Overview
Cranium is an expert consultancy in data governance and compliance, offering services including privacy scans, GDPR audits, DPO support, data lifecycle management, and AI governance. The company serves healthcare, public sector, large enterprises, life sciences, pharma, startups, and SMEs.
Key people
In the news
- Patiëntendossiers, wearables, AI-diagnoses, EHDS. Hoeveel gevoelige data passeren er vandaag door jouw organisatie? 🩺 De zorg werkt met de meest persoonlijke gegevens die er bestaan. Daar komen technologie die razendsnel gaat en regelgeving die voortdurend verschuift nog bovenop. Geen wonder dat privacy- en governance-professionals in de zorg soms door de bomen het bos niet meer zien. Daarom zetten we één dag per jaar alles even stil. Op donderdag 26 november 2026 brengen we op de Kennisdag voor de Zorg sprekers, experten en
- Heeft jouw organisatie een interne onderzoeksdienst? Dan heb je sinds de WPO ook een DPO nodig. Sinds december 2024 vallen interne onderzoeken naar medewerkers onder de Wet Private Opsporing (WPO). De GDPR blijft gewoon van toepassing, maar de WPO legt er haar eigen regels bovenop. En die passen niet altijd netjes in elkaar. Die DPO is nog maar het begin. De WPO heeft ook gevolgen voor de rest van je privacybeleid: ➡️Je policies over camera’s, e-mail en geolocatie moeten afgestemd zijn op je opsporingsreglement. ➡️Voor
- Heeft jouw organisatie een interne onderzoeksdienst? Dan heb je sinds de WPO ook een DPO nodig. Sinds december 2024 vallen interne onderzoeken naar medewerkers onder de Wet Private Opsporing (WPO). De GDPR blijft gewoon van toepassing, maar de WPO legt er haar eigen regels bovenop. En die passen niet altijd netjes in elkaar. Die DPO is nog maar het begin. De WPO heeft ook gevolgen voor de rest van je privacybeleid: ➡️Je policies over camera’s, e-mail en geolocatie moeten afgestemd zijn op je opsporingsreglement. ➡️Voor
- Mag jij straks zomaar gezondheidsgegevens hergebruiken voor onderzoek of AI? Niet zonder formulier. 📋 Onder de European Health Data Space (EHDS) verloopt toegang tot gezondheidsgegevens via een vaste procedure. De Europese Commissie legt daarvoor nu drie templates ter consultatie voor: een aanvraag, een vergunning en een verzoek om geaggregeerde resultaten. Die templates verraden al wat je straks moet aantonen. Denk aan je doel, je gegevensbehoefte en je beveiligingsmaatregelen. De regels gelden vanaf 2029, maar voorbereiden kan
- Mag jij straks zomaar gezondheidsgegevens hergebruiken voor onderzoek of AI? Niet zonder formulier. 📋 Onder de European Health Data Space (EHDS) verloopt toegang tot gezondheidsgegevens via een vaste procedure. De Europese Commissie legt daarvoor nu drie templates ter consultatie voor: een aanvraag, een vergunning en een verzoek om geaggregeerde resultaten. Die templates verraden al wat je straks moet aantonen. Denk aan je doel, je gegevensbehoefte en je beveiligingsmaatregelen. De regels gelden vanaf 2029, maar voorbereiden kan
- Vous êtes DPO ? Dans ce cas, vous serez à nouveau sous les feux des projecteurs en 2027. 🔍 Dans son Plan de Gestion 2027, l’APD désigne les DPO comme un groupe cible prioritaire. Cela peut sembler être un compliment, mais cela signifie également que le Service d’inspection continuera à vérifier si vous avez été désigné correctement, quelle place vous occupez au sein de l’organisation et si vous disposez de suffisamment de temps et de moyens. Et ce n’est pas tout. Les courtiers en données (data brokers) et les jeux vidéo feront
- Mogen we deze AI-tool gebruiken?” Als DPO in de zorg hoor je die vraag steeds vaker. Software die beelden analyseert, roosters plant of verslagen opstelt... Deze handige tools schieten als paddestoelen uit de grond. Maar hoe beoordeel je zo’n toepassing? En waar zitten de echte risico’s? Op onze Kennisdag voor de Zorg geeft Bart van Buitenen je een spoedcursus in zijn sessie “Eerste hulp bij AI in de zorg”. Verwacht je aan concrete voorbeelden uit de praktijk, waar het kan mislopen, welke vertrouwde instrumenten (denk aan DPIA)
- Critical PHP vulnerabilities: take your applications offline until the patch is available. You may have seen it in the news: two critical security vulnerabilities in PHP were made public yesterday. PHP is a programming language used by a large share of websites and web applications worldwide. ➡️ What is happening. Two critical vulnerabilities have been found in PHP. They allow remote code execution, meaning an attacker can run their own code on an affected server. There is currently no patch available. Reports trace the
Alumni 1 went on to found or lead
Alex Van CauwenberghFounder→CEO - Co-founder at Responsum
Something wrong or missing? Send an update. Fixed within 24 hours.