Fiche 44/54 Deel 5 — Operationele Verplichtingen & Sancties Gemiddeld Gecontroleerd 2026-08-23

Functionaris voor Gegevensbescherming (FG / DPO) (Art. 37–39)

Artikel 37 verplicht tot de aanwijzing van een Functionaris voor Gegevensbescherming (FG) in drie dwingende situaties: overheidsinstanties, grootschalige stelselmatige observatie, of grootschalige ver

Openen in de interactieve lezer

⚖️ Dwingende aanwijzing 📋 Onafhankelijkheid & Taken (Art. 37–39)

Functionaris voor Gegevensbescherming (FG / DPO)

⚡ In 30 seconden

Artikel 37 lid 1 stelt een FG verplicht indien: (a) De verwerking geschiedt door een overheidsinstantie, (b) De kernactiviteiten bestaan uit regelmatige en stelselmatige observatie van betrokkenen op grote schaal, of (c) De kernactiviteiten bestaan uit grootschalige verwerking van bijzondere gegevens (art. 9) of strafrechtelijke gegevens (art. 10).

Wettelijk aspect	Rechtsnorm (Art. 38 & 39)	Praktijkuitwerking
Positie & Status	Rapporteert rechtstreeks aan hoogste leiding; ontslagbescherming voor taakuitoefening.	Directe toegang tot directieoverleg; geen instructies inzake taakuitvoering; geen belangenconflict.
Taken van de FG	Informeren, adviseren, toezien op naleving, adviseren bij DPIA's, contactpunt toezichthouder.	Beoordelen van verwerkersovereenkomsten; organiseren van interne trainingen; registeraudits.
Aansprakelijkheid	De FG is persoonlijk niet aansprakelijk voor AVG-overtredingen van de organisatie.	De verwerkingsverantwoordelijke draagt als enige de juridische en financiële verantwoordingslast.

⚡ Kernpunten

Een concern mag één gezamenlijke FG aanwijzen, mits deze vlot bereikbaar is vanuit elke vestiging (art. 37 lid 2).
De FG kan een intern personeelslid zijn of een externe dienstverlener op contractbasis (art. 37 lid 6).
Kennisgeving: de contactgegevens van de FG moeten openbaar worden gemaakt en aan de toezichthouder worden gemeld.

⚠️ Veelvoorkomende valkuil

De FG inhoudelijke instructies geven over hoe een advies moet luiden of sancties opleggen bij kritische rapportages.

🛠️ In de praktijk

Meld uw FG officieel aan via het e-loket van de bevoegde toezichthouder (GBA/AP) en publiceer diens e-mailadres.

⚖️ Officiële bronnen: Art. 37 t/m 39 AVG · Overweging 97 · WP29 Richtsnoeren inzake Functionarissen voor Gegevensbescherming (WP243) ✓ Juridische controle: 23 augustus 2026