Vergelijk het doel en de uitkomst
Een audit is geschikt wanneer u een gerichte toets nodig heeft. Bijvoorbeeld: worden inzageverzoeken volgens de afgesproken criteria herkend en afgehandeld? De onderzoeker kijkt naar de norm, het proces en bewijs. Het rapport benoemt bevindingen en de reikwijdte van het onderzoek.
Lees de toelichting
Een volwassenheidstoets helpt wanneer u een ontwikkelagenda wilt maken. Bijvoorbeeld: hoe afhankelijk is privacy van één medewerker, zijn rollen structureel belegd en wordt voortgang gevolgd? Een profiel per thema maakt zichtbaar waar uw organisatie staat en waarop dat oordeel is gebaseerd.
De tabel is opzij te schuiven.
| Uw vraag | Passende insteek | Te verwachten uitkomst |
|---|---|---|
| Werkt een specifiek proces volgens de criteria? | AVG-audit | Onderbouwde bevindingen en verbeterpunten |
| Hoe structureel is onze aanpak georganiseerd? | Volwassenheidstoets | Themaprofiel en ontwikkelagenda |
| Waar beginnen we na een lange achterstand? | Afgebakende nulmeting | Startbeeld en eerste prioriteiten |
| Hoe lossen we een bestaand auditrapport op? | Herstelbegeleiding | Maatregelen, eigenaren en bewijs |
Wat zegt een volwassenheidsscore niet?
Een hoog gemiddeld niveau bewijst niet dat iedere verwerking rechtmatig is. Eén onrechtmatige gegevensverstrekking kan ernstig zijn, ook als veel andere processen goed zijn georganiseerd. Houd urgente risico’s daarom apart zichtbaar en presenteer een ontwikkelscore niet als een percentage AVG-naleving.
Lees de toelichting
Leg vooraf vast wat elk niveau betekent en hoe het wordt onderbouwd. Een intern afgesproken schaal is geen automatisch erkend keurmerk. Een vergelijking tussen jaren heeft alleen betekenis als methode, scope en belangrijke wijzigingen duidelijk blijven.
Maak vooraf afspraken over bewijs en opvolging
Bespreek welke processen worden onderzocht, wie informatie aanlevert en of werking daadwerkelijk wordt getoetst. Geef aan waar steekproeven worden gebruikt en wat buiten scope valt. Zo verwacht niemand dat een beperkt onderzoek zekerheid over de hele organisatie geeft.
Lees de toelichting
Koppel aan de uitkomst besluiten en acties. Wie maakt capaciteit vrij, wie voert uit en wie controleert voortgang? De Privacy Officer kan de uitvoering begeleiden. De FG adviseert en houdt onafhankelijk toezicht. Geen van beide onderzoeken neemt de verantwoordelijkheid van bestuur en proceseigenaren over.
Wat moet in ieder geval zijn geregeld?
Formuleer één duidelijke onderzoeksvraag
Spreek scope, methode en criteria af
Maak het benodigde bewijs duidelijk
Houd urgente risico’s apart
Plan eigenaarschap en opvolging
Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.