Wanneer moet ik een functionaris gegevensbescherming aanstellen?

Vaak krijgen we de vraag; Moet ik als financieel dienstverlener een functionaris gegevensbescherming (FG) aanstellen? In principe moet iedere organisatie die op grote schaal bijzondere persoonsgegevens verwerkt, en waarvan dit een kernactiviteit is, een FG aanstellen. Maar wanneer is een verwerking nu grootschalig?

Onlangs heeft de Autoriteit Persoonsgegevens hier meer duidelijkheid over gegeven voor met name zorgaanbieders. We kunnen deze branche wel als uitgangspunt nemen. Daar waar zorgaanbieders veel medische gegevens verwerken, verwerkt u als financieel dienstverlener veel vertrouwelijke financiële gegevens.

De Autoriteit Persoonsgegevens heeft zich in december 2018 op het standpunt gesteld dat op het moment dat er van meer dan 10.000 mensen bijzondere persoonsgegevens worden verwerkt door een onderneming in één systeem, dit als grootschalige verwerking wordt gezien.