{"id":20503,"date":"2026-09-21T10:15:57","date_gmt":"2026-09-21T08:15:57","guid":{"rendered":"https:\/\/www.dp-institute.eu\/?p=20503"},"modified":"2026-10-06T09:23:39","modified_gmt":"2026-10-06T07:23:39","slug":"dpo-bij-de-overheid-waarom-de-avg-hier-anders-werkt","status":"publish","type":"post","link":"https:\/\/www.dp-institute.eu\/nl\/dpo-bij-de-overheid-waarom-de-avg-hier-anders-werkt\/","title":{"rendered":"DPO bij de overheid: waarom de AVG hier anders werkt"},"content":{"rendered":"<div style=\"max-width: 1000px; margin: 0 auto; font-family: Arial, sans-serif; color: #1f2937; line-height: 1.7;\">\n<div style=\"background: #f8fafc; border: 1px solid #e5e7eb; border-left: 5px solid #1d4ed8; border-radius: 12px; padding: 25px; margin-bottom: 30px;\">\n<h1 style=\"color: #0f172a; margin: 0 0 15px; font-size: 32px; line-height: 1.25;\">DPO bij een overheid: van algemene AVG-kennis naar het publieke stelsel<\/h1>\n<p style=\"margin: 0 0 12px;\">Je kent de AVG. En toch loop je in een bestuur regelmatig vast op vragen waar die kennis je geen antwoord op geeft: volstaat een gemeentereglement als grondslag, is het college of de gemeente verwerkingsverantwoordelijke, en kom je bij de GBA of bij de VTC terecht? Dat ligt niet aan jou. De publieke sector werkt niet met een variant op de AVG, maar met een eigen stelsel dat er bovenop ligt.<\/p>\n<p style=\"margin: 0 0 12px;\">Dat stelsel is bovendien in beweging. De Gegevensbeschermingswet, het Bestuursdecreet, het eGov-decreet, de adviezen van de Vlaamse Toezichtcommissie en de praktijk rond protocollen zijn de afgelopen jaren blijven schuiven. Wie zijn kennis van gegevensbescherming drie of vier jaar geleden heeft opgebouwd, heeft geen foute kennis. Wel onvolledige.<\/p>\n<p style=\"margin: 0; font-weight: 600; color: #0f172a;\">De AVG geldt overal. De manier waarop ze in een bestuur ingevuld wordt, verschilt fundamenteel.<\/p>\n<\/div>\n<div style=\"background: #eff6ff; border: 1px solid #bfdbfe; border-left: 5px solid #1d4ed8; border-radius: 12px; padding: 25px; margin-bottom: 25px;\">\n<h2 style=\"color: #0f172a; margin: 0 0 15px; font-size: 24px;\">Managementsamenvatting<\/h2>\n<ul style=\"padding-left: 20px; margin: 0;\">\n<li style=\"margin-bottom: 8px;\">De publieke sector volgt een eigen stelsel bovenop de AVG, niet een variant erop<\/li>\n<li style=\"margin-bottom: 8px;\">De kwalificatie &#8220;overheid&#8221; of &#8220;instantie&#8221; bepaalt je verplichtingen, je toezichthouder en je uitzonderingen<\/li>\n<li style=\"margin-bottom: 8px;\">Grondslagen vertrekken van een wettelijke of decretale basis, n die op meerdere manieren kan worden ingevuld<\/li>\n<li style=\"margin-bottom: 8px;\">Rechten van betrokkenen gelden beperkter, met belangrijke nuances rond bezwaar en artikel 23<\/li>\n<li style=\"margin-bottom: 8px;\">Administratieve geldboetes gelden niet voor overheden; verwerkingsverbod en strafsancties wel<\/li>\n<li>De regels rond terbeschikkingstelling en protocollen bewegen het snelst en raken de dagelijkse praktijk het hardst<\/li>\n<\/ul>\n<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px; font-size: 24px;\">Wat maakt gegevensbescherming bij een overheid anders?<\/h2>\n<p style=\"margin: 0 0 12px;\">Het begint bij de structuur van het land. De AVG is een verordening met rechtstreekse werking, maar ze laat de lidstaten ruimte om zelf in te vullen \u2014 en in Belgi\u00eb is die ruimte verdeeld over het federale niveau, de gemeenschappen en de gewesten. Wat voor een federale overheidsdienst geldt, geldt daarom niet automatisch voor een Vlaamse instantie of een lokaal bestuur.