DATAJURISTEN · Externe FG

Externe FG inhuren?
Regel onafhankelijk privacytoezicht.

U zoekt een Functionaris Gegevensbescherming die uw organisatie kent, het bestuur adviseert en onafhankelijk toezicht houdt. We richten de rol zorgvuldig in, met heldere afspraken over bereikbaarheid, samenwerking en benodigde inzet.

FG Flex · vanaf €580 per maand excl. btw

4 uur maandelijkse inzet voor onafhankelijk toezicht en advies. We bepalen vooraf of die inzet bij uw organisatie past; extra werkzaamheden en incidentinzet spreken we apart af.

Een korte omschrijving is genoeg om te beginnen. U ontvangt een voorstel voordat een opdracht begint.

Onafhankelijke positie Vaste toezichtagenda Extra inzet volgens afspraak4 uur maandelijkse startinzet

Uw vraag. Een concreet resultaat.

Dit heeft u straks in handen.

FG-as-a-Service geeft onafhankelijk privacytoezicht een vaste plek. Uw FG leert de organisatie kennen, onderzoekt aandachtspunten en volgt de reactie op adviezen. Zo weet het bestuur welke privacykeuzes aandacht vragen en heeft uw team een deskundig aanspreekpunt.

01

Een gericht toezichtplan

Een startbeeld en jaarplan met de onderwerpen die onderzoek vragen, betrokken proceseigenaren en geplande rapportagemomenten.

02

Advies waarop u kunt reageren

Een vastgelegde vraag, beoordeling, advies en reactie van de verantwoordelijke. U ziet welke keuze voorligt en waarom die aandacht verdient.

03

Overzicht voor het bestuur

Een jaarverslag met toezichtactiviteiten, bevindingen en open aandachtspunten. Met onderscheid tussen opgevolgde adviezen en onderwerpen waar nog een besluit nodig is.

InvesteringVanaf €580 per maand excl. btw

FG Start omvat vier uur per maand, met nulmeting, jaarplan en jaarverslag binnen de afgesproken planning en inzet. Meer inzet en aanvullende opdrachten spreken we vooraf af.

Vraag een passend voorstel

Wanneer past deze ondersteuning?

Een vaste FG, met een duidelijke plek in uw organisatie.

  • U wilt een externe FG aanstellen of de huidige invulling zorgvuldig overdragen.
  • Uw interne privacycollega zoekt onafhankelijk advies en toezicht naast de dagelijkse uitvoering.
  • U wilt duidelijke afspraken over toezicht, rapportage en betrokkenheid bij nieuwe projecten.

Zoekt u vooral iemand die registers bijwerkt, leveranciersafspraken beoordeelt en acties uitvoert? Bekijk de uitvoerende Privacy Officer-rol.

Jessy Hoekstra, oprichter van Datajuristen

De expertise achter Datajuristen

Maak kennis met ons kantoor.

Oprichter Jessy Hoekstra heeft een juridische achtergrond en meer dan tien jaar juridische ervaring. Hij volgde de VPR-A Specialisatieopleiding Privacy- en gegevensbeschermingsrecht aan Universiteit Leiden.

In het kennismakingsgesprek bespreken we welke deskundigheid en inzet bij uw vraag passen, wie uw aanspreekpunt wordt en hoe we samenwerken met uw organisatie.

Lees over onze aanpak

Sectorgerichte FG-dienstverlening

Dezelfde wettelijke rol. Een andere dagelijkse praktijk.

Een FG in de zorg stelt andere vragen dan een FG bij een gemeente of softwarebedrijf. Daarom combineren we een vaste professionele werkwijze met sectorspecifieke kennis, risico’s en voorbeelden.

