GoedGeregeld

HOE IK WERK

De GOED methode

In vier stappen is jouw privacy goed geregeld zonder juridisch geneuzel, maar met blijvend resultaat.

Veel MKB-organisaties weten dat ze iets met de AVG moeten, maar weten niet waar te beginnen. Te weinig tijd, te weinig kennis, te veel juridisch jargon. De GOED-methode brengt daar structuur in. In vier praktische stappen breng ik samen met jou de privacysituatie van je organisatie in kaart en maak ik het blijvend werkbaar.

G

Gegevens

We beginnen bij de basis. Samen inventariseren we welke persoonsgegevens je verzamelt, in welke systemen ze staan, naar welke partijen ze gaan, en hoe lang je ze bewaart.

Het resultaat:

Een verwerkingsregister; het complete overzicht waar alles op voortbouwt.

O

Overzicht

Nu je weet wát je verzamelt, toetsen we het aan de AVG. Klopt je grondslag? Zijn er verwerkingen met een hoog risico? Heb je een Functionaris Gegevensbescherming nodig?

Het resultaat:

Een privacy rapport met een grondslagenanalyse, risicobeoordeling en geprioriteerde actielijst. Plus een privacyverklaring en cookieverklaring op maat

E

Eigen

Elk bedrijf is anders. Daarom richten we je procedures en beleid in op een manier die bij jouw praktijk past zodat je ze ook echt gebruikt.

Het resultaat:

Intern privacybeleid voor je team, datalekprocedure met bijbehorend register, procedure rechten van betrokkenen (inzage, verwijdering, correctie en meer) en een verwerkersovereenkomst die je direct kunt inzetten

D

Duurzaam

Na het traject heb je alles op orde. Maar er verandert altijd iets: nieuwe verwerkers, nieuwe systemen, nieuwe wetgeving. Daarom krijg je altijd de tools om het zelf bij te houden.

Het resultaat:

Een D-toolkit met een jaarlijkse review-checklist, update-protocol en privacy-kalender.

Liever dat ik het bijhoud? Dat kan ook met D-actief.

Drie pakketten. Altijd de volledige GOED-methode. Het verschil zit in de omvang en complexiteit van je organisatie.

Micro / klein MKB · Vaste prijs

GOED Basis

Voor kleinere MKB-bedrijven in een standaard branche

Denk aan: webshop, marketingbureau, dienstverlener, administratiekantoor

Volledige GOED-methode (G+O+E+D)
Maximaal 15 verwerkingen in je register
Maximaal 5 verwerkers in de inventarisatie
Één revisieronde per document
Alle documenten bewerkbaar (Word/Excel)

Scope: 1 taalversie (NL) · Alle documenten zijn en blijven van jou · Meerwerk altijd vooraf besproken

D-actief — € 495/jaar (optioneel): jaarlijkse compliance-review, wetswijzigingen-alerts en actualisatie-rapportage. Max. 4 uur per jaar.

Valt je organisatie buiten de scope? Dan bespreken we vooraf welk pakket beter past. Extra verwerkingen, een volledige DPIA of training zijn beschikbaar als meerwerk.

€ 2.950

Vaste prijs · excl. BTW · geen verrassingen achteraf

Vraag het traject aan →

Bijzondere gegevens · Sectorwetgeving

GOED Standaard

Bij verwerking van bijzondere gegevens of sectorwetgeving

Denk aan: zorgpraktijk, HR-dienstverlener, schuldhulpverlening, accountant

Volledige GOED-methode (G+O+E+D)
Maximaal 25 verwerkingen
Maximaal 10 verwerkers
Diepere analyse (bijzondere gegevens, sectorspecifiek)
Één revisieronde per document

Scope: 1 taalversie (NL) · Alle documenten zijn en blijven van jou · Meerwerk altijd vooraf besproken

D-actief — € 795/jaar (optioneel): jaarlijkse compliance-review, wetswijzigingen-alerts, actualisatie-rapportage en beschikbaarheid voor ad-hoc vragen. Max. 6 uur per jaar.

Heeft jouw organisatie meer dan 25 verwerkingen of een complexer profiel? Dan is GOED Plus waarschijnlijk beter passend. Een volledige DPIA is beschikbaar als meerwerk.

