Rijksmap

Rijksmap › Ministerie van Financiën › SG-cluster › rapport

Onderzoeksrapport Implementatie aantoonplicht AVG

2024-03-11 · Auditdienst Rijk · standaard IIA (non-assurance) · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

In 2023 heeft de Auditdienst Rijk (ADR), bij het Ministerie van Financiën, onderzoek gedaan naar de aantoonplicht ten aanzien van de inhoudelijke bepalingen van de AVG. De ADR heeft acht aanbevelingen gedaan om het voldoen aan de aantoonplicht te verbeteren. Deze aanbevelingen worden door het Ministerie van Financiën opgevolgd. Het gaat bijvoorbeeld om het eenduidig vullen van het register van verwerkingen. Onderzoeksrapport Implementatie aantoonplicht AVG

Risicothema's

Veranderende wet- en regelgevingGovernance en verslaggeving

Waarom deze indeling: Het rapport draait volledig om het aantoonbaar naleven van de wettelijke aantoonplicht uit de AVG (art. 5 lid 2), met een geconstateerd AVG-compliancy-issue rond het EORI-nummer bij de Douane en niet-geactualiseerde registraties bij BvR (Wet & regelgeving). De bevindingen over ontbrekende procedures, summier uitgewerkte controles in de eerste en tweede lijn en het ontbreken van een overkoepelend plan van aanpak raken de interne beheersing en monitoring (Governance).

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Financiën
Organisatieonderdeel
SG-cluster
Onderdeel volgens het rapport
Ministerie van Financiën (aantoonplicht AVG); Beleidskern, Belastingdienst, DG Douane, Toeslagen; FG
Bron
Auditdienst Rijk
Toegepaste standaard
IIA (non-assurance)
Datum
2024-03-11

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over SG-cluster

Alle openbaar bekende rapporten over SG-cluster