<\/p>\n<p style=\"margin: 0 0 12px;\">De Gegevensbeschermingswet (GBW) vult die ruimte federaal in. Daarnaast bepaalt artikel I.3 van het Bestuursdecreet wie in Vlaanderen als &#8220;instantie&#8221; geldt. Die twee begrippen \u2014 overheid en instantie \u2014 vallen niet altijd samen, en precies daar ontstaat verwarring. Is elke instantie ook een overheid? En omgekeerd?<\/p>\n<p style=\"margin: 0;\">Het antwoord bepaalt heel concreet welke verplichtingen op jouw organisatie rusten, welke toezichthouder bevoegd is en welke uitzonderingen je kunt inroepen. Dit is geen academische discussie. Het is de eerste vraag die je beantwoordt voordat je aan een dossier begint.<\/p>\n<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px; font-size: 24px;\">Wie is verwerkingsverantwoordelijke in een bestuur?<\/h2>\n<p style=\"margin: 0 0 12px;\">De kwalificatie van partijen is basiswerk voor elke privacyprofessional. In de overheidscontext is ze soms verrassend lastig.<\/p>\n<p style=\"margin: 0 0 12px;\">Bij Vlaamse overheidsinstellingen is de verhouding tussen minister en administratie zelden zo helder als een organogram doet vermoeden. Bij lokale besturen speelt de vraag welke rol het college van burgemeester en schepenen precies opneemt: bestuursorgaan, verwerkingsverantwoordelijke, of allebei, afhankelijk van de verwerking.<\/p>\n<p style=\"margin: 0;\">Dat is zelden een juridisch probleem. Het is een organisatorisch probleem: niemand heeft de knoop doorgehakt over wie in dit bestuur beslist. Als DPO ben jij vaak de eerste die de vraag hardop stelt \u2014 en dat is precies de waarde die je toevoegt.<\/p>\n<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px; font-size: 24px;\">Volstaat een gemeentereglement als grondslag voor verwerking?<\/h2>\n<p style=\"margin: 0 0 12px;\">In een bedrijf begint de grondslagvraag bij toestemming of gerechtvaardigd belang. In een bestuur begint ze bij de wettelijke of decretale basis.<\/p>\n<p style=\"margin: 0 0 12px;\">Artikel 6, lid 3 van de AVG vraagt dat verwerkingen voor een taak van algemeen belang of een wettelijke verplichting een basis hebben in het recht van de lidstaat. Dat roept meteen twee praktijkvragen op. Wat is het verschil tussen een regelgevend kader en een echte wettelijke of decretale basis? En kan een gemeentereglement die basis leveren?<\/p>\n<p style=\"margin: 0;\">Daar komt bij dat een bestuur ook taken uitvoert die g\u00e9\u00e9n publiekrechtelijke taak zijn \u2014 denk aan een gemeentelijke horecazaak of een verhuuractiviteit. Voor dat deel van de werking gelden andere grondslagen. Het onderscheid tussen publiekrechtelijke en andere taken is daarom een van de nuttigste sorteermechanismen die je in je register kunt inbouwen.<\/p>\n<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px; font-size: 24px;\">Waarom betrokkenen bij een overheid minder rechten kunnen uitoefenen<\/h2>\n<p style=\"margin: 0 0 12px;\">Grondslagen en rechten van betrokkenen hangen samen. Omdat overheden hoofdzakelijk werken op basis van een wettelijke verplichting of een taak van algemeen belang, valt een aantal AVG-rechten in de praktijk grotendeels weg. Overdraagbaarheid komt zelden voor. Bezwaar tegen direct marketing evenmin.