Skip to content
papii

Documentsjabloon · eu.gdpr.dpia

Data Protection Impact Assessment

  • Rendering geverifieerd
  • Juridisch gevoelig
  • Versie 1.0.0

DPIA for high-risk processing. Mandatory under Art. 35 when processing is likely to result in a high risk to the rights and freedoms of natural persons. Output is consulted before processing starts; may be a prerequisite for Art. 36 prior consultation with the supervisory authority.

JSON Schema

Velden in dit sjabloon

Data die naar de API wordt gestuurd, wordt gevalideerd tegen het JSON-schema van het sjabloon vóór er iets wordt gerenderd. Dit sjabloon definieert 46 velden:

Veld Verplicht Type Beschrijving
reference Optioneel string
assessment_date Optioneel date
version Optioneel string
project Verplicht object
project.name Verplicht string
project.owner Optioneel string
project.summary Optioneel string
controller Verplicht object
controller.name Verplicht string
controller.contact_email Verplicht string
controller.dpo_name Optioneel string
controller.dpo_email Optioneel string
processing_description Verplicht object
processing_description.nature Verplicht string
processing_description.scope Verplicht string
processing_description.context Verplicht string
processing_description.purposes Verplicht array of string
processing_description.data_flows Optioneel string
high_risk_triggers Optioneel array of string WP29/EDPB criteria making the processing high-risk (any two+ usually triggers DPIA).
necessity Verplicht object
necessity.lawful_basis Verplicht string
necessity.proportionality Verplicht string
necessity.data_minimisation Optioneel string
necessity.retention Optioneel string
consultations Optioneel array of object
consultations[].party Verplicht string
consultations[].date Optioneel date
consultations[].outcome Verplicht string
risks Verplicht array of object
risks[].id Verplicht string

+16 extra velden — het volledige JSON-schema is beschikbaar in het dashboard en via de API.

POST /render

Genereer het

Eén POST /render-oproep: stuur je JSON, ontvang de afgewerkte PDF. Of sla de JSON over en beschrijf het document in gewone taal op chut.app.

curl 
curl -X POST https://api.papii.eu/render \
  -H "X-API-Key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "template": "eu.gdpr.dpia",
    "data": { ... },
    "options": {"language": "nl"}
  }' -o dpia.pdf
Genereren met AI op chut.app Proberen in het dashboard

Veelgestelde vragen

Wat is een “Data Protection Impact Assessment”?

DPIA for high-risk processing. Mandatory under Art. 35 when processing is likely to result in a high risk to the rights and freedoms of natural persons. Output is consulted before processing starts; may be a prerequisite for Art. 36 prior consultation with the supervisory authority. Op papii is dit document beschikbaar als sjabloon eu.gdpr.dpia: een JSON-schema plus een deterministische PDF-renderer — dezelfde data levert altijd hetzelfde document op.

Kan ik een “Data Protection Impact Assessment” genereren met AI?

Ja. chut.app — de AI-backoffice aangedreven door papii — vult dit sjabloon in op basis van een beschrijving in gewone taal: jij beschrijft het document in één zin, de AI structureert de data, papii valideert die tegen het schema en rendert de PDF. Ontwikkelaars kunnen de papii-API ook rechtstreeks aanroepen met gestructureerde JSON.

Is het sjabloon “Data Protection Impact Assessment” juridisch conform?

Dit sjabloon heeft een geverifieerde rendering: het schema, de voorbeelddata en de PDF-uitvoer worden bij elke release automatisch getest. Het is gepubliceerd met status “ready”, wat betekent dat het de finale juridische review van papii nog niet heeft doorlopen. Waar het naar specifieke wetgeving verwijst, staat dat vermeld in de sjabloonbeschrijving — laat documenten met juridische gevolgen altijd door een professional nakijken voor je erop vertrouwt.