Compliance Radar™ · Publieke methodologie
Hoe werkt de radar
12 technische controles op de belangrijkste Europese regelgeving 2025–2027. Geen extrapolatie, geen score van 100%. Wat niet meetbaar is, wordt aangeduid als « niet verifieerbaar ».
Kalender en reikwijdte
AI Act: transparantie op 2 augustus 2026; hoog risico Bijlage III op 2 december 2027; producten Bijlage I op 2 augustus 2028. De DSA is algemeen van toepassing sinds 17 februari 2024, afhankelijk van de dienst. CSRD schept geen universele verplichting voor elke kleine onderneming of website.
Technische score op 100 — 100/100 is haalbaar
De score wordt berekend op exact 100 punten, verdeeld over de 12 technische controles hieronder. Elk criterium levert zijn volledige gewicht op als het bewijs wordt gedetecteerd. Een site die aan de front-end onberispelijk is, kan dus 100/100 halen.
Reikwijdte van de score: deze score beschrijft alleen waargenomen technische elementen, zonder juridische certificering. Hij vervangt geen menselijke beoordeling van:
- AVG-verwerkerscontracten (art. 28),
- het verwerkingsregister (art. 30),
- werkelijke bewaartermijnen,
- personeelsopleiding,
- interne governance en DPIA's.
Het resultaat hangt af van wat tijdens de scan toegankelijk is en de technische beperkingen; menselijke beoordeling blijft nodig.
Bron: AVG art. 24 (verantwoordingsplicht van de verwerkingsverantwoordelijke) + EDPB-richtsnoeren 4/2019 over accountability.
De 4 mogelijke statussen
Technisch bewijs gedetecteerd — het criterium is geverifieerd.
Onvolledig of dubbelzinnig bewijs — menselijke verificatie aanbevolen.
Geen bewijs gedetecteerd — regelgevend risico geïdentificeerd.
Het criterium kan niet automatisch worden beoordeeld (handmatige audit vereist).
De 12 controles
Totale weging: 100 punten. Elke controle is gekoppeld aan een specifieke Europese regelgeving.
AVG — Verordening (EU) 2016/679
Van kracht sinds 25/05/2018
Beveiligde HTTPS-verbinding
10 ptWat we meten: De site wordt geserveerd via HTTPS met geldig TLS-certificaat.
Hoe: We controleren of de uiteindelijke URL na redirects begint met https://.
Drempels: 🟢 CONFORM indien HTTPS · 🔴 NIET CONFORM anders.
Ref.: RGPD — Verordening UE 2016/679 art. 32
Cookiebanner (Aanvaarden / Weigeren / Aanpassen)
12 ptWat we meten: Een toestemmingsmechanisme met vrije keuze is aanwezig.
Hoe: Detectie van trefwoorden (cookies, consent, aanvaarden, weigeren, instellen) in de HTML.
Drempels: 🟢 banner + weigerknop · 🟠 enkel banner · 🔴 niets · ⚪ dynamisch via JS geladen.
Ref.: RGPD art. 7 + ePrivacy + recommandation CNIL 2020-091
Trackers van derden vs toestemming
12 ptWat we meten: Geen enkele tracker (GA, Meta Pixel, Hotjar...) start vóór toestemming.
Hoe: Scan van de HTML op gekende externe scripts + correlatie met aanwezigheid van een banner.
Drempels: 🟢 geen tracker · 🟠 trackers + banner · 🔴 trackers zonder banner · ⚪ statische analyse beperkt.
Ref.: RGPD art. 7 + ePrivacy art. 5(3)
Pagina juridische vermeldingen / privacy
10 ptWat we meten: Aanwezigheid van een pagina Juridische vermeldingen of Privacybeleid.
Hoe: Zoeken naar links die /juridisch, /privacy, /legal bevatten.
Drempels: 🟢 pagina gevonden + AVG-inhoud · 🟠 link zonder verifieerbare inhoud · 🔴 ontbreekt.
