AVG

Wat de AVG inhoudt

De Algemene Verordening Gegevensbescherming (AVG) is een Europese verordening voor de verwerking van persoonsgegevens. Deze wetgeving heeft als doel de privacy van burgers te beschermen. De AVG geeft burgers meer controle over hun eigen gegevens. De regels voor gegevensbescherming zijn hiermee in de hele Europese Unie gelijkgetrokken.

De verordening is van toepassing op alle organisaties die persoonsgegevens verwerken. Dit omvat het hele proces van verzamelen tot en met vernietigen van data. In Nederland geeft de Uitvoeringswet AVG (UAVG) een nadere invulling aan de Europese regels. Deze wet specificeert de toepassing voor de Nederlandse context.

De toepassing van de AVG bij de overheid

Overheidsorganisaties verwerken op grote schaal persoonsgegevens voor hun publieke taken. De AVG is daarom voor hen een belangrijk wettelijk kader. Toepassingen zijn bijvoorbeeld het beheer van basisregistraties en het verlenen van vergunningen. Ook bij digitale diensten zoals DigiD is de AVG van toepassing.

Door de toenemende digitalisering is een zorgvuldige toepassing van de privacywetgeving nodig. Het veilig uitwisselen van gegevens tussen overheidsinstanties vereist strikte naleving van de regels. Organisaties als VNG Realisatie ondersteunen gemeenten bij de implementatie van de AVG. Zo wordt informatievoorziening op een privacybestendige manier ingericht.

Rollen en vaardigheden bij AVG-opdrachten

Kennis van de AVG is niet alleen voorbehouden aan privacy-specialisten. Inhuuropdrachten voor diverse functierollen vragen om deze expertise. Het gaat vaak om opdrachten waar dataverwerking een kernonderdeel van het werk is. De interim professional, freelancer of zzp'er moet de privacy-implicaties van zijn werk kunnen overzien.

Functierollen waarin de AVG vaak als eis wordt gesteld, zijn bijvoorbeeld Architect en Data Engineer. Ook in projectleidersrollen binnen de civiele techniek en elektrotechniek komt de eis voor. Deze combinatie laat zien dat technische en projectmatige expertise vaak samengaat met kennis van gegevensbescherming.

Naast de AVG worden vaak aanvullende vaardigheden gevraagd. Veelgevraagd zijn Procesoptimalisatie, IT-beveiliging, Stakeholdermanagement en Risicomanagement. Dit wijst op een vraag naar professionals die juridische kaders kunnen vertalen naar de praktijk van processen en systemen.

AVG-kennis aantonen in een inhuuropdracht

Een interim professional, freelancer of zzp'er kan expertise op het gebied van de AVG op meerdere manieren aantonen. Concrete ervaring in eerdere opdrachten is hierbij een belangrijke factor. Het gaat dan om taken als het adviseren over privacyregels en het toezien op de naleving ervan.

Het uitvoeren van risicoanalyses, zoals een Data Protection Impact Assessment (DPIA), is een concrete taak. Ook ervaring met het onderhouden van contact met de toezichthouder, de Autoriteit Persoonsgegevens, is relevant. Kennis van aanverwante kaders zoals de Baseline Informatiebeveiliging Overheid (BIO) is eveneens een pre.

Naast werkervaring kunnen certificeringen de kennis van een professional onderbouwen. Een bekende certificering is CIPP/E (Certified Information Privacy Professional/Europe). Dit certificaat toont specifieke expertise in de Europese privacywetgeving aan en wordt door veel opdrachtgevers erkend.