CDPO: een officiële beroepscertificering of gewoon een woordmerk?

CDPO is de afkorting voor Certified Data Protection Officer. Aan ons wordt vaak de vraag gesteld of CDPO een officiële beroepscertificering is? En wat houdt het register Certified Data Protection Officers precies in? Ons antwoord is heel simpel: “De antwoorden op deze vragen, vind je in de kleine lettertjes. Certified Data Protection Officer (CDPO) is geen officiële beroepscertificering én het is ook niet officieel erkend door de Autoriteit Persoonsgegevens (AP) of een beroepsgroep. Het is gewoon een woordmerk.“

CDPO en de Autoriteit Persoonsgegevens

In de Guidelines on Data Protection Officers geven de Europese privacytoezichthouders uitleg over de rol en taken van een Data Protection Officer, ook bekend als Functionaris gegevensbescherming (FG). De Autoriteit Persoonsgegevens (AP) stelt geen eisen op opleidingsgebied en er bestaat geen FG/DPO – opleiding die door de AP is gecertificeerd. Er zijn geen privacy opleidingen die gecertificeerd zijn door de Autoriteit Persoonsgegevens (AP) of de Europese privacytoezichthouders. CDPO is dus ook niet gecertificeerd door de Autoriteit Persoonsgegevens, maar het is gewoon een woordmerk. Het label CDPO of een premium beroepscertificering voor Privacy Professionals zegt niets over de kwaliteiten of de ervaring van een DPO, want het zijn juist de functie-eisen die ertoe doen bij een Data Protection Officer. Volgens de AP heeft een DPO of FG bovengemiddelde vakkennis en vaardigheden op het gebied van privacywetgeving én de praktijk van gegevensbescherming nodig.

Is er een officieel erkend register voor Data Protection Officers?

Nee, er is nog geen officieel openbaar register voor Data Protection Officers beschikbaar dat is erkend door de Autoriteit Persoonsgegevens of een beroepsgroep. Een register is een lijst waarin staat wie welke training/ cursus heeft gevolgd. Elk opleidingsinstituut houdt zo’n lijstje bij, dat is een plicht. Dus ook aanbieders van DPO-trainingen. Het is dan ook jammer dat bepaalde aanbieders een vergoeding vragen voor het register/lijstje van hun organisatie.

Waarom bieden wij geen Certified trainingen aan?

AVG-trainingen biedt geen Certified -trainingen aan, omdat er geen erkende certificatie voor DPO’s bestaat. Wij hebben praktische opleidingen ontwikkeld waarin alle facetten van de AVG wordt uitgelegd aan de hand van theorie, casussen en praktische opdrachten. Je kunt direct aan de slag en wij garanderen altijd persoonlijke aandacht, ook na de opleiding. Een label CDPO of een premium beroepscertificering zegt niets over de kwaliteiten of ervaring van een DPO, want het zijn juist de functie-eisen en de beroepspraktijk die ertoe doen bij een DPO. Vaak zie je dat cursisten flink moeten betalen voor een woordmerk, maar is dat wel reëel? En waarom is het nodig om cursisten te laten betalen om in een register opgenomen te worden onder het mom van ‘je bent nu gecertificeerd DPO en ingeschreven in het register? In de praktijk bestaan er meerdere registers met DPO’s/ FG’s naast elkaar. Wat voor zin heeft het?

Voor elke sector een eigen DPO-training

Wij hebben voor elke sector een eigen DPO-training ontwikkeld. Een DPO heeft niet alleen kennis van nationale en Europese wet- en regelgeving voor gegevensbescherming nodig, maar ook kennis van de gegevensverwerkingen die de organisatie uit een bepaalde sector uitvoert. Kennis van de organisatie en de sector waarin die actief is, is van essentieel belang.