<\/p>\n<p style=\"margin: 0 0 12px;\">Het recht van bezwaar zelf is genuanceerder: bij een taak van algemeen belang kan het w\u00e9l spelen, bij een wettelijke verplichting doorgaans niet. En artikel 23 van de AVG laat afwijkingen toe voor onder meer controle- en inspectietaken, wat voor inspectiediensten het verschil maakt tussen een werkbaar en een onwerkbaar proces.<\/p>\n<p style=\"margin: 0;\">Tegelijk komt er bij met name e-government een verplichting bij die in de private sector nauwelijks speelt: als gegevens verbeterd of gewist worden, moeten de ontvangers daarvan op de hoogte gebracht worden. In een keten van gekoppelde databanken is dat een procesvraag, geen louter juridische.<\/p>\n<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px; font-size: 24px;\">GBA of VTC? Het toezicht is niet vanzelfsprekend<\/h2>\n<p style=\"margin: 0 0 12px;\">Er is bij overheden geen one-stop-shop en het toezicht kent territoriale beperkingen. Voor een concreet dossier moet je dus bepalen of de Gegevensbeschermingsautoriteit (GBA) dan wel de Vlaamse Toezichtcommissie (VTC) bevoegd is \u2014 en er zijn criteria die die keuze sturen.<\/p>\n<p style=\"margin: 0;\">Dat werkt door in je hele werking: bij welke instantie wordt een DPO aangemeld , wiens adviezen volg je, en waar leg je een voorafgaande vraag neer? De VTC heeft bijvoorbeeld met advies 2020\/05 een standpunt ingenomen over doorgiften en cloudproviders buiten de EU, in lijn met wat andere autoriteiten in binnen- en buitenland hebben gepubliceerd. Dat soort adviezen is voor Vlaamse instanties in de praktijk richtinggevender dan algemene Europese guidance.<\/p>\n<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px; font-size: 24px;\">Sancties in de publieke sector: geen boetes, wel gevolgen<\/h2>\n<p style=\"margin: 0 0 12px;\">Belgi\u00eb en Vlaanderen hebben voor de publieke sector een eigen sanctieregime uitgewerkt, waarin administratieve geldboetes niet worden toegepast op overheden. Dat is een feit, geen geruststelling.<\/p>\n<p style=\"margin: 0;\">Wat blijft, is namelijk wel degelijk zwaar: een verwerkingsverbod legt een dienst effectief stil, en strafrechtelijke sancties blijven mogelijk. Het maakt de rol van de DPO ook anders van aard. Waar in de private sector een boeterisico het gesprek met de directie opent, moet jij het gesprek voeren op basis van continu\u00efteit, dienstverlening en vertrouwen van de burger. Dat vraagt andere argumenten en andere voorbereiding.<\/p>\n<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px; font-size: 24px;\">Terbeschikkingstelling en protocollen: het deel dat het snelst beweegt<\/h2>\n<p style=\"margin: 0 0 12px;\">Overheden wisselen voortdurend gegevens uit. Precies daar is het kader het meest in beweging.<\/p>\n<p style=\"margin: 0 0 12px;\">Het onderscheid tussen het ter beschikking stellen van persoonsgegevens en het meedelen ervan bepaalt welke regels gelden. Zowel federaal als Vlaams bestaan daarover regels, met een reeks afwijkingen. En dan zijn er op Vlaams niveau de protocollen uit artikel 8 van het eGov-decreet, met eigen vereisten over inhoud, advies en publicatie.<\/p>\n<p style=\"margin: 0;\">Praktisch scheelt het bovendien enorm of jouw bestuur de bron dan wel de ontvanger van de gegevens is. De verplichtingen lopen in beide richtingen anders. Dit is het onderdeel waar deelnemers achteraf het vaakst op terugkomen, omdat het rechtstreeks raakt aan dossiers die op dat moment op hun bureau liggen.<\/p>\n<\/div>\n<div style=\"background: #f8fafc; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px;\">\n<h2 style=\"color: #0f172a; margin: 0 0 15px; font-size: 24px;\">Waar begin je?