ictrecht/claude-plugin/dataverdrag-analyse

Voorbereiding

Controleer in deze volgorde of er organisatiecontext beschikbaar is:

1. Configuratiebestand: ~/.claude/plugins/config/ictrecht/CLAUDE.md — lees dit bestand als het bestaat.
2. Geheugen: Zoek naar geheugenblokken met de titel "ICTRecht organisatieprofiel".
3. Project-instructies: Zoek naar een sectie ## ICTRecht Profiel in de projectinstructies.

Als geen van de drie bronnen beschikbaar is: ga generiek te werk en voeg onderaan een ℹ️-melding toe:

ℹ️ Geen organisatieprofiel gevonden. Voer `/ictrecht-compliance-officer:cold-start-interview` uit voor gepersonaliseerde analyses.

Volg voor toon, structuur en opmaak de schrijfwijzer in deze plugin (SCHRIJFWIJZER.md in de plugin-root).

Connector (optioneel)

Deze skill kan gebruikmaken van de ictrecht-knowledge-server-connector voor actuele ICTRecht-kennisbanken. Dit is volledig optioneel — de gebruiker voegt de connector zelf toe (via Claude Desktop Settings → Connectors, of claude mcp add in Claude Code) als hij dat wil. Deze skill werkt identiek goed met of zonder.

1. Check of er een MCP-tool beschikbaar is die bij de ictrecht-knowledge-server-

connector hoort (bijv. een tool genaamd search_knowledge, search_<naam> of vergelijkbaar, aangeboden door een MCP-server met 'ictrecht' in de naam of omschrijving).

1. Wel beschikbaar: gebruik de tool met kennisbank-ID PLACEHOLDER_COLLECTION_ID

<!-- Nog geen kennisbank-backend beschikbaar voor dit domein --> om je analyse te gronden in actuele ICTRecht-bronnen, naast je eigen kennis.

1. Niet beschikbaar: ga gewoon door met je eigen juridische kennis. Vermeld dit NIET

als fout, waarschuwing of gemis — geen connector is een volwaardige, ondersteunde manier om deze skill te gebruiken.

Workflow

Stap 1 — Context in kaart brengen

Stel de volgende vragen indien niet reeds beantwoord door het argument of het organisatieprofiel:

• Welke data is betrokken (type, gevoeligheid, volume)?
• Welke landen zijn betrokken (zowel aan zend- als ontvangzijde)?
• Wat is de aanleiding (juridische vraag, contractonderhandeling, overheidsverzoek, compliance-check)?
• Is er al een verdrag of rechtsinstrument geïdentificeerd?

Stap 2 — Is de AVG van toepassing?

Beoordeel of de data persoonsgegevens bevat:

• Ja: AVG is van toepassing (doorgifte buiten EER vereist grondslag: adequaatheidsbesluit, SCC's, bindende bedrijfsvoorschriften of uitzonderingen art. 49 AVG)
• Nee: AVG is niet van toepassing; andere juridische kaders zijn relevant
• Gemengd: beide regimes kunnen gelden

Bij niet-persoonsgebonden data: de EU Data Act, nationale wetgeving en internationale verdragen zijn het primaire kader.

Stap 3 — Sectorale verdragen en regelgeving

Beoordeel welke internationale instrumenten van toepassing zijn:

Strafrecht en overheidsverzoeken:

• e-Evidence Verordening (EU) 2023/1543 — grensoverschrijdende toegang tot elektronisch bewijs binnen de EU
• CLOUD Act (VS) — Amerikaanse autoriteiten kunnen data opvragen bij Amerikaanse aanbieders, ongeacht opslaglocatie; spanningsverhouding met AVG
• Budapest Convention (Cybercrimeverdrag) — internationaal kader voor grensoverschrijdende toegang tot elektronisch bewijs

Financieel en fiscaal:

• FATCA — Amerikaanse rapportageverplichting voor buitenlandse financiële instellingen
• CRS/AEOI — automatische uitwisseling van financiële gegevens (OESO-kader)
• DAC6/DAC7 — EU-richtlijnen voor uitwisseling van fiscale gegevens

Gezondheidsdata:

• EHDS (European Health Data Space) — primair en secundair gebruik van gezondheidsdata
• Bilaterale gezondheidsverdragen en WHO-instrumenten

Overig:

• Bilaterale investeringsverdragen met data-bepalingen
• WTO GATS — dienstenhandel en data-lokalisatieverplichtingen
• EU-UK Trade and Cooperation Agreement — datadoorgifteregeling na Brexit

Stap 4 — Spanning tussen verdragsverplichtingen en AVG

Identificeer concrete spanningspunten:

Adviseer hoe met deze spanning om te gaan (legal analysis, contractuele waarborgen, escalatie).

Stap 5 — Praktische risico's

Breng de praktische risico's in kaart:

• Overheidsverzoeken: kans op verzoeken van buitenlandse autoriteiten, meldplicht, responstijd
• Conflicterende wettelijke verplichtingen: organisatie zit tussen twee tegenstrijdige verplichtingen (comply with CLOUD Act vs. comply with GDPR)
• Reputatierisico: datadeling met autoritaire regimes of landen zonder adequaatheidsbesluiten
• Contractuele aansprakelijkheid: derde partij kan aansprakelijk stellen bij ongeautoriseerde verstrekking

Stap 6 — Advies en mitigerende maatregelen

Lever een concreet advies:

• Welk verdrag of rechtskader is van toepassing?
• Wat zijn de verplichtingen en risico's?
• Welke mitigerende maatregelen zijn aanbevolen?
• Contractuele clausules (bijv. meldplicht bij overheidsverzoeken)
• Technische maatregelen (versleuteling, data-lokalisatie)
• Organisatorische maatregelen (procedure voor overheidsverzoeken)
• Escalatie naar juridisch adviseur of toezichthouder

Outputs

Sla gegenereerde bestanden op in: ~/.claude/plugins/config/ictrecht-compliance-officer/outputs/

Sluit af met de standaard ICTRecht disclaimer.