Het probleem begint vaak bij onduidelijke verwachtingen
De eerste stap is daarom een overzicht van het werk en de mensen die het kunnen oplossen. Een externe Privacy Officer kan ondersteunen, maar ook die heeft interne informatie, beschikbare collega's en een beslisser nodig. Begin met een concrete diagnose van waar het proces vastloopt.
Stap 1: sorteer de openstaande vragen
Neem uw mailbox en actielijst door. Maak per onderwerp één regel met de vraag, het mogelijke gevolg, de datum waarop antwoord nodig is en de persoon die verder moet handelen. Gebruik vier praktische groepen: incidenten en verzoeken, lopende projecten, onderhoud van afspraken en documenten, en terugkerende vragen uit teams.
Markeer wat direct aandacht nodig heeft. Bij privacyverzoeken geldt in beginsel een reactietermijn van één maand. Verlenging kan onder voorwaarden, met tijdige uitleg aan de verzoeker. Een volle actielijst geeft dus geen eigen uitsteltermijn. AP, privacyrechten in de praktijk.
Stap 2: benoem waardoor een onderwerp stilstaat
Maak per regel duidelijk of kennis, tijd, informatie of een besluit ontbreekt. Die oorzaken vragen verschillende oplossingen. Voor een juridisch lastige gegevensdeling heeft u mogelijk specialistisch advies nodig. Voor het nalopen van leveranciersafspraken vooral gereserveerde werktijd en informatie uit inkoop. Voor een nieuwe werkwijze kan een directiebesluit nodig zijn.
Bespreek vervolgens een klein aantal concrete beslispunten met uw leidinggevende. Bijvoorbeeld: welk team levert deze week de systeeminformatie aan, welke werkzaamheden krijgen voorrang en wie beslist over het budget? Schrijf de uitkomst op. Als niemand eigenaar wordt van een maatregel, blijft ook goede privacyadvisering zonder vervolg.
Stap 3: verdeel het werk met een externe PO
Een werkbare afspraak kan zijn dat u intern de contacten en bedrijfscontext bewaakt. De externe PO bereidt beoordelingen voor, helpt documenten actualiseren en volgt afgesproken acties op. Proceseigenaren leveren de feiten aan en voeren veranderingen door. De directie beslist over middelen en organisatorische keuzes.
Bij Datajuristen start PO-as-a-Service vanaf €595 per maand exclusief btw. Laat vooraf vastleggen welk werk binnen uw pakket past. Geef bijvoorbeeld eerst opdracht om één gegevensstroom en de bijbehorende leveranciersafspraken uit te werken. Beoordeel daarna of dezelfde werkwijze ook andere achterstanden helpt oplossen. Een maandbedrag is geen toezegging dat iedere open vraag tegelijk kan worden behandeld.
Stap 4: betrek de FG op het juiste moment
Heeft uw organisatie een FG, bespreek dan welke risico's en projecten diens aandacht vragen. De FG heeft een onafhankelijke advies- en toezichtrol. Andere taken mogen daarmee geen belangenconflict opleveren; het gaat om de concrete verantwoordelijkheden en beslissingsmacht. EDPB, onderzoek naar de positie van FG’s.
Plan een kort vast overleg over voortgang, knelpunten en beslissingen. Meet of vragen worden opgelost, of eigenaren hun afspraken nakomen en of terugkerende fouten minder vaak voorkomen. Dat zegt meer over vooruitgang dan het aantal opgeslagen beleidsdocumenten.
Maak de afspraken concreet
Spreek ook af welke vragen medewerkers zelfstandig kunnen afhandelen. Een korte werkinstructie voor een terugkerende situatie kan veel losse berichten voorkomen. Leg daarin vast wanneer de medewerker zelf verder kan en wanneer overleg nodig is. Vraag teams vervolgens welke stap onduidelijk blijft. Die terugkoppeling helpt om externe ondersteuning te richten op onderwerpen waarvoor aanvullende beoordeling werkelijk nodig is.
Veelgestelde vragen
Ben ik persoonlijk verantwoordelijk voor alle privacyproblemen? Alleen de interne titel “privacyverantwoordelijke” maakt u niet automatisch de verwerkingsverantwoordelijke onder de AVG. Laat taken, bevoegdheden en escalatieafspraken expliciet vastleggen. De organisatie moet haar naleving kunnen verantwoorden. AP, verantwoordingsplicht.
Kan ondersteuning beginnen zonder nieuw softwarepakket? Ja. Een beveiligd en toegankelijk dossier met een duidelijke actielijst kan een praktisch begin zijn. Kies hulpmiddelen vanuit de benodigde werkwijze.
Wat moet ik vooraf verzamelen? Uw open vragen, bestaande afspraken, interne betrokkenen en belangrijkste deadlines. Deel persoonsgegevens alleen wanneer die voor de beoordeling nodig zijn.
Officiële bronnen en verdere informatie
Deze publicatie geeft algemene duiding. Voor toepasselijkheid en formele verplichtingen blijft de concrete situatie bepalend.
AP, privacyrechten in de praktijkEDPB, onderzoek naar de positie van FG’sAP, verantwoordingsplicht