<\/h2>\n<ol style=\"padding-left: 22px; margin: 0;\">\n<li style=\"margin-bottom: 10px;\"><strong>Bepaal je kwalificatie.<\/strong> Is jouw organisatie een overheid, een instantie, of allebei? Leg het antwoord schriftelijk vast.<\/li>\n<li style=\"margin-bottom: 10px;\"><strong>Sorteer je register op taaktype.<\/strong> Publiekrechtelijke taken en andere taken volgen verschillende grondslagen.<\/li>\n<li style=\"margin-bottom: 10px;\"><strong>Documenteer de grondslag per verwerking<\/strong>, met de concrete wettelijke of decretale bepaling. Niet &#8220;algemeen belang&#8221; als categorie, maar een toelichting bij het algemeen belang in dat concrete geval.<\/li>\n<li style=\"margin-bottom: 10px;\"><strong>Kies je toezichthouder en motiveer die keuze.<\/strong> GBA of VTC, en waarom.<\/li>\n<li style=\"margin-bottom: 10px;\"><strong>Breng je gegevensstromen naar buiten in kaart<\/strong> en markeer per stroom of je bron of ontvanger bent.<\/li>\n<li><strong>Neem de verwerkersanalyse mee in je overheidsopdrachten<\/strong>, niet pas in de verwerkersovereenkomst achteraf.<\/li>\n<\/ol>\n<\/div>\n<div style=\"background: #fff7ed; border: 1px solid #fdba74; border-left: 5px solid #ea580c; border-radius: 12px; padding: 20px 22px; margin-bottom: 25px;\">\n<p style=\"margin: 0;\"><strong>Punt zes is de meest onderschatte.<\/strong> Een verwerkersovereenkomst teken je na de gunning. De beoordeling van het passend karakter uit artikel 28 AVG hoort in het bestek \u2014 als voorwaarde tot deelname of als gunningscriterium. Wie dat omdraait, heeft achteraf geen onderhandelingsruimte meer.<\/p>\n<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 20px; font-size: 24px;\">Veelgestelde vragen<\/h2>\n<h3 style=\"color: #0f172a; margin: 0 0 6px; font-size: 18px;\">Vervangt de DPO Certificatie \u2013 Overheid de vijfdaagse DPO-opleiding?<\/h3>\n<p style=\"margin: 0 0 20px;\">Nee. Het is een tweedaags vervolgtraject op de <a style=\"color: #1d4ed8; text-decoration: underline; font-weight: 500;\" href=\"https:\/\/www.dp-institute.eu\/nl\/opleidingen\/data-protection-officer-certificatie-training\/\">Data Protection Officer Certificatie Training<\/a>, specifiek voor wie in de publieke sector werkt.<\/p>\n<h3 style=\"color: #0f172a; margin: 0 0 6px; font-size: 18px;\">Geldt de Gegevensbeschermingswet ook voor lokale besturen?<\/h3>\n<p style=\"margin: 0 0 20px;\">De GBW vult de AVG federaal in. Voor Vlaamse instanties en lokale besturen speelt daarnaast het Bestuursdecreet, en die twee kaders overlappen niet volledig. De opleiding behandelt precies hoe je bepaalt welk kader op jouw organisatie van toepassing is.<\/p>\n<h3 style=\"color: #0f172a; margin: 0 0 6px; font-size: 18px;\">Val ik onder de GBA of onder de VTC?<\/h3>\n<p style=\"margin: 0 0 20px;\">Dat hangt af van de aard van je organisatie en de verwerking. Er zijn criteria die de keuze sturen; er is geen automatisme en er is geen one-stop-shop.<\/p>\n<h3 style=\"color: #0f172a; margin: 0 0 6px; font-size: 18px;\">Kunnen overheden een administratieve geldboete krijgen onder de AVG?<\/h3>\n<p style=\"margin: 0 0 20px;\">In Belgi\u00eb worden administratieve geldboetes niet toegepast op overheden. Andere maatregelen blijven wel mogelijk, waaronder een verbod op verwerking en strafrechtelijke vervolging.<\/p>\n<h3 style=\"color: #0f172a; margin: 0 0 6px; font-size: 18px;\">Is een protocol hetzelfde als een verwerkersovereenkomst?