{"id":20503,"date":"2026-09-21T10:15:57","date_gmt":"2026-09-21T08:15:57","guid":{"rendered":"https:\/\/www.dp-institute.eu\/?p=20503"},"modified":"2026-09-21T10:15:57","modified_gmt":"2026-09-21T08:15:57","slug":"dpo-bij-de-overheid-waarom-de-avg-hier-anders-werkt","status":"publish","type":"post","link":"https:\/\/www.dp-institute.eu\/nl\/dpo-bij-de-overheid-waarom-de-avg-hier-anders-werkt\/","title":{"rendered":"DPO bij de overheid: waarom de AVG hier anders werkt"},"content":{"rendered":"<div style=\"max-width: 1000px; margin: 0 auto; font-family: Arial, sans-serif; color: #1f2937; line-height: 1.7;\"><!-- Managementsamenvatting --><\/p>\n<div id=\"managementsamenvatting\" style=\"background: #f8fafc; border: 1px solid #e5e7eb; border-left: 5px solid #1d4ed8; border-radius: 12px; padding: 25px; margin-bottom: 30px;\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">Managementsamenvatting<\/h2>\n<ul style=\"padding-left: 20px; margin: 0;\">\n<li style=\"margin-bottom: 6px;\">De publieke sector volgt een eigen stelsel bovenop de AVG, niet een variant erop<\/li>\n<li style=\"margin-bottom: 6px;\">Grondslagen vertrekken van een wettelijke of decretale basis, in veel mindere mate van toestemming of gerechtvaardigd belang<\/li>\n<li style=\"margin-bottom: 6px;\">Het uitoefenen van rechten van betrokkenen brengt extra uitdagingen mee in een overheidscontext, waaronder mogelijke uitzonderingen onder artikel 23 AVG.<\/li>\n<li style=\"margin-bottom: 6px;\">Administratieve geldboetes gelden niet voor overheden; verwerkingsverbod en strafsancties wel<\/li>\n<li>De regels rond openbaarheid van bestuur kunnen extra voorwaarden opleggen<\/li>\n<\/ul>\n<\/div>\n<p><!-- DPO bij een overheid: de kaderwet stelt bijzondere eisen --><\/p>\n<div id=\"dpo-bij-een-overheid-de-kaderwet-stelt-bijzondere-eisen\" style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">DPO bij een overheid: de kaderwet stelt bijzondere eisen<\/h2>\n<p style=\"margin: 0 0 12px;\">Je kent de AVG. En toch loop je in een overheidsinstelling regelmatig vast op vragen waar die kennis je geen antwoord op geeft: volstaat een gemeentereglement als grondslag, wie is verwerkingsverantwoordelijke binnen de federale overheid, en welk kader geldt voor gegevensuitwisseling? AVG alleen biedt op deze vragen geen sluitend antwoord.<\/p>\n<p style=\"margin: 0 0 12px;\">Dat stelsel is bovendien in beweging. De Gegevensbeschermingswet, het Bestuursdecreet, het eGov-decreet, de adviezen van toezichthouders en de praktijk rond protocollen zijn de afgelopen jaren blijven schuiven. Wie zijn kennis van gegevensbescherming drie of vier jaar geleden heeft opgebouwd, heeft geen foute kennis. Wel onvolledige.<\/p>\n<p style=\"margin: 0;\"><strong>De AVG geldt overal. De manier waarop ze bij de overheid ingevuld wordt, verschilt.<\/strong><\/p>\n<\/div>\n<p><!-- Wat maakt gegevensbescherming bij een overheid anders? --><\/p>\n<div id=\"wat-maakt-gegevensbescherming-bij-een-overheid-anders\" style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">Wat maakt gegevensbescherming bij een overheid anders?<\/h2>\n<p style=\"margin: 0;\">De AVG is een verordening met rechtstreekse werking, maar ze laat de lidstaten ruimte om zelf in te vullen. Bovendien zijn bevoegdheden in Belgi\u00eb verdeeld. Wat voor een federale overheidsdienst geldt, geldt daarom niet automatisch voor een Vlaamse instantie of een lokaal bestuur.