Functionaris Gegevensbescherming

Over VNG
Wij zijn de Vereniging van Nederlandse Gemeenten. De vereniging heeft als doel om de
lokale overheid te versterken, zodat gemeenten hun inwoners optimaal kunnen
bedienen. Dat dragen we in ons hart en daar werken we iedere dag met veel
bevlogenheid aan. 342 gemeenten bepalen onze en dus ook jouw agenda. Vaak wordt
die beïnvloed door de dagelijkse actualiteit, maar altijd vanuit het belang van onze leden.
We zijn een lerende organisatie, we stellen ons continu de vraag waar we staan en wat
we kunnen verbeteren.

Over Team Privacy VNG breed
Binnen VNG Concern zijn er collega's die naast de eigen functie ook de rol van Privacy
Officer bekleden. Zij vormen, samen met de Functionaris Gegevensbescherming (FG) en
de AVG adviseur, het VNG brede privacy team. Op deze manier ondersteunen zij de
gehele VNG organisatie (Vereniging en bedrijven) en collega’s om werkzaamheden uit te
voeren binnen de kaders en richtlijnen van de privacy wetgeving AVG.
Adv. AVG en Functionaris Gegevensbescherming zijn gepositioneerd binnen het
onderdeel Juridische zaken bij team Financiën en control.

Omschrijving van de opdracht
Als functionaris gegevensbescherming houd je intern toezicht op de toepassing en
naleving van privacy wet- en regelgeving zoals de Algemene Verordening
Gegevensbescherming (AVG) binnen de VNG en haar bedrijven. Je informeert en
adviseert management en medewerkers over het nakomen hiervan. Ook lever je input en

feedback op bestaand beleid ten aanzien van privacy en toetst onafhankelijk bestaande
en beoogde gegevensverwerkingen. Het is jouw doel om meer draagvlak en begrip te
creëren voor het belang van privacyregels. Tevens adviseer je rond mogelijke datalekken
en ondersteun je bij de uitwerking van Data protection impact assessments (DPIA).
Tenslotte fungeer je als contactpersoon voor de Autoriteit Persoonsgegevens.


Werkzaamheden en verantwoordelijkheden
• Contactpersoon voor de Autoriteit Persoonsgegevens (AP).
• Toezicht houden op de naleving van AVG wet en regelgeving middels audits op
reeds bestaande en nieuwe processen
• Advies en actief bijdragen bij uitvoering van DPIA(s)
• Samen met Adviseur AVG, team privacy officers en collega’s informatieveiligheid
werken aan het vergroten van bewustzijn ten aanzien van privacy en
informatieveiligheid


Resultaat van de opdracht
VNG is als organisatie getoetst op de naleving van de privacy wet en regelgeving (AVG)
en ontvangt op basis van de toetsing een rapport met aanbevelingen, voor
vervolgstappen op basis waarvan eigen beleid kan worden aangepast conform wetgeving.
Organisatie beschikt over onderbouwende informatie en een checklist op basis waarvan
duidelijk wordt dat een DPIA plaats moet vinden. Hierbij behoort een begrijpelijk format
op basis waarvan DPIA’s door eigen medewerkers zelf uitgevoerd kunnen worden.