Het gaat hier om werkgevers als gemeenten, vervoersbedrijven en natuurbeheerders. Zij zijn verantwoordelijk voor het toezicht op het werk van hun boa’s (buitengewoon opsporingsambtenaren). Zij zijn verplicht om elke 4 jaar een externe audit te laten uitvoeren. Een rapportage van deze externe audit moeten zij aan de AP sturen. Dit staat in de Wpg, waarop de AP toezicht houdt. 

Privacyimpact boa's

Een boa kan door iemands gegevens te registreren een grote invloed hebben op het leven van die persoon. Zo kunnen boa’s een proces-verbaal opmaken. Dat heeft in het strafrecht speciale bewijskracht. En het kan onder meer voor politietaken gebruikt worden. 

Daarnaast kunnen geregistreerde gegevens worden opgenomen in een persoonsdossier of gebruikt worden voor een beoordeling van een aanvraag voor een Verklaring Omtrent het Gedrag (VOG). Het registreren van onjuiste informatie of een onzorgvuldige omgang met deze informatie, kan ertoe leiden dat iemand ten onrechte geen VOG kan krijgen. 

Tweede externe audit

Eind 2025 zijn boa-werkgevers opnieuw verplicht om een externe audit te laten uitvoeren naar de omgang met persoonsgegevens. Tegen die tijd hebben deze organisaties meerdere jaren de tijd gehad om te voldoen aan de beheersingsmaatregelen. De AP gaat er bij die ronde daarom van uit dat de boa-werkgevers conform de Wpg omgaan met persoonsgegevens en dit met de audit kunnen aantonen. Wanneer een organisatie hieraan niet (genoeg) voldoet, kan de AP handhavende maatregelen opleggen. 

Katja Mur, bestuurslid AP: “De resultaten van de audits laten zien dat veel boa-werkgevers hun zaken beter op orde hebben. Maar tegelijk moet er nog veel gebeuren. Alle mensen die te maken krijgen met boa’s, moeten erop kunnen vertrouwen dat die boa’s goed met hun gegevens omgaan. Ik ga ervan uit dat boa-werkgevers bij de volgende audit kunnen laten zien dat ze hun zaken helemaal op orde hebben.” 

Meer informatie auditplicht 

Werkgevers van boa’s moeten zelf nagaan of zij onder de Wpg-auditplicht vallen.