Sinds de AVG in 2018 van toepassing werd, is de privacy jurist uitgegroeid tot een vaste waarde in veel organisaties. En de vraag stopt niet bij de AVG: nieuwe Europese regels over data, AI en cybersecurity maken het vak breder dan ooit. In dit artikel lees je wat een privacy jurist doet, hoe je het wordt en waar je kunt werken.
Wat doet een privacy jurist?
Een privacy jurist zorgt dat een organisatie zorgvuldig en rechtmatig omgaat met persoonsgegevens. Het werk is een mix van advies, documentatie en crisisbeheersing. Veelvoorkomende taken:
- adviseren over nieuwe projecten, systemen en datastromen (privacy by design);
- opstellen en beoordelen van verwerkersovereenkomsten en privacyverklaringen;
- begeleiden van een DPIA (gegevensbeschermingseffectbeoordeling) bij risicovolle verwerkingen;
- afhandelen van datalekken, inclusief de afweging of een melding aan de Autoriteit Persoonsgegevens nodig is (binnen 72 uur);
- beantwoorden van verzoeken van betrokkenen, zoals inzage- en verwijderverzoeken;
- bijhouden van het verwerkingsregister;
- trainen van collega's en vergroten van privacybewustzijn.
Privacy jurist, privacy officer of FG?
De titels lopen in de praktijk vaak door elkaar, maar er zijn verschillen.
| Rol | Focus |
|---|---|
| Privacy jurist | Juridisch advies, contracten, interpretatie van de AVG |
| Privacy officer | Beleid, implementatie en naleving in de organisatie |
| Functionaris gegevensbescherming (FG) | Wettelijke, onafhankelijke rol: intern toezicht op de naleving van de AVG |
Een FG is niet voor iedere organisatie verplicht. Onder de AVG moet een organisatie een FG aanstellen als het een overheidsorganisatie is, of als de kernactiviteiten bestaan uit het op grote schaal monitoren van personen of het op grote schaal verwerken van bijzondere persoonsgegevens. Denk aan ziekenhuizen of verzekeraars.
In kleinere organisaties combineert één persoon deze rollen vaak. In grotere organisaties zijn ze gescheiden, juist om de onafhankelijkheid van de FG te bewaken.
Hoe word je privacy jurist?
Opleiding
De meeste privacy juristen hebben een hbo- of wo-opleiding rechten. Een master met een focus op informatierecht, IT-recht of Europees recht is een goede basis, maar geen harde eis. Veel privacy juristen zijn ingestroomd vanuit het contractenrecht, het arbeidsrecht of de advocatuur.
Specialisatie en certificering
Om je te onderscheiden kun je een specialisatie volgen. Veelgekozen routes zijn:
- CIPP/E van de International Association of Privacy Professionals (IAPP), een internationaal erkende certificering voor Europese privacywetgeving;
- een opleiding tot FG of privacy officer, aangeboden door verschillende opleidingsinstituten en hogescholen;
- postacademisch onderwijs in informatierecht of IT-recht.
Voor de meeste werkgevers wegen praktijkervaring en een goed begrip van de organisatie zwaarder dan het aantal certificaten.
Vaardigheden
Een goede privacy jurist kan juridische regels vertalen naar praktische keuzes voor IT, marketing en HR. Je moet technische begrippen kunnen volgen, zoals versleuteling, bewaartermijnen en cloudopslag, en de juiste vragen stellen aan techneuten. Ook communicatieve vaardigheden zijn belangrijk: privacy is alleen effectief als collega's het snappen.
Waar werkt een privacy jurist?
- Bedrijfsleven: tech, e-commerce, zorg, financiële dienstverlening en retail verwerken veel persoonsgegevens.
- Overheid: gemeenten, provincies en uitvoeringsorganisaties zijn verplicht een FG te hebben en zoeken veel privacyexpertise.
- Advocatuur: veel kantoren hebben een IT- en privacypraktijk. Daar werk je als advocaat voor meerdere cliënten.
- Advies en consultancy: gespecialiseerde privacybureaus en grote adviesorganisaties.
De toekomst van het vak
Privacy staat niet meer op zichzelf. Nieuwe Europese regelgeving, zoals de AI-verordening, de Data Act en de NIS2-richtlijn voor cybersecurity, raakt steeds vaker aan gegevensbescherming. Privacy juristen die zich daarin verdiepen, groeien door naar bredere rollen als digital law counsel of head of privacy en data.
Werk je graag op het snijvlak van recht en technologie? Lees ook over legal tech en de legal engineer.
Op zoek naar een rol in privacy?
Legal Talents Recruitment werkt in alle rechtsgebieden, waaronder privacyrecht. Bekijk onze actuele vacatures of plan een vrijblijvende kennismaking.
Werkgever? Zoek je een privacy jurist of FG die de AVG én jullie organisatie begrijpt? Lees meer over legal counsel recruitment of neem contact met ons op.