Privacy officer worden: opleiding, taken en salaris

Wat doet een privacy officer?

Een privacy officer zorgt dat een organisatie zorgvuldig met persoonsgegevens omgaat en de Algemene verordening gegevensbescherming (AVG) naleeft. De AVG geldt sinds 25 mei 2018 in de hele Europese Unie. De privacy officer vertaalt de regels naar de praktijk: welke gegevens mag de organisatie verzamelen, hoe lang mag ze die bewaren en hoe worden ze beveiligd. Meer over de functie staat bij privacy officer.

De taken verschillen per organisatie. Vaak horen deze taken erbij:

1. Bijhouden van het verwerkingsregister, het overzicht van alle verwerkingen van persoonsgegevens.
2. Begeleiden van een DPIA (data protection impact assessment), een risicoanalyse voor verwerkingen met een hoog privacyrisico.
3. Afhandelen van datalekken en verzoeken van mensen die hun gegevens willen inzien of laten verwijderen.
4. Opstellen van privacybeleid, privacyverklaringen en afspraken met leveranciers die gegevens verwerken.
5. Trainen van collega’s, vaak samen met een programma voor security awareness.

Privacy en beveiliging raken elkaar. De AVG vraagt passende beveiliging van persoonsgegevens, bijvoorbeeld met encryptie en toegangsbeheer. Hoe privacy en beveiliging samenhangen, lees je bij AVG en informatiebeveiliging.

Wat is het verschil tussen een privacy officer en een FG?

De functionaris gegevensbescherming (FG) is een wettelijke functie die onafhankelijk toezicht houdt op de naleving van de AVG. De privacy officer is geen wettelijke functie en voert juist uit. In het Engels heet de FG data protection officer (DPO).

	Privacy officer	Functionaris gegevensbescherming (FG)
Wettelijk geregeld	Nee	Ja, in artikel 37 tot en met 39 van de AVG
Rol	Uitvoeren en adviseren: register, DPIA’s, beleid, datalekken	Intern toezicht houden en adviseren, vanuit een onafhankelijke positie
Verplicht	Nee, de organisatie kiest zelf	Ja, voor overheden en publieke organisaties en voor een aantal andere organisaties
Aanmelden bij de AP	Nee	Ja, de organisatie meldt de FG aan bij de Autoriteit Persoonsgegevens
Aanspreekpunt AP	Nee	Ja, de FG is het centrale aanspreekpunt van de AP

Volgens de Autoriteit Persoonsgegevens (AP) is een FG verplicht voor overheidsinstanties en publieke organisaties, voor organisaties die als kernactiviteit op grote schaal mensen volgen, voor organisaties die op grote schaal bijzondere persoonsgegevens verwerken en voor organisaties die strafrechtelijke gegevens verwerken (bron: AP, 2026). Nederland telt ongeveer 10.000 FG’s, meldt de AP.

De rollen combineren is lastig. De AP noemt het combineren van FG met de rol van privacy officer of CISO een risico, omdat de FG dan toezicht houdt op het eigen werk (bron: AP, 2024). Meer over de FG lees je bij data protection officer.

Welke opleiding heb je nodig om privacy officer te worden?

Er is geen verplichte opleiding voor privacy officer. Vacatures vragen vaak een hbo- of wo-opleiding, bijvoorbeeld in recht, bestuurskunde, informatiekunde of ICT, aangevuld met een privacyopleiding. De AP beschrijft welke kennis een FG nodig heeft, en die lijst is ook voor privacy officers bruikbaar (bron: AP, 2026):

• kennis van nationale en Europese wet- en regelgeving voor gegevensbescherming;
• kennis van de gegevensverwerkingen van de eigen organisatie;
• kennis van IT en informatiebeveiliging;
• kennis van de organisatie en de sector;
• vaardigheden om bewustwording en een cultuur van gegevensbescherming te ontwikkelen.

Een juridische achtergrond helpt bij het uitleggen van de AVG, een IT-achtergrond bij beveiliging, dataresidentie en afspraken met cloudleveranciers. Wie uit de ene hoek komt, vult de andere aan met een cursus. Mogelijke startfuncties zijn juridisch medewerker, compliance officer of adviseur informatiebeveiliging.

Welke privacy officer opleidingen en certificeringen zijn er?

