Wpg & opsporing · GRATIS ZELFCHECK
Wpg-auditscan: van afbakening naar aantoonbare werking
Een boa-werkgever kan binnen één organisatie met AVG- en Wpg-processen te maken hebben. Deze scan helpt de verwerking van politiegegevens af te bakenen en het dossier voor auditvoorbereiding te ordenen.
Is beschreven welke concrete processen onder de Wpg vallen?
Kijk naar verwerking voor opsporingstaken. Niet iedere verwerking van een boa-werkgever valt automatisch onder de Wpg.
Geen registratie. Uw antwoorden blijven in deze browser en verdwijnen als u deze pagina verlaat. Bij contact kunt u zelf kiezen om een bewerkbare samenvatting mee te sturen. Uw losse antwoorden worden niet meegestuurd. De download maakt u op uw eigen apparaat.
ONDERWERPEN EN WERKWIJZE
Wat onderzoekt deze scan?
De uitslag toont alleen aandachtspunten die volgen uit uw antwoorden. Er wordt geen compliancepercentage berekend.
01Is beschreven welke concrete processen onder de Wpg vallen?
Kijk naar verwerking voor opsporingstaken. Niet iedere verwerking van een boa-werkgever valt automatisch onder de Wpg.
Vervolg bij een aandachtspunt: Maak een procesoverzicht en laat de grens tussen Wpg en AVG voor de concrete werkzaamheden beoordelen.
02Zijn systemen, gegevensstromen, betrokken partijen en verantwoordelijkheden in beeld?
Betrek ook uitbestede diensten en de scheiding tussen verschillende werkprocessen.
Vervolg bij een aandachtspunt: Leg vast waar politiegegevens worden verwerkt, wie verantwoordelijk is en welke partijen toegang krijgen.
03Zijn autorisaties gekoppeld aan taken en worden ze aantoonbaar gecontroleerd?
Controleer ook functiewijzigingen, vertrek, tijdelijke toegang en gedeelde accounts.
Vervolg bij een aandachtspunt: Actualiseer het autorisatiemodel en bewaar bewijs van uitgifte, wijziging en periodieke controle.
04Is logging van relevante handelingen geregeld en wordt deze gecontroleerd?
Beoordeel of de organisatie de benodigde informatie kan terugvinden en ongepast gebruik kan onderzoeken.
Vervolg bij een aandachtspunt: Controleer logging, toegang tot logs en de inrichting van een passende beoordelingsprocedure.
05Werken afspraken over verstrekking, bewaren, verwijderen en vernietigen in de praktijk?
Een beschrijving in beleid is onvoldoende om de feitelijke werking aan te tonen.
Vervolg bij een aandachtspunt: Controleer concrete dossiers en systeeminstellingen en documenteer de uitvoering en gevonden afwijkingen.
06Is de jaarlijkse interne audit met auditplan, bewijs en opvolging georganiseerd?
Een zelfscan of regulier overleg is niet zonder meer een interne audit volgens de regeling.
Vervolg bij een aandachtspunt: Plan een passende interne audit en leg doel, onderdelen, aanpak, auditor en opvolging vast.
07Zijn de externe auditcyclus, rapportage en eventuele hercontrole georganiseerd?
Controleer de concrete auditdata, vereisten aan de auditor en opvolging van eerdere bevindingen.
Vervolg bij een aandachtspunt: Controleer het laatste externe rapport en de auditplanning, organiseer toezending en bewaak toepasselijke verbeter- en hercontroletermijnen.
Veelgestelde vragen
Hoe vaak is een Wpg-audit nodig?
De regeling vereist ten minste jaarlijks een interne audit. Voor boa-werkgevers beschrijft de AP een vierjaarlijkse externe auditcyclus. Stel de concrete planning vast aan de hand van de toepasselijke regeling en eerdere audits.
Kan een interne audit de externe Wpg-audit vervangen?
Nee. De eisen verschillen. De AP maakt duidelijk dat een externe audit niet kan worden vervangen door een interne auditor of collegiale beoordeling. Een hercontrole kent een eigen beoordeling van de passende uitvoering.
Is een beleidsmap voldoende als voorbereiding?
Nee. De audit kijkt naar opzet, bestaan en werking. Naast beleid zijn dus bewijs van uitvoering, controles en opvolging van bevindingen relevant. Deze scan geeft een eerste overzicht van mogelijke hiaten.
Vallen alle gegevens van een boa-werkgever onder de Wpg?
Nee. De concrete taak en verwerking zijn bepalend. Persoonsgegevens voor opsporingstaken vragen een Wpg-beoordeling; andere processen kunnen onder de AVG vallen. Beschrijf die grens per proces.
Bronnen en afbakening
Inhoud bijgewerkt op 24 september 2026. De officiële bronnen zijn leidend; de uitkomst is een indicatieve zelfcheck.