# Heeft ons bedrijf een functionaris voor gegevensbescherming nodig?

Volgens de AVG alleen in bepaalde gevallen: bij overheidsinstanties en bij organisaties waarvan de kernactiviteiten bestaan uit grootschalige, regelmatige en stelselmatige observatie van mensen of uit grootschalige verwerking van bijzondere categorieën gegevens, zoals gezondheidsgegevens. Veel middelgrote bedrijven vallen daarbuiten, maar nationaal recht kan gevallen toevoegen. In Duitsland eist § 38 BDSG een functionaris als in de regel ten minste 20 personen voortdurend met geautomatiseerde verwerking van persoonsgegevens bezig zijn, en in enkele andere gevallen. Controleer het recht van uw land. Ook zonder plicht moet iemand verantwoordelijk zijn voor gegevensbescherming, en een aangewezen contactpersoon helpt als een meldtermijn loopt. Wijst u er een aan, dan moet die tijdig bij privacyzaken worden betrokken, onafhankelijk handelen en rapporteren aan het hoogste leidinggevende niveau. Een beveiligingstool verandert niets aan de vraag of u er een nodig hebt, al is netwerkmonitoring een onderwerp dat de functionaris zou moeten beoordelen. Vanaf het Starter-abonnement stelt NetSenX een concept van de AVG-datalekmelding op voor wie die rol vervult.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [EU-recht: AVG, DORA, CRA en AI-verordening](https://netsenx.com/nl/faq/eu-law) · https://netsenx.com/nl/faq/do-we-need-a-data-protection-officer

## Lees verder

- https://netsenx.com/nl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/dpa

## Gerelateerde vragen

- [Mogen we ons netwerk voor beveiliging bewaken op grond van gerechtvaardigd belang?](https://netsenx.com/nl/faq/can-we-monitor-the-network-under-legitimate-interest)
- [Hoe hoog kunnen AVG-boetes zijn?](https://netsenx.com/nl/faq/what-are-gdpr-fines)
- [Wat is DORA, in gewone taal?](https://netsenx.com/nl/faq/what-is-dora-in-plain-terms)
- [Wat eist DORA van het bestuur van een financiële entiteit?](https://netsenx.com/nl/faq/what-does-dora-require-from-management)
- [Wat is de Cyberweerbaarheidsverordening, in gewone taal?](https://netsenx.com/nl/faq/what-is-the-cyber-resilience-act)