01

FG-AS-A-SERVICE

Zorg & welzijn

Gezondheidsgegevens vragen om aantoonbare zorgvuldigheid. Een externe FG van Datajuristen houdt onafhankelijk toezicht, adviseert bestuur en organisatie en staat klaar wanneer een privacy-incident ontstaat.Bekijk sectorpagina
02

FG-AS-A-SERVICE

Gemeenten & overheid

Publieke organisaties verwerken persoonsgegevens vanuit veel verschillende wettelijke taken. Datajuristen biedt onafhankelijk FG-toezicht met bestuurlijke scherpte en praktische kennis van gegevensdeling en publieke dienstverlening.Bekijk sectorpagina
03

FG-AS-A-SERVICE

Onderwijs

Leerlinggegevens, digitale leermiddelen en steeds meer AI-toepassingen maken privacy een structureel bestuursthema. Onze externe FG helpt schoolbesturen aantoonbaar en werkbaar in control te blijven.Bekijk sectorpagina
04

FG-AS-A-SERVICE

Woningcorporaties

Woningcorporaties kennen hun huurders vaak langdurig en verwerken daarbij financiële, sociale en soms medische informatie. Een externe FG helpt die maatschappelijke taak zorgvuldig en aantoonbaar uit te voeren.Bekijk sectorpagina
05

FG-AS-A-SERVICE

Arbodiensten

Arbodiensten opereren precies op het snijvlak van werkgever, werknemer en medisch professional. Onafhankelijk FG-toezicht helpt gezondheidsgegevens strikt gescheiden, veilig en doelgebonden te verwerken.Bekijk sectorpagina
06

FG-AS-A-SERVICE

Jeugdzorg & sociaal domein

In het sociaal domein raken privacy, veiligheid en continuïteit elkaar dagelijks. Datajuristen helpt organisaties gevoelige gegevens verantwoord te delen en onafhankelijk toezicht structureel te borgen.Bekijk sectorpagina
07

FG-AS-A-SERVICE

Financiële dienstverlening

Financiële dienstverleners combineren uitgebreide klantdossiers met wettelijke controles, digitale platforms en vertrouwelijke communicatie. Een externe FG maakt privacytoezicht onafhankelijk en aantoonbaar.Bekijk sectorpagina
08

FG-AS-A-SERVICE

Software & SaaS

Voor softwarebedrijven is privacy onderdeel van productkwaliteit en klantvertrouwen. Onze externe FG combineert onafhankelijk toezicht met begrip van productontwikkeling, cloudketens en schaalbare governance.Bekijk sectorpagina

Een haalbare toezichtagenda

Vier uur als vertrekpunt. Uw risico’s bepalen de passende inzet.

We plannen toezicht, overleg en rapportage binnen de afgesproken capaciteit. Nieuwe projecten, een datalek of een onderzoek kunnen extra aandacht vragen. Bereikbaarheid, prioriteiten en aanvullende inzet leggen we daarom vooraf vast.

FG START4 uurper maand · vanaf €580 excl. btw

Onafhankelijk toezicht en advies

Nulmeting, jaarplan en jaarverslag volgens planning

Toegang tot documenten en registers

Aanvullende inzet volgens afspraak

Bespreek uw FG-inzet

Praktijkvoorbeelden

Bekijk hoe onafhankelijk toezicht werkbaar wordt ingericht.

Illustratieve voorbeelden laten zien hoe sectorrisico, bestuurlijke rapportage en dagelijkse samenwerking samenkomen. Ze beschrijven geen uitgevoerde klantopdrachten.

Bekijk praktijkvoorbeelden

Zo begint de samenwerking

  1. 01
    Bepaal de juiste positie

    We bespreken uw FG-vraag, risico’s, bestaande rollen en toegang tot bestuur en informatie. De afspraken beschermen de onafhankelijke uitvoering van de rol.

  2. 02
    Start met gerichte prioriteiten

    De nulmeting helpt het toezichtplan onderbouwen. We bespreken welke thema’s als eerste aandacht krijgen en welke informatie daarvoor nodig is.

  3. 03
    Adviseer, onderzoek en volg op

    De FG bespreekt bevindingen met verantwoordelijken en rapporteert over opvolging. Nieuwe projecten of incidenten kunnen aanleiding zijn om de inzet te herzien.

Wat kost het en hoe bepalen we de inzet?

FG Start omvat vier uur per maand, met nulmeting, jaarplan en jaarverslag binnen de afgesproken planning en inzet. Meer inzet en aanvullende opdrachten spreken we vooraf af.

Onafhankelijk toezicht en advies, nulmeting, planning, verslaglegging en toegang tot kennis, documenten en registers. We regelen contact- en registratieafspraken. Uitgebreide onderzoeken en extra incidentinzet stemmen we afzonderlijk af.

Hoe ziet de planning eruit en wat levert u aan?

