Onder de AVG moeten bepaalde verwerkingsverantwoordelijken en verwerkers een functionaris voor gegevensbescherming (DPO) aanstellen. Deze verplichting geldt voor alle overheidsinstanties en -organen, evenals organisaties die systematische monitoring van personen uitvoeren of bijzondere categorieën persoonsgegevens grootschalig verwerken.
Organisaties kunnen een interne medewerker als DPO aanstellen of externe diensten inschakelen via een dienstverleningsovereenkomst.
De AVG vereist geen specifieke certificering, maar verwacht aantoonbare expertise in gegevensbeschermingsrecht en -praktijk. Certificeringen zoals CIPP/E of CIPM bieden nuttige validatie.
%402x.svg){kind=icon}
%402x.svg){kind=icon}
%402x.svg){kind=small}