ictrecht/claude-plugin/data-sharing

Voorbereiding

Controleer in deze volgorde of er organisatiecontext beschikbaar is:

1. Configuratiebestand: ~/.claude/plugins/config/ictrecht/CLAUDE.md — lees dit bestand als het bestaat.
2. Geheugen: Zoek naar geheugenblokken met de titel "ICTRecht organisatieprofiel".
3. Project-instructies: Zoek naar een sectie ## ICTRecht Profiel in de projectinstructies.

Als geen van de drie bronnen beschikbaar is: ga generiek te werk en voeg onderaan een ℹ️-melding toe:

ℹ️ Geen organisatieprofiel gevonden. Voer `/ictrecht-privacy-officer:cold-start-interview` uit voor gepersonaliseerde analyses.

Volg voor toon, structuur en opmaak de schrijfwijzer in deze plugin (SCHRIJFWIJZER.md in de plugin-root).

Connector (optioneel)

Deze skill kan gebruikmaken van de ictrecht-knowledge-server-connector voor actuele ICTRecht-kennisbanken. Dit is volledig optioneel — de gebruiker voegt de connector zelf toe (via Claude Desktop Settings → Connectors, of claude mcp add in Claude Code) als hij dat wil. Deze skill werkt identiek goed met of zonder.

<!-- Nog geen kennisbank-backend beschikbaar voor dit domein -->

1. Check of er een MCP-tool beschikbaar is die bij de ictrecht-knowledge-server-

connector hoort (bijv. een tool genaamd search_knowledge, search_<naam> of vergelijkbaar, aangeboden door een MCP-server met 'ictrecht' in de naam of omschrijving).

1. Wel beschikbaar: gebruik de tool met kennisbank-ID PLACEHOLDER_COLLECTION_ID om je

analyse te gronden in actuele ICTRecht-bronnen, naast je eigen kennis.

1. Niet beschikbaar: ga gewoon door met je eigen juridische kennis. Vermeld dit NIET

als fout, waarschuwing of gemis — geen connector is een volwaardige, ondersteunde manier om deze skill te gebruiken.

Workflow

Stap 1 — Context in kaart brengen

Stel de volgende vragen indien niet reeds beantwoord door het argument:

• Welke data wordt gedeeld (type, gevoeligheid, bevat het persoonsgegevens)?
• Tussen welke partijen vindt het delen plaats (namen, rollen, landen)?
• Voor welk doel wordt de data gedeeld?
• Is de data-uitwisseling eenmalig of structureel?

Stap 2 — Juridische kwalificatie

Beoordeel de juridische relatie tussen de partijen:

AVG-kwalificatie (indien persoonsgegevens):

• Gezamenlijke verwerkingsverantwoordelijkheid (art. 26 AVG) — beide partijen bepalen doel en middelen
• Verwerkersrelatie (art. 28 AVG) — één partij verwerkt in opdracht van de ander
• Verstrekking aan derde (art. 6 AVG) — ontvangende partij is zelfstandig verwerkingsverantwoordelijke

Data Act-kwalificatie (indien van toepassing):

• Is er sprake van een connected product of related service (art. 2 Data Act)?
• Wie is de data holder en wie is de data recipient?

Stap 3 — Kernbepalingen data sharing agreement

Zorg dat de volgende bepalingen zijn opgenomen of beoordeeld:

Stap 4 — Data Act verplichtingen

Indien de Data Act van toepassing is:

• Art. 4: Recht van de gebruiker op toegang tot data gegenereerd door gebruik van connected product
• Art. 5: Data holder moet data op verzoek beschikbaar stellen aan derde partijen aangewezen door de gebruiker
• Art. 6: Data recipient mag data alleen gebruiken voor overeengekomen doeleinden, geen gebruik voor profilering, geen doorverkoop

Beoordeel of de data sharing agreement hieraan voldoet of hierin moet voorzien.

Stap 5 — Rode vlaggen en aanbevelingen

Signaleer:

• Ontbrekende of te ruime doelomschrijvingen
• Ontbrekende beveiligingsverplichtingen of -standaarden
• Onduidelijke kwalificatie van de juridische relatie (risico: verkeerde overeenkomst)
• Doorgiften naar derde landen zonder geldige grondslag
• Afwezigheid van incidentmeldplicht richting de andere partij

Sluit af met geprioriteerde aanbevelingen.

Outputs

Sla gegenereerde bestanden op in: ~/.claude/plugins/config/ictrecht-privacy-officer/outputs/

Sluit af met de standaard ICTRecht disclaimer.