De privacyopleidingen in de vergelijking zijn trainingen of certificeringsprogramma’s die je naast je werk volgt. Voorbeelden uit de vergelijking op privacy officer opleidingen:

Opleiding	Opleider	Certificering	Prijs volgens de opleider
Privacy en AVG	ICT Institute	Geen	€ 800 excl. btw
Training Privacy Officer 2.0	Outvie	Geen	€ 4.099 excl. btw
Senior Privacy Professional	Outvie	Geen	€ 5.499 excl. btw
Privacy & Data Protection Practitioner	DNV	S-DPP (SECO-Institute)	Niet vermeld
Privacy & Data Protection certification programme	SECO-Institute	S-DPF, S-DPP, S-CDPO	Niet vermeld
Privacy Professional Opleiding	Privacy Company	Geen	Niet vermeld

De SECO-certificeringen lopen op van foundation (S-DPF) via practitioner (S-DPP) naar het niveau van data protection officer (S-CDPO). Wie ook de beveiligingskant wil versterken, kijkt bij opleidingen informatiebeveiliging, bijvoorbeeld naar de Masterclass IT Security, Privacy & Compliance van NCOI (€ 3.278 inclusief inschrijfgeld en studiemateriaal).

Voor FG’s beveelt de AP inschrijving aan in het Nederlands Register voor Functionarissen voor Gegevensbescherming (NRFG), een kwaliteitsregister, en lidmaatschap van de beroepsorganisatie NGFG (bron: AP, 2026).

Hoe word je privacy officer in 5 stappen?

Privacy officer word je door kennis van de AVG te combineren met praktijkervaring. Deze stappen passen bij de meeste routes:

1. Haal een hbo- of wo-diploma, bij voorkeur in recht, bestuurskunde, informatiekunde of ICT.
2. Volg een privacyopleiding, zoals een AVG-basistraining of een certificeringsprogramma als S-DPF of S-DPP.
3. Doe ervaring op in een functie die met persoonsgegevens werkt, zoals juridisch medewerker, compliance officer of adviseur informatiebeveiliging.
4. Leer de basis van beveiliging: de CIA-triade, normen als ISO 27001 en een risicoanalyse informatiebeveiliging.
5. Solliciteer als junior privacy officer of privacyadviseur en bouw ervaring op met DPIA’s, datalekken en het verwerkingsregister.

Wie later FG wil worden, heeft meer ervaring en een onafhankelijke positie nodig. Een FG heeft volgens de AP “bovengemiddelde vakkennis en vaardigheden” op het gebied van privacywetgeving en gegevensbescherming.

Wat verdient een privacy officer?

Voor het salaris van een privacy officer heeft esif.nl geen controleerbare publieke bron gevonden. Er is geen cao die de functie buiten de overheid indeelt, en op 26 september 2026 stond geen rijksvacature voor privacy officer open waarvan de schaal te controleren was. Daarom noemt esif.nl hier geen bedrag.

Bij de overheid staat het salaris in de vacature, als salarisschaal. De bedragen per schaal staan in de CAO Rijk. Schaal 11 loopt per 1 juli 2026 bijvoorbeeld van € 4.132,76 tot € 6.275,94 bruto per maand bij 36 uur (bron: CAO Rijk, 2026). Controleer in de vacature welke schaal voor de functie geldt. Meer over salarissen in het vakgebied staat in de gids salaris in cybersecurity.

Veelgestelde vragen

Welke opleiding voor privacy officer?

Er is geen verplichte opleiding. Vacatures vragen vaak hbo of wo, bijvoorbeeld in recht, bestuurskunde, informatiekunde of ICT. Daarnaast volg je een privacyopleiding, zoals een AVG-training of een certificeringsprogramma van SECO-Institute (S-DPF, S-DPP). Kennis van IT en informatiebeveiliging is volgens de AP ook nodig voor een FG.

Wat doet een privacy officer?

Een privacy officer helpt een organisatie de AVG na te leven. De privacy officer houdt het verwerkingsregister bij, begeleidt DPIA’s, handelt datalekken en inzageverzoeken af, stelt privacybeleid op en traint collega’s. De taken verschillen per organisatie, omdat de functie niet wettelijk is vastgelegd.

Wat is het verschil tussen een FG en een privacy officer?

De FG (functionaris gegevensbescherming) is een wettelijke functie uit de AVG die onafhankelijk toezicht houdt en aanspreekpunt is van de Autoriteit Persoonsgegevens. De privacy officer voert het privacywerk uit. De AP ziet het combineren van beide rollen als een risico, omdat de FG dan toezicht houdt op het eigen werk.

Is er een opleiding tot DPO beschikbaar?

Ja. Een DPO heet in Nederland functionaris gegevensbescherming (FG). SECO-Institute heeft een certificeringsprogramma dat oploopt tot S-CDPO, het niveau van data protection officer. Een wettelijk verplichte opleiding voor FG bestaat niet; de AP vraagt wel bovengemiddelde kennis van privacywetgeving en beveelt inschrijving in het NRFG aan.

Wat verdient een privacy officer?

Voor het salaris van een privacy officer vond esif.nl geen controleerbare bron. Bij de overheid bepaalt de salarisschaal in de vacature het salaris, met bedragen uit de CAO Rijk. Schaal 11 loopt per 1 juli 2026 van € 4.132,76 tot € 6.275,94 bruto per maand bij 36 uur.