Freelance DPO voor bedrijven

Als bedrijf is het belangrijk om de GDPR-wetgeving na te leven. Daar komt heel wat bij kijken. Daarom kiezen veel ondernemingen ervoor om een freelance DPO aan te stellen. Benieuwd naar wat zo’n externe DPO voor jou kan betekenen? Ontdek het hier!

Hoe kan een Data Protection Officer jou helpen?

Een Data Protection Officer (ook wel functionaris gegevensbescherming genoemd) is een onafhankelijk persoon die toeziet op de naleving van GDPR (General Data Protection Regulation) binnen een organisatie. Een Data Protection Officer (DPO) helpt bij de implementatie van de GDPR binnen een onderneming of overheid en fungeert als contactpersoon ten aanzien van de de betrokken natuurlijke personen en de nationale privacy-autoriteit  (gegevensbeschermingsautoriteit, oftewel GBA). Het aanstellen van een DPO kan daarnaast ook als voordeel hebben dat dit als een verzachtende factor wordt gezien wanneer de GBA beslist over het al dan niet opleggen van een geldboete.

Freelance DPO vs. interne DPO

Een DPO kan zowel intern als extern worden aangesteld. Een interne DPO is meestal een werknemer van de onderneming zelf. Een externe freelance DPO daarentegen staat los van het bedrijf.

De meeste bedrijven kiezen voor de samenwerking met een freelance Data Protection Officer. Waarom? Omdat dat heel wat voordelen oplevert voor jouw onderneming, zeker als je de voordelen van een interne en externe DPO afweegt.

Onafhankelijke positie van een freelance DPO

Wanneer je ervoor kiest om één van jouw werknemers aan te stellen tot interne DPO, brengt dit namelijk bepaalde nadelen met zich mee. Zo kunnen de al bestaande interne verhoudingen de onafhankelijke positie van een DPO-werknemer in het gedrang brengen. De meeste ondernemingen kiezen dus voor een externe DPO waarmee ze eenvoudiger de samenwerkingsovereenkomst kunnen opzeggen als dat nodig is. 

Kostenbesparende elementen

Door te kiezen voor een freelance DPO vermijd je trouwens ook de hoge opleidingskosten waarvoor als je werkgever moet instaan indien je iemand van jouw werknemers de opleiding voor Data Protection Officer wil laten volgen. De kostprijs van zulke bijscholingen is vaak te hoog, zeker voor kleine ondernemers met een beperkt budget.

Vakkennis en ervaring

Een externe DPO beschikt vaak over de nodige juridische achtergrond en kan deze theoretische kennis omzetten in de praktijk. Ook hebben DPO-freelancers meestal veel verschillende opdrachten bij diverse ondernemingen waardoor ze ook veel ervaring hebben kunnen opdoen. 

Geen risico op belangenconflict

Daarbij heb je bij een samenwerking met een externe DPO geen risico op het belangenconflict. Dit blijkt een belangrijke vereiste te zijn, daar de gegevensbeschermingsautoriteit een zeer hoge boete kan opleggen aan bedrijven waarin de interne DPO-werknemer een andere functie met tegenstrijdige belangen vervult. 

Zo heeft de GBA een boete van 50 000 euro opgelegd aan een bedrijf dat haar hoofd van compliance, audit en risico daarnaast ook als DPO had aangesteld. Het hoeft dus geen betoog dat de meeste ondernemingen liever op safe spelen door een freelance DPO in te schakelen. 

Welke bedrijven kiezen best voor de samenwerking met een freelance DPO ?

In bepaalde gevallen werd het aanstellen van een DPO verplicht gemaakt door de wet. Ook wanneer dit niet het geval is, zal het aanstellen van een freelance DPO tal van voordelen opleveren. 

Voor ondernemingen die veel of gevoelige (‘bijzondere’) persoonsgegevens verwerken, is het altijd een goed idee om bij een DPO aan te kloppen. Bij grootschalige verwerking van persoonsgegevens is het aanstellen van een Data Protection Officer zelfs verplicht. 

Hetzelfde geldt voor organisaties die zich bezighouden met gegevensverwerking in opdracht van de overheid of wanneer de verwerking van persoonsgegevens regelmatige en stelselmatige observatie op grote schaal van de betrokkenen vereist. 

Organisaties die niet onder bovenstaande verplichtingen vallen, maar wel veel of gevoelige persoonlijke gegevens verwerken (zoals bijvoorbeeld medische gegevens) zouden best ook een freelance Data Protection Officer aanstellen. Zo ben je zeker dat jouw bedrijf GDPR-proof is en kan je de privacyfouten met hoge boetes als gevolg vermijden. 

Mr. Franklin, jouw GDPR consultant

Mr. Franklin telt drie gecertificeerde DPO's met ruime ervaring bij tal van ondernemingen en overheden. We werden onder meer aangesteld als Data Protection Officer bij ondernemingen in de zorgsector, hostingbedrijven, online-advertentiebedrijven, ondernemingen in de juridische sector zoals advocatenkantoren, gerechtsdeurwaarderskantoren en notarissen en (toeleveranciers van) overheden. 

We staan voor een duidelijke en pragmatische aanpak. Maatregelen worden steeds in overleg met en op maat van jouw bedrijf genomen. Daarnaast bieden wij ook all-in-one-formules om jouw bedrijf GDPR-proof te maken. Meer weten over onze diensten? Neem gerust vrijblijvend contact met ons op!

Contacteer ons

Neem gerust contact met ons op: we bekijken graag wat Mr. Franklin voor jouw bedrijf kan betekenen.

Olivier Sustronck

+32 486 27 53 05

olivier@misterfranklin.be