De functionaris gegevensbescherming: rol, taken en positie

De functionaris gegevensbescherming (FG) is een wettelijk verplichte rol binnen overheidsinstanties en organisaties die op grote schaal bijzondere persoonsgegevens verwerken. Onder de Algemene verordening gegevensbescherming (AVG) ziet de FG toe op de naleving van privacywetgeving, adviseert de organisatie en fungeert als contactpunt voor de Autoriteit Persoonsgegevens. De functie vereist specifieke kennis van privacyrecht én organisatorisch inzicht om effectief toezicht te houden.

De FG opereert onafhankelijk binnen de organisatie: de wet verbiedt dat een FG wordt ontslagen of bestraft vanwege de uitoefening van zijn taken. Dat maakt de rol bijzonder, maar stelt ook hoge eisen aan wie de functie bekleedt. De boeken en artikelen op deze pagina helpen zowel (aankomende) FG's als organisaties die met een FG samenwerken.

De AVG als wettelijk kader voor de FG

De AVG legt de grondslag voor de functie van de functionaris gegevensbescherming. Artikelen 37 tot en met 39 van de verordening beschrijven wanneer een FG verplicht is, wat de taken zijn en welke positie de FG inneemt. Voor wie grip wil krijgen op de samenhang tussen de AVG en de dagelijkse praktijk van privacybeheer, zijn er toegankelijke Nederlandstalige werken beschikbaar.

Jeroen Terstegge schreef Grip op de AVG, een helder overzicht van de verordening inclusief de positie van de FG als spil in privacymanagement. Wie ook praktisch aan de slag wil, vindt in het bijbehorende werkboek een gestructureerd hulpmiddel voor implementatie en evaluatie.

Van theorie naar toepassing

Kennis van de wet is één ding; weten hoe je de AVG in de praktijk toepast is een tweede. De functionaris gegevensbescherming staat dagelijks voor de taak om abstracte juridische vereisten te vertalen naar concrete maatregelen binnen een organisatie. Dat vergt niet alleen juridische kennis, maar ook het vermogen om mensen mee te nemen en processen te beïnvloeden.

De functionaris gegevensbescherming bij gemeenten

Bij gemeenten is de aanstelling van een FG wettelijk verplicht. Toch blijkt in de praktijk dat privacybewustzijn bij medewerkers en bestuurders moeilijk van de grond komt. De FG bij een gemeente heeft daarmee niet alleen een toezichthoudende rol, maar ook een taak in bewustwording en cultuurverandering. Erna Havinga, Martine van de Merwe en Renco Schoemaker schreven specifiek voor deze context.

Privacy in de arbeidsrelatie

Een specifiek aandachtsgebied voor de functionaris gegevensbescherming is de verwerking van persoonsgegevens in de arbeidscontext. Denk aan personeelsdossiers, ziekteverzuimregistratie, monitoring van medewerkers en het gebruik van sollicitatiegegevens. De wet stelt hier strikte eisen, en de FG speelt een sleutelrol in het toezicht hierop.

De FG en nieuwe uitdagingen: AI en gegevensverwerking

De komst van de EU AI Act stelt de functionaris gegevensbescherming voor nieuwe vraagstukken. Kunstmatige intelligentie verwerkt vaak grote hoeveelheden persoonsgegevens en brengt risico's met zich mee voor grondrechten. De FG zal zich de komende jaren moeten verdiepen in de raakvlakken tussen de AVG en de AI-wetgeving.

De functionaris gegevensbescherming als onmisbare schakel

De functionaris gegevensbescherming is geen formele afvinkpost, maar een inhoudelijke toezichthouder met een eigen verantwoordelijkheid. Of het nu gaat om de implementatie van de AVG, privacybewustwording bij gemeenten, het arbeidsrecht of de opkomst van AI: de FG staat steeds vaker centraal in de discussie over hoe organisaties verantwoord met persoonsgegevens omgaan.

De boeken en artikelen op deze pagina bieden een solide basis voor iedereen die de FG-functie serieus neemt — of die wil begrijpen hoe deze rol werkt vanuit bestuurlijk of juridisch perspectief.