27-10-2026 –, On Air
De DPIA's van SURF brengen de hele sector verder, zeker voor instellingen die zo'n analyse zelf niet kunnen maken. De afweging blijft daarna staan waar zij hoort: bij de instelling zelf, met haar eigen risicobereidheid en haar eigen contractuele geschiedenis. Daar begint het echte werk.
In deze sessie kijken we naar de DPIA als inkoopinstrument. Een DPIA vertaalt publieke waarden, digitale soevereiniteit en de eisen uit NIS2 en de AI-verordening in bepalingen die een leverancier kan nakomen en die een contractmanager kan controleren. Als een instelling dat document alleen bij de privacy-expert laat liggen, verliest zij haar beste mechanisme om intern tot één positie te komen.
We behandelen twee vragen. Hoe presenteren instellingen zich richting de leverancier als één geheel, terwijl zij onderling verschillen houden? En hoe krijg je intern bestuur, inkoop, privacy en de contracteigenaar aan dezelfde tafel als hun belangen uiteenlopen?
Reken op een sessie waarin de zaal twee keer zelf aan het woord is. Je gaat weg met concrete formuleringen en een eerste stap voor je volgende werkdag.
Marlon Domingus is functionaris gegevensbescherming (FG) voor de Erasmus Universiteit Rotterdam (EUR), EUR Holding, RSM BV en Erasmus Enterprise BV. Hij is filosoof in de wereld van privacy, gegevensbescherming en de EU data strategie (AI Act, DMA, DSA, DGA, DA, NIS2, …)
Hij spreekt en schrijft regelmatig over Governance, Risk en Compliance (GRC), data ethiek, privacy by design en privacy engineering. Hij adresseert via eigen infographics en animaties verschillende aspecten van privacy. Hij ontwikkelt en verzorgt onderwijs en training met betrekking tot de AVG en wetenschappelijk onderzoek. Hij schrijft regelmatig handreikingen voor sectoren en was voorzitter van de werkgroep kwaliteit die voor het Nederlands Register van FG’s (NRFG) de eerste NRFG gedragscode en de kwaliteitsnormen opstelde.