<\/p>\n<\/div>\n<p><!-- Waarom betrokkenen bij een overheid minder rechten kunnen uitoefenen --><\/p>\n<div id=\"waarom-betrokkenen-bij-een-overheid-minder-rechten-kunnen\" style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">Waarom betrokkenen bij een overheid minder rechten kunnen uitoefenen<\/h2>\n<p style=\"margin: 0 0 12px;\">Grondslagen en betrokkenenrechten hangen samen. Omdat overheden hoofdzakelijk werken op basis van een wettelijke verplichting of een taak van algemeen belang, valt een aantal AVG-rechten in de praktijk grotendeels weg. Overdraagbaarheid komt zelden voor. Bezwaar tegen direct marketing evenmin.<\/p>\n<p style=\"margin: 0;\">Het recht van bezwaar zelf is genuanceerder: bij een taak van algemeen belang kan het w\u00e9l spelen, bij een wettelijke verplichting doorgaans niet. En artikel 23 van de AVG laat afwijkingen toe voor onder meer controle- en inspectietaken, wat voor inspectiediensten het verschil maakt tussen een werkbaar en een onwerkbaar proces.<\/p>\n<\/div>\n<p><!-- GBA of VTC? Het toezicht is niet vanzelfsprekend --><\/p>\n<div id=\"gba-of-vtc-het-toezicht-is-niet-vanzelfsprekend\" style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">GBA of VTC? Het toezicht is niet vanzelfsprekend<\/h2>\n<p style=\"margin: 0 0 12px;\">Er is bij overheden geen one-stop-shop en het toezicht kent territoriale beperkingen. Voor een concreet dossier moet je dus bepalen of de <strong>Gegevensbeschermingsautoriteit (GBA)<\/strong> dan wel de <strong>Vlaamse Toezichtcommissie (VTC)<\/strong> bevoegd is \u2014 en er zijn criteria die die keuze sturen.<\/p>\n<p style=\"margin: 0;\">Dat werkt door in je hele werking: bij welke instantie meld je, wiens adviezen volg je, en waar leg je een voorafgaande vraag neer? De VTC heeft bijvoorbeeld met advies 2020\/05 een standpunt ingenomen over doorgiften en cloudproviders buiten de EU, in lijn met wat andere autoriteiten in binnen- en buitenland hebben gepubliceerd. Dat soort adviezen is voor Vlaamse instanties in de praktijk richtinggevender dan algemene Europese guidance.<\/p>\n<\/div>\n<p><!-- Sancties in de publieke sector: geen boetes, wel gevolgen --><\/p>\n<div id=\"sancties-in-de-publieke-sector-geen-boetes-wel-gevolgen\" style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">Sancties in de publieke sector: geen boetes, wel gevolgen<\/h2>\n<p style=\"margin: 0 0 12px;\">Belgi\u00eb en Vlaanderen hebben voor de publieke sector een eigen sanctieregime uitgewerkt, waarin administratieve geldboetes niet worden toegepast op overheden. Dat is een feit, geen geruststelling.<\/p>\n<p style=\"margin: 0;\">Wat blijft, is namelijk wel degelijk zwaar: een verwerkingsverbod legt een dienst effectief stil, en strafrechtelijke sancties blijven mogelijk. Het maakt de rol van de DPO ook anders van aard. Waar in de private sector een boeterisico het gesprek met de directie opent, moet jij het gesprek voeren op basis van continu\u00efteit, dienstverlening en vertrouwen van de burger. Dat vraagt andere argumenten en andere voorbereiding.<\/p>\n<\/div>\n<p><!