Selecteer op positie en expertise
Vraag niet alleen naar een tarief, maar naar ervaring met uw sector, complexe dossiers, bestuurlijke advisering en toezichtscontact. Controleer ook hoe vervanging, piekbelasting en aanvullende specialismen zijn georganiseerd.
De kandidaat mag geen functie vervullen die leidt tot een belangenconflict. Wie doelen en middelen van verwerkingen bepaalt, kan die keuzes niet tegelijk volledig onafhankelijk toetsen.
Leg mandaat en samenwerking vast
Beschrijf toegang tot bestuur, medewerkers, systemen en documentatie. Spreek vaste overlegmomenten, rapportage, responstijden en escalatie af. De FG moet vroeg worden betrokken bij risicovolle projecten en DPIA’s.
Maak daarnaast duidelijk welke taken bij proceseigenaren en een Privacy Officer liggen. Het bestuur blijft verantwoordelijk voor besluiten en uitvoering.
Begin passend en spreek aanvullende inzet af
De benodigde inzet hangt af van omvang, gevoelige gegevens en lopende dossiers. Datajuristen biedt FG Start vanaf €595 exclusief btw per maand voor vier uur. Vooraf bespreken we of dat past bij de organisatie en welke toezichtactiviteiten binnen die inzet worden gepland.
Bij een datalek, klacht, onderzoek of omvangrijk veranderproject kan meer capaciteit nodig zijn. Leg daarom bereikbaarheid en afspraken over aanvullende werkzaamheden en kosten vast voordat een incident speelt.
Van uitleg naar uw praktijk
Wat moet in ieder geval zijn geregeld?
- Sectorervaring en deskundigheid
- Onafhankelijkheid en belangenconflict
- Rechtstreekse toegang tot bestuur
- Bereikbaarheid en vervanging
- Opschaling bij incidenten
Veelgestelde vragen
Verder met uw vraag.
Mag een FG extern worden ingehuurd?
Ja. De AVG staat toe dat de FG-taken op grond van een dienstverleningsovereenkomst worden uitgevoerd.
Moet de externe FG bij de AP worden aangemeld?
Wanneer een FG is aangewezen, moeten diens contactgegevens volgens de toepasselijke procedure bij de toezichthouder worden gemeld en worden gepubliceerd.
Hoeveel uur heeft een externe FG nodig?
Dat hangt af van omvang, sector, risico en volwassenheid. Een onderbouwde startinzet moet periodiek worden herzien.
Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.