een korte notitie over hoe u gebruikersgegevens verzamelt. Hoe meer context u geeft, hoe preciezer de controlelijst.
Kijkt het naar cookies en trackers?
Ja. Cookie-, toestemming- en trackerbevindingen maken deel uit van de scan, samen met een beoordeling van gegevensverzameling.
Hoe vaak moeten we het opnieuw uitvoeren?
Na elke materiële wijziging in tracking, formulieren, analytics of AI-functies en opnieuw voordat u een lancering in een nieuwe markt uitvoert.
Is dit juridisch advies?
Nee. Het is een controlelijst ter ondersteuning van beslissingen. Laat een gekwalificeerde beoordelaar de feiten en de lokale vereisten die voor u gelden, bevestigen.
Welke regelgeving richt het zich op?
GDPR en thema's voor consumentenprivacy. Andere regimes hebben hun eigen openbaarmakingsvereisten die deze scan niet dekt.
Wat controleert PrivScan?
Het scant uw site op veelvoorkomende GDPR-lacunes - cookie-toestemming op detailniveau (art. 7), wettige-basisverklaringen (art. 6) en gegevensbehoudsmededelingen (art. 13/14) - en scoort vervolgens de gereedheid van 0 tot 100.
Is PrivScan een vervanging voor een functionaris voor gegevensbescherming?
Nee. Het is een ondersteuning voor beslissingen die waarschijnlijke lacunes aangeeft; definitieve beoordelingen moeten worden bevestigd door een gekwalificeerde privacy-professional.
Welke regio's worden door het gedekt?
EU-GDPR standaard, met UK-GDPR en wereldwijde richtlijnen die selecteerbaar zijn in de invoer.
Hoe wordt de gereedheidsscore berekend?
Een gewogen controle van toestemming, wettige basis, behoud en trackertransparantie; de demo retourneert een voorbeeldscore van 54/100 met vermelde artikelen.
Kan ik het rapport exporteren?
Pro exporteert de volledige scan en herstelcontrolelijst; Free bevat één watermerkrun per dag.
Scant het enkele-pagina-apps?
Het analyseert de URL plus uw beschreven gegevenspraktijken; diepere SPA-crawling is op de roadmap.
Alleen ter ondersteuning van beslissingen. Geen juridisch advies, geen vervanging van een functionaris voor gegevensbescherming of een conformiteitscertificaat.