WPG-audit (audit Wet PolitieGegevens)

WGP-audit vanuit Wet Politiegegvens

Bent u als organisatie verantwoordelijk voor de verwerking van politiegegevens? Dan heeft u te maken met de verplichtingen uit de Wet politiegegevens (Wpg). Eén daarvan is de verplichte privacy-audit: jaarlijks intern en elke vier jaar extern. Deze zogenoemde Wpg-audit is geen administratieve formaliteit, maar een grondige controle op de wijze waarop u persoonsgegevens verwerkt in het kader van opsporingstaken.

Nieuwhuis Consult ondersteunt organisaties zoals die van u bij het uitvoeren van de externe Wpg-audit en het opstellen van verbeterplannen. Wij kennen de regels, weten wat de Autoriteit Persoonsgegevens (AP) verwacht en zorgen voor een onafhankelijke, deskundige aanpak.

Wat is een Wpg-audit?

De Wpg-audit is een verplichte controle op uw organisatieproces rond de verwerking van politiegegevens. Daarbij wordt onder meer beoordeeld:

- hoe de gegevensverwerking is ingericht;
- welke technische en organisatorische maatregelen u heeft genomen;
- of deze maatregelen effectief werken in de praktijk.
- voor de externe audit gelden strikte eisen: de auditor moet onafhankelijk zijn, deskundig op het gebied van politiegegevens, en werken volgens de kaders van de Regeling periodieke audit politiegegevens.

Wanneer moet u de Wpg-audit uitvoeren?

Als u politiegegevens verwerkt, moet u:

- jaarlijks een interne audit uitvoeren;
- eens per vier jaar een externe audit laten uitvoeren.

Voor organisaties met boa’s betekent dit dat de eerstvolgende externe audit betrekking heeft op de periode 2021–2024. De rapportage daarover moet u tussen 1 maart 2025 en 1 maart 2026 digitaal aanleveren bij de AP. Uitstel is hierbij niet mogelijk.

Let op: deze auditplicht geldt ook voor private organisaties met boa’s in dienst en voor organisaties die boa’s inhuren.

We verzorgen de WPG-audit voor u

Als u kiest voor Nieuwhuis Consult als partner in de Wpg-audit, dan helpen wij u volledig ontzorgd door het proces. Wij bieden:

✅ Een onafhankelijke externe audit die voldoet aan de eisen van de Wpg
✅ Gebruik van de NOREA-handreiking als basis voor een gestandaardiseerd en vergelijkbaar rapport
✅ Praktisch advies en begeleiding bij het opstellen van verbeterplannen (indien nodig)
✅ Ondersteuning bij hercontrole als de eerste audit uitwijst dat u (nog) niet voldoet
✅ Heldere communicatie met de Autoriteit Persoonsgegevens
✅ Toegankelijke rapportage in pdf/A-formaat, klaar voor aanlevering

Wij zijn bekend met complexe organisatiestructuren, samenwerkingsverbanden en situaties waarin boa’s in- of uitgeleend worden. Ook dan zorgen we dat de verantwoordelijkheden en auditverplichtingen helder zijn en correct worden nageleefd.

Uw FG: wel betrokken, niet de auditor

De Functionaris Gegevensbescherming (FG) mag de audit niet zelf uitvoeren – dat is wettelijk uitgesloten vanwege diens onafhankelijke toezichtfunctie. Wel kan de FG betrokken worden bij het proces, bijvoorbeeld om u te adviseren over privacyverbeteringen. Wij werken hierin graag samen met uw FG.

Klaar voor de Wpg-audit?

Of u nu nog moet beginnen of al weet dat er verbeterpunten zijn: Nieuwhuis Consult helpt u professioneel en pragmatisch door het hele audittraject. Wij nemen u werk uit handen, zorgen voor een zorgvuldig rapport en helpen u om aan uw wettelijke verplichtingen te voldoen.

Neem vandaag nog contact met ons op voor een vrijblijvend kennismakingsgesprek