Ref.: RGPD art. 13-14
eIDAS 2 — Verordening (EU) 2024/1183
Van kracht
Identificatie van de uitgever
8 ptWat we meten: Aanwezigheid van identificatie-elementen (KBO/btw, maatschappelijke benaming, adres).
Hoe: Detectie van BE0xxx-patronen, btw, ondernemingsnummer, postadres.
Drempels: 🟢 volledig · 🟠 gedeeltelijk · 🔴 ontbreekt.
Ref.: eIDAS 2 — Verordening UE 2024/1183 art. 26
Digital Services Act — Verordening (EU) 2022/2065
Algemene toepassing 17/02/2024
Notice & action-mechanisme
7 ptWat we meten: Mogelijkheid om illegale inhoud te melden (formulier, e-mail, specifieke link).
Hoe: Zoeken naar links « melden », « report », « notice », of een DSA-pagina.
Drempels: 🟢 specifiek mechanisme · 🟠 generiek contact · 🔴 ontbreekt.
Ref.: DSA — Verordening UE 2022/2065 art. 16
European Accessibility Act — Richtlijn (EU) 2019/882
Deadline 28/06/2025
Verklaarde taal (<html lang>)
6 ptWat we meten: Het lang-attribuut is ingesteld op de <html>-tag.
Hoe: Directe parsing van het lang-attribuut in de geserveerde HTML.
Drempels: 🟢 lang aanwezig · 🔴 ontbreekt.
Ref.: EAA — Richtlijn UE 2019/882 + WCAG 2.1 criterium 3.1.1
Afbeeldingen met alt-attribuut
9 ptWat we meten: Minstens 80% van de <img>-tags heeft een niet-leeg alt-attribuut.
Hoe: Telling van <img>-tags en ratio met/zonder alt.
Drempels: 🟢 ≥ 80% · 🟠 50–79% · 🔴 < 50% · ⚪ geen afbeelding gevonden.
Ref.: EAA + WCAG 2.1 criterium 1.1.1
Toegankelijkheidsverklaring
7 ptWat we meten: Openbare pagina « Toegankelijkheid » volgens het Europese model.
Hoe: Zoeken naar /toegankelijkheid, /accessibility links of specifieke inhoud.
Drempels: 🟢 specifieke pagina · 🔴 ontbreekt.
Ref.: EAA — Richtlijn UE 2019/882 (applicable 28/06/2025)
AI Act — Verordening (EU) 2024/1689
Transparantie 02/08/2026 · Bijlagen III 02/12/2027 en I 02/08/2028
AI-transparantie
7 ptWat we meten: Vermelding van generatieve AI of chatbots, indien aanwezig.
Hoe: Detectie van chatbots, AI-widgets + zoektocht naar « AI », « gegenereerd door ».
Drempels: 🟢 vermelding aanwezig of geen AI · 🟠 AI gedetecteerd zonder vermelding · ⚪ beperkte analyse.
Ref.: AI Act — Verordening UE 2024/1689 art. 50 (applicable 02/08/2026)
CO₂-voetafdruk — W3C indicatieve referentie
Sectorale referentie
HTML-gewicht
7 ptWat we meten: Grootte van het hoofd-HTML-document (afbeeldingen uitgesloten).
Hoe: Meting van de HTML-grootte van de initiële request.
Drempels: 🟢 < 200 KB · 🟠 200–500 KB · 🔴 > 500 KB.
Ref.: Indicatieve referentie — Web Sustainability Guidelines W3C
HTTP-compressie
5 ptWat we meten: HTTP-antwoord aangeleverd met gzip- of brotli-compressie.
Hoe: Lezing van de Content-Encoding-header van het antwoord.
Drempels: 🟢 gzip/br · 🔴 geen compressie.
Ref.: Indicatieve referentie milieu
Beperkingen & verantwoordelijkheid
Dit rapport is gegenereerd op basis van een geautomatiseerde analyse van zichtbare technische elementen. Het vervangt geen volledige juridische audit door een gekwalificeerde professional. Verwijzingen naar EU-verordeningen zijn indicatief en moeten door gekwalificeerd advies worden bevestigd vóór elke gerechtelijke of verklarende actie.