We spreken de start, overlegmomenten en rapportagecyclus vooraf af. Het risicoprofiel en de benodigde beschikbaarheid bepalen of vier uur per maand passend is.

Neem uw organisatiestructuur, huidige privacyrollen, belangrijkste processen en eventuele eerdere rapporten mee. Ook zonder volledig bijgewerkte documentatie kunnen we de benodigde inzet bespreken.

Wanneer past een externe FG?

Een externe FG past wanneer u onafhankelijk privacytoezicht wilt organiseren zonder volledige functie in loondienst. Ook bij vertrek van uw huidige FG of groei van de organisatie kan een vaste externe deskundige continuïteit bieden.

We bekijken de behoefte achter uw vraag. Voor registers en leveranciersafspraken past vaak een uitvoerende Privacy Officer. De FG krijgt voor het onafhankelijke toezicht een eigen opdracht en positie.

Onafhankelijkheid wordt praktisch geregeld

Een FG adviseert en houdt toezicht, terwijl uw organisatie verantwoordelijk blijft voor haar verwerking van persoonsgegevens. De FG krijgt geen instructies over de inhoud van een oordeel en moet rechtstreeks toegang hebben tot het hoogste leidinggevende niveau.

Daar horen werkafspraken bij: wanneer betrekt u de FG, wie levert informatie en hoe reageert het bestuur op adviezen? Andere werkzaamheden mogen geen belangenconflict veroorzaken. Daarom beoordelen we de rolverdeling vooraf, ook wanneer u meerdere diensten bij Datajuristen afneemt.

Wat merkt u van vier uur per maand?

Een beperkte maandinzet vraagt keuzes. De ene periode gaat over toegangsrechten, de andere over een nieuwe gegevensuitwisseling. De werkagenda toont wat binnen de beschikbare tijd wordt behandeld en wat extra capaciteit vraagt.

Vier uur is een startpakket. Organisatieomvang, gevoelige gegevens, veranderingen en open dossiers bepalen hoeveel toezicht nodig is. Incidenten, DPIA-advisering of onderzoeken kunnen extra inzet vragen. Bereikbaarheid en opschaling leggen we vooraf vast.

Van bevinding naar een bestuurlijke keuze

Een bruikbare FG-rapportage benoemt het onderwerp, de onderbouwing, het advies en de reactie van de organisatie. Denk aan de constatering dat een controle op dossierinzage wel is beschreven, maar uitvoering niet aantoonbaar is. Het bestuur ziet dan welke opvolging nodig is.

De FG kan de voortgang blijven volgen. Het aanpassen van systeemrechten of uitvoeren van een opschoonactie ligt bij de verantwoordelijke collega’s. Waar uitvoering vastloopt, kan een PO ondersteunen. Zo leidt toezicht tot een duidelijk gesprek over besluiten, capaciteit en verantwoordelijkheid.

Illustratief voorbeeld

een nieuw cliëntportaal

Een organisatie wil dossiers via een portaal delen. Het projectteam vraagt FG-advies over toegang en de DPIA-aanpak.

Voorbeeld van de oplevering: Het advies benoemt open vragen en waarborgen. Het projectteam werkt maatregelen uit; de FG volgt de onderbouwing en voortgang.

Dit voorbeeld verduidelijkt de aanpak en beschrijft geen uitgevoerde klantopdracht.

Kan een externe FG onze interne privacycollega ondersteunen?

Ja. Uw collega kan het dagelijkse privacywerk blijven organiseren, terwijl de FG onafhankelijk adviseert en toezicht houdt. We leggen vast wie uitvoert, wie beslist en hoe de onderlinge informatievoorziening werkt.

Is een FG voor iedere organisatie verplicht?

Nee. De AVG kent specifieke criteria, onder meer voor overheidsorganisaties en bepaalde grootschalige kernactiviteiten. We kunnen uw situatie beoordelen. Een vrijwillig aangewezen FG heeft eveneens de wettelijke FG-positie.

Wat gebeurt er als er meer werk is dan vier uur?

We maken de extra behoefte zichtbaar en spreken aanvullende inzet af. Dat kan tijdelijk zijn voor een incident of project, of structureel wanneer de organisatie meer toezichtcapaciteit nodig heeft.

Bronnen bij deze uitleg

Nog aan het oriënteren?

Weet u nog niet of een FG verplicht is?

