{"id":14951,"date":"2026-07-16T11:03:10","date_gmt":"2026-07-16T09:03:10","guid":{"rendered":"https:\/\/www.dp-institute.eu\/?p=14951"},"modified":"2026-07-16T13:58:18","modified_gmt":"2026-07-16T11:58:18","slug":"de-out-of-office-van-de-dpo","status":"publish","type":"post","link":"https:\/\/www.dp-institute.eu\/nl\/de-out-of-office-van-de-dpo\/","title":{"rendered":"De Out-Of-Office van de DPO"},"content":{"rendered":"
\n
<\/div>\n
\n

Zomerklassieker uit onze leeshoek: de vraag komt elk jaar terug, dus halen we dit artikel graag nog eens boven. En wie na de vakantie meteen weer helemaal mee wil zijn: onderaan lees je hoe.<\/p>\n<\/div>\n

\n

Met de zomervakantie voor de deur is het verstandig om afzenders van e-mails op de hoogte te stellen van je tijdelijke afwezigheid via een Out-Of-Office (OOO) bericht. Maar wat als je een DPO-mailbox hebt? Is het dan beter om een OOO in te stellen, of iemand anders de opvolging van de DPO-mailbox te laten doen? In dit artikel onderzoeken we de beste aanpak.<\/p>\n<\/div>\n

\n

Waarvoor dient (doorgaans) de DPO-mailbox?<\/h2>\n

Een DPO-mailbox (bijvoorbeeld DPO@bedrijf.com) wordt vaak gebruikt voor allerhande interne en externe communicatie over GDPR-zaken. Dit adres wordt doorgegeven aan toezichthouders, vermeld in interne procedures, en opgenomen in de privacyverklaring op de website.<\/p>\n

Het is belangrijk te vermelden dat je zo\u2019n adres alleen kunt gebruiken als je een DPO hebt aangesteld. Zo niet, kies dan een alternatief, zoals privacy@bedrijf.com.<\/p>\n<\/div>\n

\n

Vertrouwelijkheid van de DPO-mailbox<\/h2>\n

De rol van de DPO is wettelijk vastgelegd en omvat een geheimhoudingsplicht. Dit betekent dat toegang tot de DPO-mailbox beperkt moet zijn om de vertrouwelijkheid van de communicatie te waarborgen.<\/p>\n

De Belgische Gegevensbeschermingsautoriteit (GBA) benadrukte dit in een zaak waarin de interne ICT-directeur toegang had tot de DPO-mailbox. Het delen van toegang tot deze mailbox is dus niet altijd verstandig (zie Beslissing 73\/2020).<\/p>\n<\/div>\n

\n

OOO-bericht: ja of nee?<\/h2>\n

Hoewel een DPO ook recht heeft op vakantie, kan een OOO-bericht problematisch zijn. De GBA heeft een bedrijf beboet omdat vragen van betrokkenen onbeantwoord bleven tijdens de afwezigheid van de DPO (Beslissing 87\/2024).<\/p>\n

De boete die als sanctie werd uitgesproken was best pittig (meer dan 170k euro).<\/p>\n

Dit toont aan dat bedrijven, zelfs bij afwezigheid van de DPO, hun GDPR-verplichtingen moeten nakomen. Een OOO-bericht (zonder meer) is in zulke gevallen vaak niet de beste oplossing.<\/p>\n<\/div>\n

\n

Wat is dan wel de beste aanpak?<\/h2>\n

Er zijn ongetwijfeld verschillende oplossingen om hiermee om te gaan. Zo kan het bijvoorbeeld een goede praktijk zijn om na te denken over de verdeling van vragen.<\/p>\n

Het kan nuttig zijn om vragen over de rechten van betrokkenen en algemene vragen over gegevensverwerking niet in de DPO-mailbox te verzamelen. Een algemeen e-mailadres (bijvoorbeeld privacy@), beheerd door meerdere medewerkers, kan een betere oplossing zijn.<\/p>\n

Zo blijft de DPO-mailbox (dpo@) voorbehouden voor vertrouwelijke communicatie, bijvoorbeeld met toezichthouders of medewerkers met gevoelige vragen over gegevensverwerking. Dit kan verder worden toegelicht in de privacyverklaring.<\/p>\n

In zo\u2019n geval kan een OOO-bericht op de dpo@ mailbox, die uitsluitend door de DPO wordt gelezen, w\u00e9l een goede oplossing zijn om de afwezigheid van de DPO aan te geven, zolang er een systeem is om dringende vragen tijdig op te volgen.<\/p>\n<\/div>\n

\n

Terug van vakantie? Zo ben je meteen weer mee.<\/h2>\n

Wie in september terugkeert uit verlof, wil geen drie maanden GDPR-actualiteit moeten inhalen. Daar zijn onze Stay Tuned-sessies voor gemaakt:<\/p>\n<\/div>\n

\n
\n
Stay Tuned as DPO<\/a><\/strong><\/div>\n

De kwartaalupdate voor de Belgische praktijk.<\/p>\n

De Q3-sessies vinden plaats in september.<\/p>\n<\/div>\n

\n
Stay Tuned as DPO – International<\/a><\/strong><\/div>\n

Nieuw dit najaar<\/strong>, en meteen met een topaffiche: Romain Robert<\/a> en Florence de Villenfagne<\/a> nemen je op 14 oktober in Brussel mee door de Europese actualiteit: van EDPB-guidelines en grensoverschrijdende handhaving tot de EU Omnibus-voorstellen.<\/p>\n<\/div>\n<\/div>\n

\n

Fijne vakantie en Stay Tuned, Stay Safe!<\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Zomerklassieker uit onze leeshoek: de vraag komt elk jaar terug, dus halen we dit artikel graag nog eens boven. En wie na de vakantie meteen weer helemaal mee wil zijn: onderaan lees je hoe. Met de zomervakantie voor de deur is het verstandig om afzenders van e-mails op de hoogte te stellen van je tijdelijke […]<\/p>\n","protected":false},"author":30,"featured_media":20342,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,30,20],"tags":[],"class_list":["post-14951","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-alle","category-dpo","category-nieuws"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/14951","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/users\/30"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/comments?post=14951"}],"version-history":[{"count":10,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/14951\/revisions"}],"predecessor-version":[{"id":20341,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/14951\/revisions\/20341"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/media\/20342"}],"wp:attachment":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/media?parent=14951"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/categories?post=14951"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/tags?post=14951"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}