Verkenning zbo-status ACM

Rapport over wat nodig is om de bedrijfsvoering en governance in de huidige situatie te verbeteren en om de Autoriteit Consument en Markt (ACM) te kunnen laten voldoen aan de eisen van de status van groot zelfstandig bestuursorgaan (zbo).

Governance en verslaggevingFinanciële, liquiditeits- en insolventierisico'sCybersecurity en gegevensbeveiliging

Waarom deze indeling: Het rapport draait om de verdeling van verantwoordelijkheden tussen het ministerie en de toezichthouder: de relatie is geregeld in een relatiestatuut en mandaatbesluit die de minister eenzijdig kan wijzigen, het rijksdriehoeksmodel is niet ACM-specifiek uitgewerkt, en knelpunten zijn onduidelijke verantwoordelijkheden, trage besluitvorming, beperkte grip van het bestuur op de organisatie en aantasting van de perceptie van onafhankelijkheid, waarbij drie opties worden gescoord en het volledige zbo als meest duurzaam uitkomt. Financieel zijn geconstateerde problemen dat een eigen accountantscontrole ontbreekt, het bestuur de in control statement 2023 niet tekende, meerjarenplannen en meerjarenbegroting ontbreken en het verband tussen taken en middelen niet inzichtelijk te maken is, met kostenramingen van circa 32 tot 33 miljoen euro structureel voor de bedrijfsvoering. Op gegevensbeveiliging voldoet de organisatie voor ongeveer 30 procent aan de BIO en niet volledig aan de AVG, met ontbrekende DPIA's, een onvolledig verwerkingsregister, ontbrekend toegangsbeleid en een documentmanagementsysteem dat niet aan beide normen voldoet.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Economische Zaken en Klimaat

Organisatieonderdeel

Autoriteit Consument en Markt

Onderdeel volgens het rapport

ACM

Bron

Onderzoeken en evaluaties: PwC

Toegepaste standaard

Extern onderzoek

Datum

2025-01-30

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Indeling bij een onderdeel

rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd

Bijgewerkt

augustus 2026

• 2026-07-02Evaluatie ACM 2020-2025Berenschot
• 2025-12-31Tussentijdse rapportage IPA ACMAuditdienst Rijkniet openbaar

Alle openbaar bekende rapporten over Autoriteit Consument en Markt