> For the complete documentation index, see [llms.txt](https://doc.dastra.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.dastra.eu/nl/features/ropa.md). # Verwerkingsregister Leer hoe u uw verwerkingsregister opstelt en beheert. ## Inleiding Met het verwerkingsregister brengt u uw gegevensverwerkingen in kaart en houdt u overzicht over wat u doet met de betrokken persoonsgegevens. Een volledig register bijhouden is verplicht volgens artikel 30 van de AVG. Het is daarnaast een instrument om uw gegevens beter te begrijpen en de bijbehorende waardeketen te beheersen, van het ontstaan van de gegevens tot het gebruik ervan. Dastra biedt een register en vragenlijsten die u stap voor stap begeleiden bij het in kaart brengen van uw verwerkingsactiviteiten. ## Het Dastra-register in het kort Het verwerkingsregister van Dastra voldoet aan alle wettelijke vereisten. Beide registers, dat van de verwerkingsverantwoordelijke en dat van de verwerker, steunen op repositories (stakeholders, activa, datasets, gegevens, risico's en beveiligingsmaatregelen). Daarmee brengt u uw verwerkingsactiviteiten in kaart en bespaart u tijd in het dagelijkse beheer. Verwerkingsactiviteiten kunnen worden gekopieerd en sjablonen voor verwerkingsactiviteiten staan in een bibliotheek die voor alle gebruikers vrij toegankelijk is. Een workflow is ingebouwd, zoeken is standaard beschikbaar en u exporteert verwerkingsactiviteiten in verschillende indelingen (PDF, Word, HTML, Excel, CSV, JSON, Markdown) en importeert ze uit CSV-, Excel- of JSON-bestanden. U kunt ook documenten, datalekken of risico's aan uw verwerkingsactiviteiten koppelen.
Lijst van verwerkingsactiviteiten met de indicatortegels en de werkbalk

Het verwerkingsregister: bovenaan de indicatortegels, daaronder de lijst van verwerkingsactiviteiten

## Register van de verwerkingsverantwoordelijke en register van de verwerker Artikel 30 van de AVG bevat specifieke verplichtingen voor het register van de verwerkingsverantwoordelijke en voor het register van de verwerker. Als uw organisatie zowel als verwerker als als verwerkingsverantwoordelijke optreedt, moet uw register de twee categorieën activiteiten duidelijk onderscheiden. In dat geval raadt de Franse toezichthouder CNIL aan twee registers bij te houden: 1. een register voor de verwerkingen van persoonsgegevens waarvoor u zelf verantwoordelijk bent, 2. een register voor de verwerkingen die u als verwerker uitvoert namens uw klanten. {% content-ref url="/pages/litkGUgbzZWX982fpXaV" %} [Register van de verwerkingsverantwoordelijke](/nl/features/ropa/controller.md) {% endcontent-ref %} {% content-ref url="/pages/1rd6lv4tHQK73NbstIr9" %} [Register van de verwerker](/nl/features/ropa/processor.md) {% endcontent-ref %} ## De methoden om het verwerkingsregister op te stellen U kunt het register op twee manieren opbouwen: * Top-down: u begint met een inventaris van de gegevensverwerkingen en verzamelt daarna per verwerkingsactiviteit de specifieke informatie (gegevens, verwerkers enzovoort). * Bottom-up: u begint met een inventaris van de gegevens (software, datasets en velden met persoonsgegevens) en maakt daaruit de verwerkingsactiviteiten aan. ### De juiste methode kiezen Er is geen juiste of foute methode: alles hangt af van de context van uw organisatie, de vaardigheden van het DPO-team, de bereikbaarheid van de mensen die de gegevens gebruiken, enzovoort. Deze tabel vergelijkt de twee benaderingen:
MethodeDoelgroepVoordelenNadelen
Top-downKleine organisaties of lokale overheden
Bedrijven met een zwakke datacultuur
Juridische teams met weinig affiniteit met IT		Snel op te zetten
Minder werk
Sluit goed aan op de juridische verwachtingen van de AVG		Kan lastig zijn als het team dat het register opstelt de gegevens van de organisatie niet kent
Veeleisender voor operationele medewerkers
De gegevensinventaris is veel minder waardevol, omdat ze alleen voor juridische doeleinden is gemodelleerd
Op lange termijn complexer te onderhouden
Bottom-upGrote of middelgrote organisaties
Met een sterke datacultuur
Juridische teams met sterke affiniteit met IT		Een inventaris van de gegevens is minder abstract dan rechtstreeks verwerkingsactiviteiten aanmaken
Het register weerspiegelt de werkelijkheid van de organisatie
Het register is op lange termijn gemakkelijker te onderhouden
Meer medewerkers van de organisatie zijn betrokken
Verwerkingsactiviteiten worden meer geautomatiseerd aangemaakt		Over het geheel moeilijker en tijdrovender om in te voeren
Het project vraagt om goede governance
Dastra ondersteunt beide benaderingen. Voor een top-down aanpak maakt u verwerkingsactiviteiten aan [op basis van sjablonen](/nl/features/ropa/templates.md). Kiest u voor de bottom-up aanpak, [bouw dan eerst uw datamap](/nl/features/mapping.md) en maak daarna een verwerkingsactiviteit rechtstreeks aan vanuit een activum (software, database). ## Uw verwerkingsregister opzetten Wilt u weten hoe u uw verwerkingsregister ontwerpt en beheert, begin dan hier: {% content-ref url="/pages/AUBEsoiggGxxmn4jdxfk" %} [Uw register opzetten](/nl/features/ropa/establish.md) {% endcontent-ref %} Wilt u weten hoe u één van uw verwerkingsactiviteiten opstelt en beheert, begin dan hier: {% content-ref url="/pages/muo05QU6NAHYmTp2EJcB" %} [Een verwerkingsactiviteit aanmaken](/nl/features/ropa/declare.md) {% endcontent-ref %} Wilt u de verschillende stappen van de vragenlijst begrijpen, lees dan: {% content-ref url="/pages/xsqUQgyvV15WiNYfJ4IG" %} [Een verwerkingsactiviteit invullen](/nl/features/ropa/activity.md) {% endcontent-ref %} Wilt u weten hoe u het verwerkingsregister deelt, lees dan: {% content-ref url="/pages/3k4sqhfBDovB0fA5M5p0" %} [Het verwerkingsregister delen](/nl/features/ropa/share.md) {% endcontent-ref %} ## Acties uitvoeren op meerdere verwerkingsactiviteiten tegelijk Vink in de weergave **Tabel** de vakjes links van de verwerkingsactiviteiten aan waarmee u wilt werken. Boven de lijst verschijnt dan de knop **Kies een bulkactie**. Afhankelijk van uw rechten en van de functies die in uw werkruimte zijn ingeschakeld, biedt die de volgende acties: * **De werkstroomfase wijzigen** * **Exporteren** * **Actoren koppelen**: stakeholders of ontvangers toevoegen aan of verwijderen van alle geselecteerde verwerkingsactiviteiten * **Velden bewerken**: de waarde van een of meer velden op alle geselecteerde verwerkingsactiviteiten wijzigen * **Samenvoegen**: zie [Elementen samenvoegen](/nl/features/general/merge.md) * **Vragenlijsten versturen** * **Beoordeling** * **Delen** * **Verplaats naar de prullenbak** ## Het register opvolgen met rapportages Klik in het linkermenu op **Gegevensverwerking** en daarna op **Rapportage** om de statistieken van uw register weer te geven.
Rapportagepagina van het verwerkingsregister met de indicatortegels en widgets