<\/h3>\n<p style=\"margin: 0 0 20px;\">Nee. Een protocol regelt de mededeling van persoonsgegevens tussen instanties en heeft een eigen grondslag in artikel 8 van het eGov-decreet. Een verwerkersovereenkomst regelt de relatie met een verwerker onder artikel 28 AVG.<\/p>\n<h3 style=\"color: #0f172a; margin: 0 0 6px; font-size: 18px;\">Moet elk bestuur een DPO aanstellen?<\/h3>\n<p style=\"margin: 0 0 20px;\">Voor overheidsinstanties geldt de aanstellingsplicht uit de AVG, en voor Vlaamse overheidsinstellingen komen daar specifieke vereisten bij. Ook verwerkers die voor overheden werken, hebben in bepaalde gevallen een eigen aanstellingsplicht \u2014 relevant bij overheidsopdrachten.<\/p>\n<h3 style=\"color: #0f172a; margin: 0 0 6px; font-size: 18px;\">Komt deze opleiding in aanmerking voor de KMO-portefeuille?<\/h3>\n<p style=\"margin: 0;\">Ja, onder het thema cybersecurity, met een tussenkomst van 45% voor kleine en 35% voor middelgrote ondernemingen. Voor overheidsinstellingen geldt het verlaagde tarief van \u20ac1.095.<\/p>\n<\/div>\n<div style=\"background: #eff6ff; border: 1px solid #bfdbfe; border-left: 5px solid #1d4ed8; border-radius: 12px; padding: 25px; margin-bottom: 25px;\">\n<h2 style=\"color: #0f172a; margin: 0 0 10px; font-size: 26px;\">Zet je kennis om naar de praktijk van je bestuur<\/h2>\n<p style=\"margin: 0 0 18px;\">De opleiding DPO Certificatie \u2013 Overheid neemt in twee dagen het volledige publieke stelsel door, met Dirk De Bot, die het terrein van binnenuit kent. Praktijkgericht, met casestudies en oefeningen op dossiers die je herkent.<\/p>\n<h3 style=\"color: #0f172a; margin: 0 0 10px; font-size: 19px;\">Aan bod komen onder meer:<\/h3>\n<ul style=\"padding-left: 20px; margin: 0 0 20px;\">\n<li style=\"margin-bottom: 6px;\">de Gegevensbeschermingswet en artikel I.3 van het Bestuursdecreet<\/li>\n<li style=\"margin-bottom: 6px;\">kwalificatie van partijen in Vlaamse instellingen en lokale besturen<\/li>\n<li style=\"margin-bottom: 6px;\">grondslagen voor verwerking bij publiekrechtelijke en andere taken<\/li>\n<li style=\"margin-bottom: 6px;\">de afwijking van bepaalde rechten zoals toegelaten door artikel 23 GBW<\/li>\n<li style=\"margin-bottom: 6px;\">verwerkers en de link met overheidsopdrachten<\/li>\n<li style=\"margin-bottom: 6px;\">toezicht door GBA of VTC, en het sanctiebeleid<\/li>\n<li>terbeschikkingstelling van persoonsgegevens en protocollen<\/li>\n<\/ul>\n<div style=\"display: flex; flex-wrap: wrap; gap: 12px; margin-top: 18px; margin-bottom: 20px;\">\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 10px; padding: 10px 15px; font-size: 16px; font-weight: 500; color: #1f2937; display: inline-block;\">18\u201319 november 2026<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 10px; padding: 10px 15px; font-size: 16px; font-weight: 500; color: #1f2937; display: inline-block;\">Park Inn by Radisson Leuven<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 10px; padding: 10px 15px; font-size: 16px; font-weight: 500; color: #1f2937; display: inline-block;\">In het Nederlands<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 10px; padding: 10px 15px; font-size: 16px; font-weight: 500; color: #1f2937; display: inline-block;\">\u20ac1.095 excl. btw voor overheidsinstellingen<\/div>\n<\/div>\n<p style=\"margin: 0 0 20px;\">18\u201319 november 2026 \u2014 Park Inn by Radisson Leuven, in het Nederlands. Je sluit af met het certificaat &#8220;Data Protection Officer Publieke Sector&#8221;. Prijs voor overheidsinstellingen \u20ac1.095 excl. btw, inclusief lunch en cursusmateriaal. KMO-portefeuille mogelijk onder het thema cybersecurity.