-- Terbeschikkingstelling en protocollen: het deel dat het snelst beweegt --><\/p>\n<div id=\"terbeschikkingstelling-en-protocollen-het-deel-dat-het\" style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">Terbeschikkingstelling en protocollen: het deel dat het snelst beweegt<\/h2>\n<p style=\"margin: 0 0 12px;\">Overheden wisselen voortdurend gegevens uit. Precies daar is het kader het meest in beweging.<\/p>\n<p style=\"margin: 0;\">Het onderscheid tussen het <strong>ter beschikking stellen<\/strong> van persoonsgegevens en het <strong>meedelen<\/strong> ervan bepaalt welke regels gelden. Zowel federaal als Vlaams bestaan daarover regels, met een reeks afwijkingen.<\/p>\n<\/div>\n<p><!-- Waar begin je? --><\/p>\n<div id=\"waar-begin-je\" style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">Waar begin je?<\/h2>\n<ol style=\"padding-left: 20px; margin: 0;\">\n<li style=\"margin-bottom: 10px;\"><strong>Bepaal je kwalificatie.<\/strong> Soms zijn de rollen duidelijk opgenomen in de regelgeving, soms moet je zelf op zoek in het kluwen van verantwoordelijkheden. Het bepalen van de verwerkingsverantwoordelijke is soms een hele uitdaging.<\/li>\n<li style=\"margin-bottom: 10px;\"><strong>Sorteer je register op taaktype.<\/strong> Publiekrechtelijke taken en andere taken volgen verschillende grondslagen.<\/li>\n<li style=\"margin-bottom: 10px;\"><strong>Documenteer de grondslag per verwerking<\/strong>, met de concrete wettelijke of decretale bepaling. Niet &#8220;algemeen belang&#8221; als categorie.<\/li>\n<li style=\"margin-bottom: 10px;\"><strong>Identificeer je toezichthouder<\/strong> en documenteer. GBA of VTC, en waarom.<\/li>\n<li style=\"margin-bottom: 10px;\"><strong>Breng externe gegevensstromen in kaart<\/strong> en markeer per stroom of je bron of ontvanger bent.<\/li>\n<li><strong>Neem de verwerkersanalyse mee in je overheidsopdrachten<\/strong>, niet pas in de verwerkersovereenkomst achteraf.<\/li>\n<\/ol>\n<\/div>\n<p><!-- Zet je kennis om naar de praktijk van je bestuur --><\/p>\n<div id=\"zet-je-kennis-om-naar-de-praktijk-van-je-bestuur\" style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">Zet je kennis om naar de praktijk van je bestuur<\/h2>\n<p style=\"margin: 0 0 12px;\">De opleiding <strong><a style=\"color: #1d4ed8;\" href=\"https:\/\/www.dp-institute.eu\/nl\/opleidingen\/dpo-certificatie-voor-overheid\/\">DPO Certificatie \u2013 Overheid<\/a><\/strong> neemt in twee dagen het volledige publieke stelsel door, met Dirk De Bot, die het terrein van binnenuit kent. Praktijkgericht, met casestudies en oefeningen op dossiers die je herkent.<\/p>\n<p style=\"margin: 0 0 18px;\">Aan bod komen onder meer:<\/p>\n<ul style=\"display: grid; grid-template-columns: repeat(auto-fit,minmax(280px,1fr)); gap: 20px; list-style: none; padding-left: 0; margin: 0;\">\n<li style=\"background: white; border: 1px solid #e5e7eb; border-radius: 10px; padding: 10px 15px; font-size: 16px; font-weight: 500; color: #1f2937; margin: 0;\">de Kaderwet<\/li>\n<li style=\"background: white; border: 1px solid #e5e7eb; border-radius: 10px; padding: 10px 15px; font-size: 16px; font-weight: 500; color: #1f2937; margin: 0;\">kwalificatie in een overheidscontext<\/li>\n<li style=\"background: white; border: 1px solid #e5e7eb; border-radius: 10px; padding: 10px 15px; font-size: 16px; font-weight: 500; color: #1f2937; margin: 0;\">grondslagen voor verwerking bij publiekrechtelijke en andere