De gratis FG-check helpt u de wettelijke hoofdvragen verkennen. De uitkomst geeft richting aan wat nader onderzoek vraagt.

Doe de gratis FG-check

Een FG die uw organisatie leert kennen

Zo maakt u onafhankelijk toezicht onderdeel van het werk.

U wilt weten of belangrijke privacyvragen op tafel komen, adviezen worden gehoord en risico’s opvolging krijgen. Daarom begint een FG-opdracht bij de samenwerking: welke informatie komt wanneer bij de FG, wie neemt besluiten en hoe ziet het bestuur wat nog openstaat?

Maak de benoeming bruikbaar voor collega’s

Bij de start bespreken we de organisatie, gevoelige processen, lopende projecten en eerdere toezichtbevindingen. Vervolgens leggen we vast wie de FG wanneer betrekt. Denk aan een nieuwe cliëntapplicatie, een samenwerking waarin gegevens worden gedeeld of een klacht over dossierinzage. Collega’s krijgen een herkenbare route, zodat privacyadvies vóór een besluit kan worden gevraagd.

Ook de formele positie moet kloppen: toegang tot de hoogste leiding, voldoende middelen, vertrouwelijke bereikbaarheid en bekendmaking van de contactgegevens. Een vrijwillig aangewezen FG heeft dezelfde wettelijke positie. Twijfelt u over de verplichting? Begin dan met de FG-check en laat de uitkomst zo nodig onderbouwen.

Bespreek wat een advies in de praktijk verandert

Een rapportage is pas bruikbaar wanneer het bestuur ermee kan handelen. We bespreken daarom per belangrijk onderwerp de bevinding, het mogelijke gevolg voor mensen, het advies en de reactie van de organisatie. Een openstaande aanbeveling krijgt een interne eigenaar en een moment waarop de voortgang terugkomt.

De organisatie kan gemotiveerd afwijken van een advies. Leg dan de afweging, het besluit en eventuele aanvullende maatregelen vast. De FG moet een afwijkend oordeel kunnen behouden en rechtstreeks kunnen rapporteren. Een gunstig oordeel is geen onderdeel dat u vooraf kunt inkopen.

Combineer FG-toezicht zorgvuldig met certificeringsbegeleiding

Bij een ISO 27001- of NEN 7510-traject kan de FG adviseren over de bescherming van persoonsgegevens. Wie zelf bepaalt waarom en op welke wijze persoonsgegevens worden verwerkt, kan daarop niet tegelijk onafhankelijk als FG toezien. Daarom bekijken we de werkelijke taken, bevoegdheden en onderlinge aansturing voordat we rollen combineren.

Alleen verschillende functietitels of twee collega’s aanwijzen lost een belangenconflict niet vanzelf op. Uitvoering, managementbesluiten en toezicht moeten in de praktijk gescheiden blijven. Die beoordeling hoort ook terug te komen wanneer de implementatieopdracht of organisatiestructuur verandert.

Officiële achtergrond · gecontroleerd 12 oktober 2026EDPB · taken en onafhankelijke positie van de FG
Ron Masselink, privacy-expert, FG-coach en trainer via Datajuristen
Ron MasselinkUw coach en trainer via Datajuristen

Voor de beroepsgroep FG

Steviger in uw rol als FG.

Een lastige afweging, een nieuwe verantwoordelijkheid of behoefte aan verdieping? Via Datajuristen werkt u met Ron Masselink aan de vragen uit uw FG-praktijk.

Ervaring als FG, project- en programmamanager. Aandacht voor privacy én de organisatie.

Direct en persoonlijk contact

Vertel kort wat er speelt. Wij denken gericht met u mee.

Geen lange intake. Beschrijf uw vraag en u krijgt persoonlijk contact over de meest logische vervolgstap, zonder verplichtingen.

Ma–vr 08:00–18:00 · persoonlijk contact

  • Eerst uw vraag en mogelijkheden bespreken
  • Werkzaamheden en kosten vooraf afspreken
  • U beslist of we samen verdergaan

Uw voornaam, e-mailadres en een korte vraag zijn genoeg.

Extra gegevens toevoegen (optioneel)

We gebruiken uw gegevens om uw vraag te beantwoorden. Lees onze privacyverklaring. Deel hier geen medische gegevens of vertrouwelijke dossiers.