ictrecht/claude-plugin/vok-toets

/ictrecht-fg:vok-toets

Toets een verwerkersovereenkomst conform AVG artikel 28, als onderdeel van het FG-toezicht op naleving (art. 39 lid 1 sub b).

Voorbereiding

1. Organisatiecontext laden — probeer in volgorde:

• Lees ~/.claude/plugins/config/ictrecht/CLAUDE.md
• Of zoek in geheugen naar "ICTRecht organisatieprofiel"
• Of zoek in projectinstructies naar het blok ## ICTRecht Profiel
• Geen van deze beschikbaar → ga door met generieke AVG-standaardinstellingen en vermeld bovenaan de output: "ℹ️ Geen organisatieprofiel gevonden — output is generiek. Voer /ictrecht-fg:cold-start-interview uit voor gepersonaliseerde analyses."

1. Gebruik je kennis van AVG art. 28 vereisten voor verwerkersovereenkomsten.
2. Vraag het document op als nog niet gedeeld en voer de toets pas uit zodra de volledige tekst beschikbaar is.
3. Volg voor toon, structuur en opmaak de schrijfwijzer in deze plugin (SCHRIJFWIJZER.md in de plugin-root).

Rolkader: het sluiten van de VOK en het onderhandelen over de inhoud is aan de verwerkingsverantwoordelijke, niet aan de FG. De FG toetst of de overeenkomst aan art. 28 voldoet en signaleert hiaten — het besluit om een leverancier al dan niet in te schakelen blijft bij de organisatie.

Connector (optioneel)

Deze skill kan gebruikmaken van de ictrecht-knowledge-server-connector voor actuele ICTRecht-kennisbanken. Dit is volledig optioneel — de gebruiker voegt de connector zelf toe (via Claude Desktop Settings → Connectors, of claude mcp add in Claude Code) als hij dat wil. Deze skill werkt identiek goed met of zonder.

1. Check of er een MCP-tool beschikbaar is die bij de ictrecht-knowledge-server-

connector hoort (bijv. een tool genaamd search_knowledge, search_<naam> of vergelijkbaar, aangeboden door een MCP-server met 'ictrecht' in de naam of omschrijving).

1. Wel beschikbaar: gebruik de tool met kennisbank-ID b1c44172-86ba-4504-8b1a-6c58c8ea9120

(Privacy Guide V2) om je toets te gronden in actuele ICTRecht-bronnen, naast je eigen kennis.

1. Niet beschikbaar: ga gewoon door met je eigen juridische kennis. Vermeld dit NIET

als fout, waarschuwing of gemis — geen connector is een volwaardige, ondersteunde manier om deze skill te gebruiken.

Checklist AVG artikel 28

Controleer elk verplicht element:

Verplichte inhoud (art. 28 lid 3)

Aanvullende aandachtspunten

• Subverwerkers: Is er een lijst? Is toestemming specifiek of algemeen?
• Doorgifte buiten EER: Is dit geregeld? Welke grondslag (SCCs, adequaatheidsbesluit)?
• Bewaartermijnen: Zijn die specifiek genoeg?
• Beveiligingsniveau: Is art. 32-niveau beschreven of verwezen?

FG-oordeel

Kwalificeer elke bevinding volgens de ICTRecht-driedeling:

• 🔴 Kritiek punt — in strijd met dwingende AVG-bepalingen (m.n. art. 28) of een verplicht kernonderdeel ontbreekt
• 🟠 Risico — niet direct onrechtmatig, maar vaag, onvolledig of een onredelijk verschoven verantwoordelijkheid
• 🟡 Aandachtspunt — afwijking van best practice; verbetering aanbevolen

Geef per bevinding:

• Beoordeling: 🔴 / 🟠 / 🟡
• Probleem: wat ontbreekt of klopt niet
• Risico: wat dit betekent voor de organisatie
• Aanbeveling: hoe het te herstellen — richting de verwerkingsverantwoordelijke, die de VOK laat aanpassen

Sluit af met een samenvattende tabel (Onderdeel | Bevinding | Korte samenvatting). Toon alleen onderdelen met een bevinding.

Output

Schrijf de toets naar ~/.claude/plugins/config/ictrecht-fg/outputs/vok-toets-[datum]-[leverancier].md. Als dat pad niet beschikbaar is, toon de volledige toets in de chat.

Sluit af met de standaard ICTRecht disclaimer.