taken<\/li>\n<li style=\"background: white; border: 1px solid #e5e7eb; border-radius: 10px; padding: 10px 15px; font-size: 16px; font-weight: 500; color: #1f2937; margin: 0;\">verwerkers en de link met overheidsopdrachten<\/li>\n<li style=\"background: white; border: 1px solid #e5e7eb; border-radius: 10px; padding: 10px 15px; font-size: 16px; font-weight: 500; color: #1f2937; margin: 0;\">toezicht door GBA of VTC, en het sanctiebeleid<\/li>\n<li style=\"background: white; border: 1px solid #e5e7eb; border-radius: 10px; padding: 10px 15px; font-size: 16px; font-weight: 500; color: #1f2937; margin: 0;\">de uitwisseling van persoonsgegevens en protocolplicht<\/li>\n<\/ul>\n<\/div>\n<p><!-- CTA --><\/p>\n<div style=\"background: #fff7ed; border: 1px solid #fdba74; border-left: 5px solid #ea580c; border-radius: 12px; padding: 20px 22px; margin-bottom: 25px;\">\n<p style=\"margin: 0 0 18px;\"><strong>18\u201319 november 2026 \u2014 Park Inn by Radisson Leuven, in het Nederlands.<\/strong><br \/>\nJe sluit af met het certificaat &#8220;Data Protection Officer Publieke Sector&#8221;.<br \/>\nPrijs voor overheidsinstellingen \u20ac1.095 excl. btw, inclusief lunch en cursusmateriaal.<\/p>\n<p><a style=\"display: inline-block; background: #1d4ed8; color: #ffffff; text-decoration: none; font-weight: 600; line-height: 1.4; padding: 12px 22px; border-radius: 8px;\" href=\"https:\/\/www.dp-institute.eu\/nl\/opleidingen\/dpo-certificatie-voor-overheid\/\">Bekijk het volledige programma en schrijf je vandaag nog in<\/a><\/p>\n<p style=\"margin: 14px 0 0;\">Wil je nadien op de hoogte blijven van wat er in het publieke stelsel verandert? Kijk dan ook naar <a style=\"color: #1d4ed8;\" href=\"https:\/\/www.dp-institute.eu\/nl\/opleidingen\/stay-tuned-dpo-overheid\/\">Stay Tuned as DPO \u2013 Overheid<\/a>.<\/p>\n<\/div>\n<p><!-- Bronnen en verder lezen --><\/p>\n<div id=\"bronnen-en-verder-lezen\" style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">Bronnen en verder lezen<\/h2>\n<ul style=\"padding-left: 20px; margin: 0;\">\n<li style=\"margin-bottom: 6px;\"><a style=\"color: #1d4ed8;\" href=\"https:\/\/www.dp-institute.eu\/nl\/dpo-overheid-de-avg-toepassen-op-de-overheid-naar-een-specifiek-stelsel-voor-de-publieke-sector\/\">Dirk De Bot over de AVG in de publieke sector<\/a> (DPI)<\/li>\n<li style=\"margin-bottom: 6px;\"><a style=\"color: #1d4ed8;\" href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj\" target=\"_blank\" rel=\"noopener nofollow\">Verordening (EU) 2016\/679 (AVG)<\/a> \u2014 EUR-Lex<\/li>\n<li><a style=\"color: #1d4ed8;\" href=\"https:\/\/etaamb.openjustice.be\/nl\/wet-van-30-juli-2018_n2018040581.html\" target=\"_blank\" rel=\"noopener nofollow\">Kaderwet van 30 juli 2018<\/a><\/li>\n<\/ul>\n<\/div>\n<p><!-- Veelgestelde vragen (schema.org FAQPage) --><\/p>\n<div id=\"veelgestelde-vragen\" style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px;\">Veelgestelde vragen<\/h2>\n<div style=\"padding: 8px 0 18px;\">\n<h3 style=\"color: #0f172a; margin: 0 0 10px;\">Vervangt de DPO Certificatie \u2013 Overheid de vijfdaagse DPO-opleiding?<\/h3>\n<div>\n<p style=\"margin: 0;\">Nee. Het is een tweedaags vervolgtraject op de <a style=\"color: #1d4ed8;\" href=\"https:\/\/www.dp-institute.eu\/nl\/opleidingen\/data-protection-officer-certificatie-training\/\">Data Protection Officer Certificatie Training<\/a>, specifiek voor wie in de publieke sector werkt.