Privacy en AI GoedGeregeld
Privacy en AI verantwoordelijkheid regelen is niet het probleem. Vastlopen tussen regelgeving, interne weerstand en gebrek aan capaciteit wel.
Ik breng juridische diepgang, bestuurlijk inzicht en praktische uitvoering samen zonder dikke rapporten die in een la verdwijnen. Fractional, op project of als klankbord. Altijd op maat.
Jaar ervaring in privacy & data protection
Internationale privacy & AI certificeringen
Onafhankelijk advies — alleen jouw belang centraal
GoedGeregeld
Ik ben Piroska Horsman, privacy- en AI‑governance professional met jarenlange ervaring als FG/DPO in complexe organisaties, waaronder de financiële sector en andere sterk gereguleerde omgevingen. Daarnaast begeleid ik organisaties bij bredere AI-vraagstukken; van strategie en toolselectie tot verantwoorde implementatie.
Ik help organisaties die privacy en AI niet “erbij” willen doen, maar goed geregeld willen hebben.
GoedGeregeld is bewust geen groot advieskantoor. Ik werk niet met lagen, junior teams of wisselende contactpersonen. Dat betekent concreet:
→ je spreekt direct met mij
→ ik doe zelf de analyse, het advies én de uitvoering
→ ik ben ook degene die aan tafel zit bij bestuur, compliance en toezicht
Zo weet je altijd wie verantwoordelijk is en waar je aan toe bent.
Pragmatisch. Juridisch. Duurzaam.
Mijn kracht zit in de combinatie van diepgaande juridische kennis (AVG, AI Act, governance), praktische toepasbaarheid in organisaties en gevoel voor bestuurlijke verhoudingen en besluitvorming.
→ uitvoerbaar zijn
→ standhouden bij audit of toezicht
→ en rust brengen in plaats van extra risico
Voor MKB-organisaties werk ik daarnaast met de GOED-methode; vier stappen die privacy blijvend borgen, zonder overkill.
“Ik werk het liefst aan vraagstukken waar juridische kennis en organisatiepraktijk elkaar raken. Precies daar maak ik het verschil.”
Kernvaardigheden
Privacy & AVG
Expert
AI Governance
Senior
Legal advice
Expert
Training & coaching
Expert
Stakeholder management
Expert
Expertise & Diensten
Wat ik doe en hoe ik het aanpak
AI & Privacy Quickscan
In één sessie breng ik de grootste risico's en kansen in beeld. Inclusief een schriftelijk rapport met concrete prioriteiten en direct toepasbaar.
Fractional DPO
Volledig of ondersteunend optreden als FG/AI Compliance Officer op vaste basis zonder dat je een fulltime officer in dienst neemt. Begeleiding bij datalekken, toetsing DPIA's, rapportages aan senior management en toezicht op naleving van de AVG en de AI Act.
GOED methode voor MKB
In twee gerichte sessies doorlopen we samen de vier stappen van de GOED-methode: welke gegevens verwerk je, op welke grondslag, hoe is het ingericht en hoe houd je het geborgd. Je krijgt een helder rapport met een concrete prioriteitenlijst. Jouw tijds-investering: ca. 3–4 uur. De rest doe ik. Klik op GOED methode voor meer informatie.
AVG & AI Governance Implementatie
Twee trajecten, één aanpak. AVG-compliance: verwerkingsregister, privacybeleid, DPIA, verwerkersovereenkomsten en datalekprocedures. AI-governance: AI Act-classificatie, FRIA, AI-beleid, leverancierskeuze en monitoring. Afzonderlijk of gecombineerd. Scope en urgentie bepalen waar we beginnen.
AVG & AI Act Audit
Onafhankelijke beoordeling van je AVG- en AI Act-naleving op organisatieniveau. Geschikt voor wanneer je wilt weten waar je staat — bijvoorbeeld voor een investeringsronde, samenwerking, toezichtsvraag of als jaarlijkse interne controle. Resultaat: een gedetailleerd rapport met bevindingen, risico's en concrete aanbevelingen.
Training & Workshops
Maatwerk voor bestuur, management of teams: over AVG-basics, AI-risico's of de AI Act. Altijd praktisch, interactief en op niveau van de deelnemers.
Achtergrond
Loopbaan & Opleiding
Een carrière gebouwd op vertrouwen
Bij ING Group werkte aan Binding Corporate Rules, privacy frameworks en grote innovatieprojecten op wereldwijde schaal. Daarna begeleidde ik als interim DPO de overnames van NN Investment Partners en Goldman Sachs Asset Management, inclusief de volledige integratie van privacy governance aan beide kanten van de deal.
Sinds 2021 werk ik als eigenaar van GoedGeregeld, met opdrachten bij onder meer Yinson Production en Mental Care Group. Bij Mental Care Group, een mentale gezondheidsorganisatie die mensen en organisaties helpt bij het aanpakken van psychische klachten en het versterken van veerkracht, vervul ik de rol van interim FG voor alle labels binnen de groep, inclusief een volledig AI-implementatietraject met DPIA en monitoring.
Blijven leren als vanzelfsprekendheid
Mijn juridische basis, een Master Rechtsgeleerdheid aan de Universiteit Groningen, heb ik door de jaren heen aangescherpt met gerichte specialisaties. Van de postdoctorale opleiding Privacy & Personal Data aan het Tilburg Institute for Law, Technology & Society tot de CIPP/E en de meest recente AI-certificeringen, waaronder de Certified AI Compliance Officer.
Ik investeer bewust in het bijhouden van snel evoluerende regelgeving, zodat ik organisaties altijd kan adviseren op de stand van vandaag. Niet die van gisteren.
2025
Certified AI Compliance Officer
2024
AIGP
— AI Governance Professional — IAPP
2024
CIPP-E
— Certified Information Privacy Professional Europe — IAPP
2014
Postdoctorale specialisatie Privacy & Personal Data
— TILT, Tilburg
2014
Certified Compliance Officer
— NIBE-SVV
2003
Master Rechtsgeleerdheid
— Universiteit Groningen