<\/p>\n<div style=\"margin-top: 22px;\"><a style=\"display: inline-block; background: #1d4ed8; color: #ffffff; text-decoration: none; font-size: 17px; font-weight: bold; line-height: 1.4; padding: 14px 22px; border-radius: 8px;\" href=\"https:\/\/www.dp-institute.eu\/nl\/opleidingen\/dpo-certificatie-voor-overheid\/\">Bekijk het volledige programma en schrijf je vandaag nog in<\/a><\/div>\n<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<p style=\"margin: 0;\">Wil je nadien op de hoogte blijven van wat er in het publieke stelsel verandert? Kijk dan ook naar <a style=\"color: #1d4ed8; text-decoration: underline; font-weight: 600;\" href=\"https:\/\/www.dp-institute.eu\/nl\/opleidingen\/stay-tuned-dpo-overheid\/\">Stay Tuned as DPO \u2013 Overheid<\/a>.<\/p>\n<\/div>\n<div style=\"background: white; border: 1px solid #e5e7eb; border-radius: 12px; padding: 25px; margin-bottom: 25px; box-shadow: 0 3px 10px rgba(0,0,0,0.05);\">\n<h2 style=\"color: #0f172a; margin: 0 0 15px; font-size: 24px;\">Bronnen en verder lezen<\/h2>\n<ul style=\"padding-left: 20px; margin: 0;\">\n<li style=\"margin-bottom: 8px;\"><a style=\"color: #1d4ed8; text-decoration: underline;\" href=\"https:\/\/www.dp-institute.eu\/nl\/dpo-overheid-de-avg-toepassen-op-de-overheid-naar-een-specifiek-stelsel-voor-de-publieke-sector\/\">Dirk De Bot over de AVG in de publieke sector<\/a> (DPI)<\/li>\n<li style=\"margin-bottom: 8px;\"><a style=\"color: #1d4ed8; text-decoration: underline;\" href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj\" rel=\"nofollow noopener\" target=\"_blank\">Verordening (EU) 2016\/679 (AVG)<\/a> \u2014 EUR-Lex<\/li>\n<li><a style=\"color: #1d4ed8; text-decoration: underline;\" href=\"https:\/\/www.gegevensbeschermingsautoriteit.be\" rel=\"nofollow noopener\" target=\"_blank\">Gegevensbeschermingsautoriteit<\/a> \u2014 federale toezichthouder<\/li>\n<\/ul>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>DPO bij een overheid: van algemene AVG-kennis naar het publieke stelsel Je kent de AVG. En toch loop je in een bestuur regelmatig vast op vragen waar die kennis je geen antwoord op geeft: volstaat een gemeentereglement als grondslag, is het college of de gemeente verwerkingsverantwoordelijke, en kom je bij de GBA of bij de [&hellip;]<\/p>\n","protected":false},"author":45,"featured_media":19707,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,30],"tags":[],"class_list":["post-20503","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-alle","category-dpo"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/20503","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/users\/45"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/comments?post=20503"}],"version-history":[{"count":3,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/20503\/revisions"}],"predecessor-version":[{"id":20554,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/20503\/revisions\/20554"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/media\/19707"}],"wp:attachment":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/media?parent=20503"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/categories?post=20503"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/tags?post=20503"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}