Gratis AVG-software: opties en beperkingen (2026)

Bestaat er goede gratis AVG-software? Het eerlijke antwoord: er zijn bruikbare gratis hulpmiddelen — de regelhulp en templates van de overheid, open-source tools en gratis Excel-registers — maar geen daarvan is een compleet compliance-platform. Ze dekken losse taken (een register-sjabloon, een checklist), maar missen de workflow, de audittrail en de koppeling tussen register, DPIA’s en verwerkersovereenkomsten die een organisatie bij groei nodig heeft. Voor een zzp’er of micro-onderneming zijn gratis tools een prima startpunt; daarboven verschuift de rekening van euro’s naar uren. Deze gids beoordeelt de gratis opties eerlijk en laat zien waar en wanneer u ze ontgroeit.

De valkuil van “gratis” is dat de kosten verschuiven in plaats van verdwijnen. Een gratis Excel-register kost geen licentiegeld, maar wel de uren om het actueel te houden — en die uren zijn voor een mkb’er vaak duurder dan een abonnement.

Kernpunten

• Gratis AVG-hulpmiddelen (overheidsregelhulp, templates, open-source) dekken losse taken, geen volledige compliance-cyclus.
• Ze missen doorgaans workflow, audittrail, versiebeheer en de koppeling tussen register, DPIA en verwerkersovereenkomst.
• De verborgen kosten zitten in uren: handmatig onderhoud loopt voor een mkb’er al snel op tot honderden uren per jaar.
• Voor zzp en micro zijn gratis tools een goed startpunt; bij groei is een betaald platform kosteneffectiever.

De gratis opties op een rij

AVG-regelhulp van de overheid — de gratis regelhulp van de Rijksoverheid en de AP geeft kleine ondernemers een goede eerste diagnose: een reeks vragen die duidelijk maakt welke verplichtingen op u van toepassing zijn. Het is een uitstekend startpunt voor bewustwording, maar het genereert geen register en houdt niets bij — na het invullen staat u weer op eigen benen.

Gratis templates en modellen — brancheorganisaties, de AP en juridische uitgevers bieden gratis sjablonen: een verwerkingsregister-model, een privacyverklaring, een verwerkersovereenkomst. Waardevol als vertrekpunt, maar een template is een leeg document. U vult het zelf in, houdt het zelf actueel en bewaakt zelf de samenhang tussen de documenten.

Gratis Excel-registers — de meest gebruikte gratis oplossing. Een spreadsheet met de artikel 30-velden werkt voor een handvol verwerkingen. Het probleem is onderhoud: geen versiebeheer, geen herinneringen, geen koppeling met DPIA’s of verwerkersovereenkomsten, en geen audittrail om de actualiteit aan te tonen.

Open-source privacytools — er bestaan open-source projecten voor register- en DSAR-beheer. Functioneel soms verrassend compleet, maar ze vragen technische kennis voor installatie en onderhoud, missen vaak Nederlandstalige templates en UAVG-accenten, en bieden geen support. “Gratis” betekent hier: u levert zelf het beheer en de hosting. Concrete voorbeelden zijn Matomo voor privacyvriendelijke webanalyse zonder trackingcookies van derden, en Klaro of Cookiebot-alternatieven als open-source toestemmingsbeheer op uw website. Beide zijn functioneel volwassen en draaien zelfgehost, maar dekken elk slechts één deelgebied — analytics of consent — en vormen samen nog geen compliance-platform met register, DPIA en verwerkersovereenkomsten. Reken bovendien mee dat u de tool zelf moet updaten, beveiligen en back-uppen — een register met persoonsgegevens dat op een slecht onderhouden zelfgehoste server draait, is zelf een beveiligingsrisico. Voor een organisatie met een IT-afdeling kan open-source een verantwoorde keuze zijn; voor een mkb’er zonder technisch team verschuift “gratis” al snel naar “duur in beheer en risico”.

Waar gratis tools breken

Het patroon is telkens hetzelfde: gratis hulpmiddelen dekken een taak, geen proces. Vier tekortkomingen komen structureel terug.

Geen workflow. Een inzageverzoek of een datalek is geen document maar een proces met een klok: een termijn van één maand voor verzoeken, 72 uur voor een datalekmelding. Een template bewaakt geen termijn. Een gemiste deadline is een zelfstandige overtreding.

Geen audittrail. Bij een AP-onderzoek moet u kunnen aantonen dat uw register actueel is en wanneer het is bijgewerkt. Een Excel-bestand zonder historie kan dat niet; de toezichthouder ziet alleen de huidige staat, niet dat u het beheert.

Geen samenhang. De AVG-verplichtingen hangen samen: een verwerking met hoog risico vraagt een DPIA, een externe verwerker een overeenkomst, elke verwerking een bewaartermijn. Losse gratis documenten leggen die verbanden niet, waardoor gaten ontstaan die niemand opmerkt tot het te laat is.

Geen meertaligheid of hreflang. Werkt uw organisatie in meerdere talen, dan moet u elk document dubbel onderhouden — foutgevoelig en tijdrovend.

