Bij de aanstelling van een DPO kan men deze functiehouder bijkomende taken en plichten toekennen.
Men dient er zich wel bewust van te zijn dat niet alle taken en plichten compatibel zijn met de functie van DPO.
Bij het toekennen van bijkomende taken en plichten moeten verwerkingsverantwoordelijken erop toezien dat er geen belangenconflicten ontstaan in hoofde van de DPO.
Te onthouden punten
- DPO mogen bijkomende taken en plichten hebben, maar zonder dat hun onafhankelijkheid in het gedrang komt.
- Er bestaat geen lijst van toegelaten taken en plichten, noch een lijst van onverenigbare functies moet die van DPO.
- De bijkomende taken en plichten van de DPO worden best grondig gedocumenteerd, om discussies inzake onafhankelijkheid te voorkomen.
De onafhankelijkheid van de DPO
De GDPR schrijft, in haar afdeling 4, voor dat de DPO (of in het Nederlands de functionaris voor gegevensbescherming) andere taken en plichten kan hebben.
De organisatie die de intentie heeft om aan de aangestelde DPO andere taken en plichten toe te kennen moet er wel voor zorgen dat er geen belangenconflict kan zijn.
M.a.w. de aangestelde DPO moet duidelijk onafhankelijk zijn, en in de praktijk onafhankelijk kunnen functioneren.
DPO met bijkomende taken
Er bestaat geen lijst van welke bijkomende taken of verplichtingen een DPO mag uitvoeren om geen belangenconflict te hebben met zijn taken als DPO.
Er zal dus geval per geval, en taak per taak of verplichting per verplichting, moeten worden nagegaan of deze bijkomende taken en verplichtingen aanleiding kunnen geven tot een belangenconflict.
Onverenigbare functies voor een DPO
Er bestaat geen lijst van onverenigbare functies.
Welke functies onverenigbaar zijn met de functie van DPO zal geval per geval moeten worden onderzocht.
Hierbij zal dan nagegaan moeten worden of de bijkomende functie de functiehouder de bevoegdheid geeft om zelf te beslissen inzake het doel en de middelen van een verwerking.
In het algemeen kan men stellen dat functies als opperhoofd van, hoofd van, … onverenigbare functies zijn; de benaming van de specifieke functie zal verschillen van organisatie tot organisatie.
Dit betekent echter niet dat per definitie een Chief van …, een hoofd van …. een onverenigbare functie zou zijn.
Documentatie van de bijkomende taken en plichten van de DPO
Indien de DPO bijkomende taken en verplichtingen heeft is het voor de verwerkingsverantwoordelijke belangrijk deze bijkomende taken en plichten grondig te documenteren, zodat er achteraf geen discussie kan ontstaan inzake mogelijke belangenconflicten.
Dit doet men door voor iedere bijkomende taak en verplichting te definiëren wat de taak of verplichting precies inhoudt, welke bevoegdheden eraan verbonden zijn en wat het risico is om een belangenconflict te hebben.
Documenteert men deze bijkomende taken en verplichtingen niet bij de aanstelling van een DPO, dan riskeert men achteraf als verwerkingsverantwoordelijke sancties wegens het niet naleven van de GDPR wetgeving.
Bloep, 28 juni 2026.
OPGELET: deze blogpost is geen juridisch advies. Voor advies of aanbevelingen inzake uw persoonlijke situatie neem contact met ons op via ons Contact Formulier.