Directies bij de AP

De AP is onderverdeeld in 6 directies:

1. Directie Toezicht en Onderzoek. Directeur is Renske Heijungs.
2. Directie Systeemtoezicht, Beveiliging en Technologie. Directeur is Nanning de Jong.
3. Directie Juridische Zaken en Wetgeving. Directeur is Annita de Bruijne.
4. Directie Strategie en Internationaal. Directeur is Jeroen Kerseboom.
5. Directie Coördinatie Algoritmes. Directeur is Sven Stevenson.
6. Directie Bedrijfsvoering. Directeur is Bart Cooijmans.

Directie Toezicht en Onderzoek

De directie Toezicht en Onderzoek behandelt vragen en klachten van burgers en organisaties over de privacywetgeving. Via het Informatie- en Meldpunt Privacy (IMP) is de AP bereikbaar voor vragen en vermoedens van privacyschendingen. Deze meldingen zijn een belangrijke bron van informatie voor ons toezicht. De directie behandelt klachten met het doel privacyschendingen snel en effectief aan te pakken. Voor meer informatie, zie: Hoe wij uw klacht afhandelen.

Meldingen van datalekken komen ook bij deze directie binnen. De directie richt zich op datalekken die de grootste risico’s opleveren voor de getroffen personen en de bescherming van hun persoonsgegevens. Verder signaleert de directie trends en ontwikkelingen voor het uitvoeren van thematische onderzoeken. De directie werkt zowel op nationaal als internationaal niveau.

Directie Systeemtoezicht, Beveiliging en Technologie

De directie Systeemtoezicht, Beveiliging en Technologie houdt toezicht op de opzet, reikwijdte en werking van de interne privacyprocessen van organisaties. Met als doel ervoor te zorgen dat organisaties persoonsgegevens goed beschermen.

Daarnaast heeft deze directie binnen de AP de technologische expertise over privacybescherming. De directie is ook het aanspreekpunt voor brancheorganisaties. En voor functionarissen gegevensbescherming (FG's) als interne toezichthouders bij organisaties. Door vragen van FG’s te beantwoorden, helpt deze directie hen om hun rol zo goed mogelijk te vervullen.

Verder beoordelen de medewerkers van deze directie:

• voorafgaande raadplegingen;
• vergunning aanvragen;
• privacy-instrumenten zoals gedragscodes en binding corporate rules (BCR).

Directie Juridische Zaken en Wetgeving

De directie Juridische Zaken en Wetgeving is verantwoordelijk voor het opleggen van boetes en andere sancties door de AP, behandelt bezwaarzaken tegen door de AP genomen besluiten en vertegenwoordigt de AP bij de rechter op nationaal en Europees niveau.

Daarnaast toetst de directie gevraagd en ongevraagd nieuwe wetgeving die de bescherming van persoonsgegevens raakt. Ook zorgt de directie voor normuitleg door organisaties helderheid te bieden over wat er in de wet staat en hoe zij dit moeten toepassen.

Directie Strategie en Internationaal

De directie Strategie en Internationaal is verantwoordelijk voor de strategische koers van de AP en de internationale strategie. De directie draagt bij aan strategische communicatie over privacyrechten, onder meer via de website, publieksvoorlichting en perswoordvoering. Met als doel om kennis over privacy te vergroten en de naleving van de privacywetgeving te versterken.

Ook werkt de directie intensief samen met Europese privacytoezichthouders aan gezamenlijke richtlijnen en instrumenten voor internationale gegevensoverdracht. De directie onderhoudt daarnaast de verbinding met politiek en wetenschap, en coördineert strategische toezichtprogramma’s.

Strategische toezichtprogramma’s

1. Toezicht Belastingdienst. De AP heeft een geïntensiveerd toezichtarrangement ingesteld voor de Belastingdienst. De AP geeft advies, doet onderzoek en controleert of de Belastingdienst de regels volgt. Met als doel de bescherming van persoonsgegevens te verbeteren en ervoor te zorgen dat de Belastingdienst voldoet aan de AVG.
2. Cookies. De AP houdt extra toezicht op de verwerking van persoonsgegevens via cookies en andere volgsoftware. De AP biedt onder meer guidance en doet onderzoek. Met als doel dat bedrijven die volgsoftware gebruiken, zoals trackingtechnologieën, voldoen aan de AVG.
3. Vrijheid en Veiligheid. De AP let bij de verwerking van (gevoelige) persoonsgegevens extra op een verdedigbare balans tussen de fundamentele waarden vrijheid en veiligheid. Bijvoorbeeld wanneer persoonsgegevens worden uitgewisseld via Europese informatiesystemen. De AP geeft onder meer voorlichting, biedt guidance en toetst wetgeving.

Directie Coördinatie Algoritmes

De AP is in 2023 van start gegaan met nieuwe, coördinerende taken die een impuls moeten geven aan het toezicht op de ontwikkeling en het gebruik van algoritmes.

Binnen de AP is daarvoor de directie Coördinatie Algoritmes ingericht. Voor meer informatie, zie: Algoritmetoezicht.

Directie Bedrijfsvoering

De directie Bedrijfsvoering bestaat uit verschillende onderdelen die onmisbaar zijn voor een goed functionerende organisatie. Voorbeelden van werkzaamheden van deze directie zijn:

• het personeelsbeleid ontwikkelen en uitvoeren;
• administratieve ondersteuning;
• beheer van facilitaire en logistieke zaken;
• financieel beheer, waaronder inkoop;
• juridische staftaken;
• beheer van de ICT-omgeving.