WPG-auditplicht: dit moet je weten
Organisaties die onder de WPG vallen, krijgen te maken met een verplichte externe audit. Deze audit geeft inzicht in hoe persoonsgegevens worden verwerkt en beschermd binnen de organisatie, gebaseerd op de praktijk — niet alleen op papier.
Veel organisaties gebruiken de WPG-audit als moment om overzicht te creëren: zijn rollen en verantwoordelijkheden duidelijk, is dossiervorming op orde en sluiten maatregelen aan bij wat de WPG vraagt?
Vanaf 1 maart 2025 zijn alle boa-werkgevers verplicht te voldoen aan de WPG-auditplicht. Het auditrapport moet uiterlijk 1 maart 2026 worden aangeleverd bij de Autoriteit Persoonsgegevens. De AP verleent geen uitstel.
Een tijdige voorbereiding voorkomt onrust richting toezicht en geeft grip op vervolgstappen.
