Recht · risico · technologie

Grip op digitale risico's, van wetgeving tot werkende techniek.

Privacy, security, AI en regelgeving raken elkaar steeds vaker. Ik adviseer organisaties integraal: juridisch, op governance en risk, en op de techniek die het moet waarmaken. Met ruim tien jaar ervaring als advocaat, functionaris gegevensbescherming en corporate privacy officer adviseer ik bestuurders en werk ik mee met de teams die de maatregelen uitvoeren.

Ervaring
10+ jaar
privacy, IT-recht en governance
Achtergrond
Recht + tech
jurist die zelf bouwt
Rollen
FG & CPO
bij overheid en publieke sector
Kaders
AVG · NIS2
AI Act, MCS, three lines model

Eén adviseur voor recht, risico en technologie

Geen losse specialismen, maar één samenhangende blik. Als interim-professional of adviseur op projectbasis verbind ik juridische eisen, risicosturing en technische uitvoering, van bestuurstafel tot ontwikkelteam.

Privacy en gegevensbescherming

Tijdelijk versterking nodig, of een onafhankelijke toezichthouder binnen je organisatie? Ik stap in als interim-privacy officer of externe FG.

  • Interim-privacy officer of externe FG
  • DPIA's en Data Transfer Assessments
  • Inrichting van privacy-organisaties

Governance, risk en compliance

Van regelgebaseerd naar risicogebaseerd werken. Ik richt raamwerken in die bestuurders helpen sturen en die toezichthouders overtuigen.

  • Risicoraamwerken (NCSC-methodiek) en risicobereidheid
  • Inrichting volgens het three lines model
  • Voorbereiding op het Management Control Statement en NIS2

Recht en regelgeving

Heldere juridische analyses die je direct kunt gebruiken, gebaseerd op jaren praktijk als privacy- en IT-advocaat.

  • AVG en AI Act
  • IT-contracten en verwerkersovereenkomsten
  • Grondrechten en publieke taak

Technologie en legal tech

Ik spreek de taal van juristen én van ontwikkelaars. Omdat ik zelf software bouw, adviseer ik concreet over hoe regels landen in systemen, data en processen.

  • Juridische informatievoorziening en tooling
  • Privacy en security by design in ontwikkeling
  • Brug tussen legal, IT en de business

Ervaring

Een greep uit wat ik bij eerdere en huidige werkgevers heb opgebouwd. Dezelfde aanpak neem ik mee naar opdrachten.

SURF · 2023 – nu

Corporate Privacy Officer

Bracht 55 diensten onder één risicomanagementframework en bouw aan één integraal managementsysteem voor privacy, security, AI en MVO. Adviseer directie en Raad van Bestuur over risicobereidheid en een risicoprofiel dat zowel het Management Control Statement als NIS2 dekt.

Functionaris gegevensbescherming

Zette de governance voor gegevensbescherming op volgens het three lines model en bouwde een netwerk van 21 privacy-champions op. Adviseerde de minister en de ambtelijke top en hield onafhankelijk toezicht, voor 150 diplomatieke vestigingen wereldwijd.

Project Moore Advocaten · 2015 – 2019

Privacy- en IT-advocaat

Adviseerde publieke en private multinationals over de AVG, IT-contracten en grondrechten, en procedeerde voor hen. Leidde privacycomplianceprojecten en onderhandelingstrajecten.

NLnet Labs · 2025 – nu

Lid Raad van Toezicht

Portefeuille juridisch bij de stichting voor een open internet, die kritieke open-source internetinfrastructuur ontwikkelt.

Projecten

Advies wordt beter als je zelf bouwt. In eigen SaaS-producten die klanten afnemen, en in energie en automatisering, ervaar ik zelf wat regelgeving betekent voor wie technologie ontwikkelt.

overview.legal

Platform dat nieuws en bronnen over gegevensbescherming bundelt voor juristen. Ik ben redacteur en ontwikkelaar.

kinderlogistiek.nl

Planningstool voor ouders. Per week houd je de fase van je kind bij en zie je wat er op dat moment relevant is voor de ontwikkeling.

Energie en technologie

Ontwikkeling, regelgeving en automatisering in de energietransitie. Ik handel energie met een energieleverancier als afnemer en automatiseer de sturing met eigen dashboards en Home Assistant.

Over mij

Ik ben Niels Westerlaken, oprichter van Westerlaken Digital Services. Ik studeerde Nederlands recht in Utrecht en intellectueel eigendom en privacyrecht aan de Universiteit van Amsterdam, en werkte daarna als advocaat, FG en corporate privacy officer.

Mijn kracht zit in het verbinden. Ik zie snel patronen tussen wetgeving, risico's en techniek, en maak die vertaling concreet voor bestuurders en uitvoerende teams. Omdat ik zelf software bouw, weet ik wat een maatregel in de praktijk vraagt. Ik werk in het Nederlands en Engels.

Een opdracht in gedachten?

Zoek je een adviseur die privacy, governance, risk en technologie in samenhang bekijkt? Bijvoorbeeld als interim-privacy officer, externe FG of adviseur voor NIS2, de AI Act of legal tech? Vertel me wat je wilt bereiken, dan kijken we samen of ik kan helpen.