Autoriteit Persoonsgegevens benadrukt belang gedragscodes tijdens rondetafel met NLdigital en SCOPE Europe

12 juni 2026

Tijdens een rondetafelsessie met de Autoriteit Persoonsgegevens (AP), NLdigital en SCOPE Europe stond één vraag centraal: hoe maken we naleving van de AVG voor bedrijven praktisch, aantoonbaar én werkbaar? Het antwoord van de AP was duidelijk: gedragscodes spelen daarin een sleutelrol.

De Autoriteit Persoonsgegevens onderstreepte tijdens de sessie dat organisaties op verschillende manieren kunnen laten zien dat zij de AVG naleven. Zij gebruiken bijvoorbeeld vaak eigen verklaringen of branchecodes. Onafhankelijke toetsing heeft de voorkeur. De AVG noemt certificering en gedragscodes als krachtige instrumenten.

De AP gaf daarbij expliciet aan dat goedgekeurde gedragscodes, zoals de Data Pro Code van NLdigital, voor de AP juridisch zwaarder wegen dan andere vormen van zelfregulering. Door aan te sluiten bij een gedragscode kunnen organisaties aantoonbaar maken dat zij voldoen aan de AVG, op een manier die is getoetst en erkend door de toezichthouder.

Volgens de AP is dit juist relevant in een tijd waarin regeldruk toeneemt. Veel bedrijven willen wel voldoen aan de AVG, maar worstelen met de praktische invulling ervan. Gedragscodes helpen om deze kloof tussen wet en praktijk te overbruggen, doordat zij abstracte normen vertalen naar concrete en toepasbare afspraken voor de sector.

De toezichthouder gaf daarnaast inzicht in haar manier van toezicht houden. Door middel van zogenoemd probleemgestuurd toezicht richt de AP zich op de grootste risico’s voor burgers en de samenleving. Daarbij wordt nadrukkelijk gekeken naar signalen uit de praktijk, zoals klachten, media-aandacht en structurele knelpunten in sectoren.

Tegen deze achtergrond werd ook de rol van de Data Pro Code besproken. Deze gedragscode, ontwikkeld door en voor de IT-sector, concretiseert de verplichtingen voor verwerkers onder de AVG. Daarmee biedt de code bedrijven een praktisch kader om hun processen en contracten op orde te brengen.

SCOPE Europe gaf vervolgens toelichting op de onafhankelijke toetsing en monitoring van de code. Als geaccrediteerd toezichthoudend orgaan controleert SCOPE Europe of organisaties de gedragscode daadwerkelijk naleven en daarmee voldoen aan de AVG.

Organisaties die worden getoetst en voldoen, worden opgenomen in een openbaar register. Dit vergroot transparantie en vertrouwen richting klanten en partners.

De AP sprak tijdens de sessie haar waardering uit voor de samenwerking met NLdigital en SCOPE Europe en moedigde bedrijven aan om actiever gebruik te maken van gedragscodes. Juist omdat deze instrumenten bijdragen aan zowel betere naleving als vermindering van regeldruk voor bedrijven.

Voor organisaties die hun AVG-compliance aantoonbaar willen maken, biedt de Data Pro Code daarmee een concreet en erkend traject – van praktische implementatie tot onafhankelijke toetsing.