De rapportagepagina van het register

De pagina toont: * indicatortegels voor het aantal verwerkingsactiviteiten en voor de indicatoren **Algemene progressie**, **Kwaliteit** en **Gevoeligheid**; * de **Gemiddelde indicatoren** en de **Indicatoren verdeling**; * het aantal verwerkingsactiviteiten per stap van de **Werkstroom**, per **Legale basis**, per categorie **Betrokkene**, per verwerker en per organisatie-eenheid; * het aandeel verwerkingsactiviteiten met gegevensdoorgiften, de landen die de widget **Data doorgiften** weergeeft en de **DPIA**-status; * de evolutie van het aantal verwerkingsactiviteiten (**Aanmaakdatum**) en de **Activiteitenlogboeken**. Gebruik de selector voor de organisatie-eenheid, de filters en de knoppen **Alles**, **Verwerkingsverantwoordelijke** en **Verwerker** om de statistieken te beperken. Klik op **Afdrukken** om de pagina af te drukken. ## Impactanalyses en privacy by design-aanvragen Twee andere items van het menu **Gegevensverwerking** geven toegang tot de vragenlijsten die aan uw verwerkingsactiviteiten zijn gekoppeld. Ze worden weergegeven wanneer u toegang hebt tot vragenlijsten. * **Impactanalyses** toont de vragenlijsten [DPIA](/nl/features/questionnaires/types/dpia.md), [LIA](/nl/features/questionnaires/types/lia.md) en [TIA](/nl/features/questionnaires/types/tia.md) van de werkruimte. Klik op **Plan een audit** om er een aan te maken. * **Privacy by design** toont de vragenlijsten voor aanvragen tot het aanmaken van een verwerking. Ze [verzamelen projecten voor verwerkingsactiviteiten](/nl/features/trust-center/creation-questionnaires.md) via een Trust Center: zodra een antwoord is gevalideerd, kunnen de gegevens ervan een verwerkingsactiviteit worden. ## Meer informatie {% content-ref url="/pages/aOl4S8gPGYR3SM6BO8li" %} [Register van verwerkingsactiviteiten (ROPA)](/nl/gdpr/concepts/ropa.md) {% endcontent-ref %} {% content-ref url="/pages/lfX0ivXhRWK5zTwGANSm" %} [Een risico aan een verwerkingsactiviteit koppelen](/nl/features/risks/attach-to-processing.md) {% endcontent-ref %} {% content-ref url="/pages/vbP9cP0FsSTMDSbo3HJU" %} [Planning](/nl/features/tasks.md) {% endcontent-ref %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://doc.dastra.eu/nl/features/ropa.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.