Rijksbreed AVG-onderzoek 2024 ministerie van Algemene Zaken

De Auditdienst Rijk (ADR) heeft een Rijksbreed AVG-onderzoek uitgevoerd om inzicht te geven in de stand van zaken bij elk departement over de inrichting en implementatie van privacy by design & default en de opvolging en monitoring van de resultaten uit Data Protection Impact Assessment (DPIA's). Dit heeft als doel de departementen in staat te stellen bij te dragen aan de verdere versterking van de privacybescherming binnen het Rijk. Rijksbreed AVG-onderzoek 2024 ministerie van Algemene Zaken

Veranderende wet- en regelgevingCybersecurity en gegevensbeveiliging

Waarom deze indeling: Het rapport toetst de naleving van de AVG-vereisten privacy by design & default en de opvolging van DPIA's (Wet & regelgeving) en constateert tekortkomingen in de borging van gegevensbescherming: privacy by design & default is niet expliciet beschreven en het DPIA-dashboard is alleen voor de CPO toegankelijk, waardoor de actualiteit niet gewaarborgd is (Cyber & data). Governance-aspecten komen slechts zijdelings aan bod en scoren onvoldoende voor een extra label.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Algemene Zaken

Onderdeel volgens het rapport

CIO-office AZ (kerndepartement)

Bron

Auditdienst Rijk

Toegepaste standaard

NOREA 3000D

Datum

2024-08-22

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026