<\/p>\n<\/div>\n<\/div>\n<div style=\"padding: 18px 0; border-top: 1px solid #e5e7eb;\">\n<h3 style=\"color: #0f172a; margin: 0 0 10px;\">Val ik onder de GBA of onder de VTC?<\/h3>\n<div>\n<p style=\"margin: 0;\">Dat hangt af van de aard van je organisatie en de verwerking. Er zijn criteria die de keuze sturen; er is geen automatisme en er is geen one-stop-shop.<\/p>\n<\/div>\n<\/div>\n<div style=\"padding: 18px 0; border-top: 1px solid #e5e7eb;\">\n<h3 style=\"color: #0f172a; margin: 0 0 10px;\">Kunnen overheden een administratieve geldboete krijgen onder de AVG?<\/h3>\n<div>\n<p style=\"margin: 0;\">In Belgi\u00eb worden administratieve geldboetes niet toegepast op overheden. Andere maatregelen blijven wel mogelijk, waaronder een verbod op verwerking en strafrechtelijke vervolging.<\/p>\n<\/div>\n<\/div>\n<div style=\"padding: 18px 0; border-top: 1px solid #e5e7eb;\">\n<h3 style=\"color: #0f172a; margin: 0 0 10px;\">Is een protocol hetzelfde als een verwerkersovereenkomst?<\/h3>\n<div>\n<p style=\"margin: 0;\">Nee. Een protocol regelt de mededeling van persoonsgegevens tussen overheden. Een verwerkersovereenkomst regelt de relatie tussen een verwerkingsverantwoordelijke en een verwerker onder artikel 28 AVG.<\/p>\n<\/div>\n<\/div>\n<div style=\"padding: 18px 0; border-top: 1px solid #e5e7eb;\">\n<h3 style=\"color: #0f172a; margin: 0 0 10px;\">Moet elk bestuur een DPO aanstellen?<\/h3>\n<div>\n<p style=\"margin: 0;\">Voor overheidsinstanties geldt de aanstellingsplicht uit de AVG, en voor Vlaamse overheidsinstellingen komen daar specifieke vereisten bij. Ook verwerkers die voor overheden werken, hebben in bepaalde gevallen een eigen aanstellingsplicht \u2014 relevant bij overheidsopdrachten.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Managementsamenvatting De publieke sector volgt een eigen stelsel bovenop de AVG, niet een variant erop Grondslagen vertrekken van een wettelijke of decretale basis, in veel mindere mate van toestemming of gerechtvaardigd belang Het uitoefenen van rechten van betrokkenen brengt extra uitdagingen mee in een overheidscontext, waaronder mogelijke uitzonderingen onder artikel 23 AVG. Administratieve geldboetes gelden [&hellip;]<\/p>\n","protected":false},"author":45,"featured_media":19707,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,30],"tags":[],"class_list":["post-20503","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-alle","category-dpo"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/20503","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/users\/45"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/comments?post=20503"}],"version-history":[{"count":1,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/20503\/revisions"}],"predecessor-version":[{"id":20504,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/20503\/revisions\/20504"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/media\/19707"}],"wp:attachment":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/media?parent=20503"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/categories?post=20503"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/tags?post=20503"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}