€ 3.950

Vaste prijs · excl. BTW · scope vooraf vastgelegd

Vraag het traject aan →

Midden MKB · 25–250 fte · Complexe organisaties

GOED Plus

Voor grotere of complexere organisaties

Denk aan: organisatie met meerdere vestigingen, afdelingen of systemen

Volledige GOED-methode (G+O+E+D)
Maximaal 40 verwerkingen
Maximaal 15 verwerkers
Uitgebreide scope en analyse
Één revisieronde per document

Scope: 1 taalversie (NL) · Alle documenten zijn en blijven van jou · AI Act oriëntatie op aanwezige systemen inbegrepen · Meerwerk altijd vooraf besproken

D-actief — € 1.195/jaar (optioneel): jaarlijkse compliance-review, wetswijzigingen-alerts (incl. AI Act), actualisatie-rapportage en beschikbaarheid voor ad-hoc vragen. Max. 10 uur per jaar.

Wil je na het traject doorgroeien naar structureel toezicht? Bekijk de Fractional DPO-dienst. Volledige DPIA-uitvoering en AI Act Assessments zijn beschikbaar als meerwerk.

€ 4.950

Vaste prijs · excl. BTW · scope vooraf vastgelegd

Vraag het traject aan →

Welk pakket past bij mij?

Dat bepalen we samen in een vrijblijvend kennismakingsgesprek van circa 30 minuten.

	GOED Basis	GOED Standaard	GOED Plus
Doelgroep	Micro / klein MKB, standaard branche	Bijzondere gegevens of sectorwetgeving	25–250 fte, complexe organisaties
Max. verwerkingen	15	25	40
Max. verwerkers	5	10	15
Bijzondere gegevens (art. 9)	Niet van toepassing	✓ Inbegrepen	✓ Inbegrepen
AI Act oriëntatie	Niet inbegrepen	Niet inbegrepen	✓ Inbegrepen
D-actief (optioneel/jaar)	€ 495 · max. 4 uur	€ 795 · max. 6 uur	€ 1.195 · max. 10 uur
Prijs (excl. BTW)	€ 2.950	€ 3.950	€ 4.950

Werkproces

Zo werkt het

Kennismakingsgesprek

Vrijblijvend gesprek van circa 30 minuten. We bespreken je situatie en bepalen samen welk pakket past.

Intake & inventarisatie

We inventariseren welke gegevens worden gebruikt, welke systemen en wie je leveranciers zijn. Jij kent je bedrijf, ik ken de AVG.

Uitwerking

Ik werk alle documenten uit, afgestemd op jouw praktijk. Jouw tijdsinvestering: ca. 3-4 uur totaal.

Oplevering & toelichting

Je ontvangt alle documenten inclusief toelichting, bewerkbaar in Word en Excel en voor altijd van jou.

Veel gestelde vragen

Ja. De AVG geldt voor alle bedrijven die persoonsgegevens verwerken, ook voor kleine ondernemingen. Zodra je een factuur verstuurt, personeel hebt of een nieuwsbrief mailt, verwerk je persoonsgegevens.

Dan beoordelen we samen of die nog actueel en volledig is. Vaak is dat het startpunt van een goed gesprek over wat er wél en niet op orde is.

Dat bepalen we samen in het kennismakingsgesprek. Ik stel een paar gerichte vragen over je bedrijf en je verwerkingen, dan weet je het meteen.

Bijzondere persoonsgegevens zijn gegevens over gezondheid, etnische afkomst, politieke opvattingen, seksuele geäardheid, religie, genetische of biometrische gegevens en vakbondslidmaatschap. Verwerk je dit, bijvoorbeeld als zorgverlener of HR-dienstverlener, dan val je in het Standaard-pakket of hoger.

Dan breiden we het register uit. Extra verwerkingen kosten € 75 per stuk. We bespreken dit altijd vooraf, nooit verrassingen achteraf.

Dat beoordelen we in Fase O met de pre-DPIA screening. Als het antwoord ja is, kan ik de DPIA als meerwerk uitvoeren. Dit is altijd een bewuste keuze, geen verrassing.

Ja. Alle documenten worden opgeleverd in Word en Excel. Ze zijn van jou en je kunt ze altijd bijwerken.

Daarvoor is de D-fase. Je krijgt altijd een review-checklist, update-protocol en privacy-kalender mee. Wil je dat ik het bijhoud? Dan kies je voor D-actief.

Gemiddeld 3 tot 6 weken van intake tot oplevering, afhankelijk van je beschikbaarheid en de complexiteit van je organisatie.

Ja. Geen uurtje-factuurtje. Je weet vooraf wat het kost. Meerwerk bespreken we altijd vooraf.

Samenwerken?

Klaar om te starten?

Of het nu gaat om een Goed Basis, Goed Standaard of Goed Plus pakket, ik denk graag met je mee