De verborgen kosten in uren

De eerlijke vergelijking is niet “gratis tegenover betaald”, maar “uren tegenover euro’s”. Reken mee voor een mkb’er die compliance handmatig met gratis tools bijhoudt:

Tegen 50 euro integrale kosten per uur is dat 7.000 tot bijna 20.000 euro aan interne tijd — een veelvoud van een mkb-abonnement, en zonder de audittrail en workflow die de betaalde tool wél levert. De uitsplitsing staat in onze gids over wat AVG-software kost.

Wanneer “gratis” juist duur wordt

Het risico van gratis tools is niet de tool zelf, maar het valse gevoel van veiligheid dat ze geven. Een organisatie met een ingevuld Excel-register en een gedownloade privacyverklaring denkt gemakkelijk dat ze “de AVG geregeld heeft” — terwijl de onderliggende processen ontbreken. Dat verschil blijkt pas op het slechtst mogelijke moment: bij een datalek of een klacht.

Neem een concreet scenario. Een medewerker verstuurt per ongeluk een bestand met klantgegevens naar de verkeerde ontvanger. Onder artikel 33 AVG moet u binnen 72 uur beoordelen of dit een meldplichtig datalek is, en zo ja, het melden bij de AP. Met alleen een gratis template heeft niemand een proces: wie beoordeelt het risico, wie legt de feiten vast, wie bewaakt de klok? De kans is groot dat de melding te laat komt of achterwege blijft — beide zijn zelfstandige overtredingen. Booking.com kreeg in 2021 een boete van 475.000 euro omdat het een datalek 22 dagen te laat meldde. Dat is geen kwestie van kwade wil, maar van een ontbrekend proces — precies wat gratis tools niet leveren.

Hetzelfde geldt voor een inzageverzoek dat blijft liggen omdat niemand de termijn bewaakt, of een verwerkersovereenkomst die ontbreekt bij een tool die de organisatie gratis is gaan gebruiken. Gratis software dekt de zichtbare documenten, maar niet de onzichtbare processen die bij een incident het verschil maken. De verborgen kosten zitten dus niet alleen in uren, maar in risico dat zich zelden manifesteert — tot het dat wel doet.

De upgrade-route: wanneer overstappen

Blijf gerust bij gratis tools als u zzp’er of micro-onderneming bent met een handvol stabiele verwerkingen en weinig verzoeken. Overweeg een betaald platform zodra u een van deze signalen herkent: uw register loopt structureel achter, u mist termijnen bij verzoeken, u kunt de samenhang tussen register, DPIA’s en overeenkomsten niet meer overzien, of u werkt in meerdere talen of entiteiten. De verstandige route is gefaseerd: begin gratis om te leren wat er speelt, en stap over zodra de uren de euro’s overstijgen. Voor kleine organisaties bespreekt onze aparte gids AVG-software voor het mkb welke betaalde opties het beste passen bij een beperkt budget. Plan de overstap bovendien op een rustig moment, niet midden in een incident: exporteer uw bestaande register en documenten, kies een platform dat uw gratis werk kan importeren in plaats van u tot overtypen te dwingen, en houd de oude tools nog even parallel aan tot u zeker weet dat alles klopt. Zo verliest u niets van het werk dat u gratis hebt opgebouwd en voorkomt u een periode zonder werkend register.

Veelgestelde vragen

Is er echt goede gratis AVG-software?

Er zijn goede gratis hulpmiddelen — de overheidsregelhulp, templates en open-source tools — maar geen compleet gratis platform. Ze dekken losse taken en zijn uitstekend om mee te beginnen. Voor de volledige compliance-cyclus met workflow, audittrail en samenhang schieten ze tekort zodra uw organisatie groeit.

Voldoe ik aan de AVG met alleen een gratis Excel-register?

Een register in Excel voldoet juridisch aan artikel 30 AVG, maar het is slechts één van de verplichtingen. Zonder proces voor verzoeken, datalekken, DPIA’s en verwerkersovereenkomsten voldoet u niet aan het geheel. En een Excel-register zonder audittrail is bij een onderzoek lastig als actueel aan te tonen.

Wat kost gratis AVG-software werkelijk?

De licentie is nul, maar het onderhoud niet. Handmatig compliance bijhouden met gratis tools kost een mkb’er al snel 140 tot 390 uur per jaar — omgerekend 7.000 tot 20.000 euro aan interne tijd. Dat is doorgaans meer dan een betaald platform, dat die uren juist terugbrengt.

Wanneer moet ik overstappen naar betaalde software?

Zodra u termijnen begint te missen, uw register structureel achterloopt, of de samenhang tussen de documenten niet meer overziet. In de praktijk is dat het punt waarop het aantal verwerkingen, verzoeken en verwerkers boven wat één persoon handmatig kan bijhouden uitgroeit — vaak rond de vijftien verwerkingen of het eerste personeel.

Conclusie

Gratis AVG-software bestaat, maar niet als compleet platform: de overheidsregelhulp, templates en open-source tools dekken losse taken en zijn een prima startpunt voor zzp’ers en micro-ondernemingen. Ze breken op vier punten — geen workflow, geen audittrail, geen samenhang, geen meertaligheid — en de kosten verschuiven van euro’s naar uren, die bij groei het duurst uitpakken. De verstandige route is gefaseerd: begin gratis, meet wanneer de uren de euro’s overstijgen, en stap dan over op een betaald platform dat de compliance-cyclus als geheel beheert in plaats van als losse documenten.