Functionaris Gegevensbescherming (FG) - AVG Basiskennis 2026 Stuvia
Functionaris Gegevensbescherming (FG) - AVG
Basiskennis 2026
Deze samenvatting behandelt de basiskennis voor de rol van Functionaris
Gegevensbescherming (FG), ook wel Data Protection Officer (DPO) genoemd, onder de
Algemene Verordening Gegevensbescherming (AVG). Dit document behandelt wanneer een
FG verplicht is, de wettelijke taken en onafhankelijke positie van de FG, en de benodigde
kennis en vaardigheden, aangevuld met praktijkcasussen en oefenvragen.
Overzicht Functionaris Gegevensbescherming (FG)
Er bestaat geen wettelijk verplichte of door de Autoriteit Persoonsgegevens
gecertificeerde FG-opleiding of -examen; de AVG stelt eisen aan kennis en ervaring,
niet aan een specifiek diploma
Een FG is in bepaalde gevallen wettelijk verplicht, bijvoorbeeld bij overheidsinstanties en
organisaties die op grote schaal bijzondere persoonsgegevens verwerken
De FG heeft een onafhankelijke positie binnen de organisatie en rapporteert
rechtstreeks aan het hoogste managementniveau
De FG combineert juridische kennis (AVG en sectorwetgeving), IT-kennis (beveiliging en
architectuur) en organisatorische vaardigheden
Diverse private opleidingsinstituten bieden FG-trainingen aan, vaak in combinatie met
internationaal erkende certificeringen zoals CIPP/E
De FG mag geen belangenconflict hebben met andere functies binnen de organisatie,
bijvoorbeeld als hij ook verantwoordelijk is voor IT-beveiligingsbeslissingen die hij zelf
moet controleren
1. Wat is een Functionaris Gegevensbescherming?
De Functionaris Gegevensbescherming (FG) is een functie die is geïntroduceerd door de
Algemene Verordening Gegevensbescherming (AVG) en toezicht houdt op de naleving van
privacywetgeving binnen een organisatie.
• De FG wordt in het Engels ook wel Data Protection Officer (DPO) genoemd
• Anders dan bij veel andere beroepscertificeringen bestaat er geen wettelijk verplichte
of door de Autoriteit Persoonsgegevens gecertificeerde FG-opleiding; de AVG stelt
eisen aan kennis en ervaring, niet aan een specifiek diploma
• Dit betekent dat organisaties zelf moeten beoordelen of een kandidaat over
voldoende deskundigheid beschikt om de rol van FG te vervullen
2. Wanneer is een FG verplicht?
Situatie Verplichting
Overheidsinstanties en publieke Een FG is wettelijk verplicht
organen
Grootschalige verwerking Een FG is wettelijk verplicht
bijzondere persoonsgegevens
Pagina 1 van 8
, Functionaris Gegevensbescherming (FG) - AVG Basiskennis 2026 Stuvia
Situatie Verplichting
Grootschalige, regelmatige Een FG is wettelijk verplicht
monitoring van personen
Overige organisaties Een FG is niet altijd verplicht, maar kan vrijwillig
worden aangesteld
• Ook wanneer een FG niet wettelijk verplicht is, kan het aanstellen van een FG
bijdragen aan een betere naleving van de AVG binnen de organisatie
3. Taken van de FG
• Het informeren en adviseren van de organisatie en medewerkers over hun
verplichtingen onder de AVG
• Het toezien op de naleving van de AVG en interne privacybeleid binnen de
organisatie
• Het adviseren over gegevensbeschermingseffectbeoordelingen (DPIA's) en het
toezien op de uitvoering hiervan
• Het fungeren als contactpunt voor de Autoriteit Persoonsgegevens en voor
betrokkenen (personen wier gegevens worden verwerkt)
Pagina 2 van 8
Functionaris Gegevensbescherming (FG) - AVG
Basiskennis 2026
Deze samenvatting behandelt de basiskennis voor de rol van Functionaris
Gegevensbescherming (FG), ook wel Data Protection Officer (DPO) genoemd, onder de
Algemene Verordening Gegevensbescherming (AVG). Dit document behandelt wanneer een
FG verplicht is, de wettelijke taken en onafhankelijke positie van de FG, en de benodigde
kennis en vaardigheden, aangevuld met praktijkcasussen en oefenvragen.
Overzicht Functionaris Gegevensbescherming (FG)
Er bestaat geen wettelijk verplichte of door de Autoriteit Persoonsgegevens
gecertificeerde FG-opleiding of -examen; de AVG stelt eisen aan kennis en ervaring,
niet aan een specifiek diploma
Een FG is in bepaalde gevallen wettelijk verplicht, bijvoorbeeld bij overheidsinstanties en
organisaties die op grote schaal bijzondere persoonsgegevens verwerken
De FG heeft een onafhankelijke positie binnen de organisatie en rapporteert
rechtstreeks aan het hoogste managementniveau
De FG combineert juridische kennis (AVG en sectorwetgeving), IT-kennis (beveiliging en
architectuur) en organisatorische vaardigheden
Diverse private opleidingsinstituten bieden FG-trainingen aan, vaak in combinatie met
internationaal erkende certificeringen zoals CIPP/E
De FG mag geen belangenconflict hebben met andere functies binnen de organisatie,
bijvoorbeeld als hij ook verantwoordelijk is voor IT-beveiligingsbeslissingen die hij zelf
moet controleren
1. Wat is een Functionaris Gegevensbescherming?
De Functionaris Gegevensbescherming (FG) is een functie die is geïntroduceerd door de
Algemene Verordening Gegevensbescherming (AVG) en toezicht houdt op de naleving van
privacywetgeving binnen een organisatie.
• De FG wordt in het Engels ook wel Data Protection Officer (DPO) genoemd
• Anders dan bij veel andere beroepscertificeringen bestaat er geen wettelijk verplichte
of door de Autoriteit Persoonsgegevens gecertificeerde FG-opleiding; de AVG stelt
eisen aan kennis en ervaring, niet aan een specifiek diploma
• Dit betekent dat organisaties zelf moeten beoordelen of een kandidaat over
voldoende deskundigheid beschikt om de rol van FG te vervullen
2. Wanneer is een FG verplicht?
Situatie Verplichting
Overheidsinstanties en publieke Een FG is wettelijk verplicht
organen
Grootschalige verwerking Een FG is wettelijk verplicht
bijzondere persoonsgegevens
Pagina 1 van 8
, Functionaris Gegevensbescherming (FG) - AVG Basiskennis 2026 Stuvia
Situatie Verplichting
Grootschalige, regelmatige Een FG is wettelijk verplicht
monitoring van personen
Overige organisaties Een FG is niet altijd verplicht, maar kan vrijwillig
worden aangesteld
• Ook wanneer een FG niet wettelijk verplicht is, kan het aanstellen van een FG
bijdragen aan een betere naleving van de AVG binnen de organisatie
3. Taken van de FG
• Het informeren en adviseren van de organisatie en medewerkers over hun
verplichtingen onder de AVG
• Het toezien op de naleving van de AVG en interne privacybeleid binnen de
organisatie
• Het adviseren over gegevensbeschermingseffectbeoordelingen (DPIA's) en het
toezien op de uitvoering hiervan
• Het fungeren als contactpunt voor de Autoriteit Persoonsgegevens en voor
betrokkenen (personen wier gegevens worden verwerkt)
Pagina 2 van 8
