Skip to main content

Meer controle dankzij AVG

De gemeente Amersfoort heeft dankzij de AVG meer controle over de gegevens. Bij de gemeente kwam FG Kirsten Eefsting in een gespreid bed terecht, want de gemeente was al heel ver toen zij begon aan haar functie. Zij licht toe hoe de gemeente al zo ver is en wat de plannen zijn om de gemeente verder te ontwikkelen.

Gegevensverwerkingen in kaart brengen


Eefsting heeft de afgelopen maanden veel tijd geïnvesteerd in het uitvinden hoe de gemeente precies in elkaar zit en op welke manier de werkprocessen zijn ingericht. ‘Ik leer nu elke dag bij. Dat is nodig ook. Amersfoort heeft twintig afdelingen met meer dan duizend werknemers en vijfhonderd werkprocessen.’ De gegevensverwerkingen zijn bij Amersfoort in kaart gebracht voor het verwerkingsregister, iets dat iedere gemeente inmiddels voor elkaar moet hebben. ‘Door die stap weten we nu precies welke data we verzamelen en al in handen hebben. Maar het is natuurlijk een dynamisch document dat continu verandert.’

Verzwakt bewustzijn

De AVG betekende voor gemeenten het startschot voor een hoop veranderingen op de werkvloer. Het werd niet altijd met gejuich ontvangen. ‘Ambtenaren reageren tot nu toe wat wisselend op de veranderingen, maar de toon is overwegend positief’, aldus Eefsting. Soms hoort ze nog wel eens iemand ‘zo kan ik toch niet werken!’ roepen, wanneer het over nieuwe regels gaat. Maar meestal zien ambtenaren zelf volgens Eefsting wel het belang in van goede gegevensbescherming en het naleven van privacyregels. ‘Dankzij de AVG hebben gemeenten veel meer hun gegevens onder controle en is er daardoor veel meer kennis over wat er precies gaande is binnen de organisatie’, legt ze uit.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen