Besluit van de Autoriteit Persoonsgegevens van 13 januari 2026 houdende verlening van mandaat, machtiging en volmacht aan de functionarissen werkzaam bij het secretariaat van de Autoriteit Persoonsgegevens (Mandaatbesluit Autoriteit Persoonsgegevens)

De Autoriteit Persoonsgegevens,

Gelet op afdeling 10.1.1 van de Algemene wet bestuursrecht, artikel 5 van het Bestuursreglement van de Autoriteit Persoonsgegevens en paragraaf 1.3 van de cao Rijk;

Besluit:

Artikel 1. Definities

In dit besluit en de daarop berustende bepalingen wordt verstaan onder:

1. AP:

de Autoriteit Persoonsgegevens genoemd in artikel 6, eerste lid, van de Uitvoeringswet Algemene verordening gegevensbescherming;

2. Wetten:

• Algemene Verordening Gegevensbescherming (AVG, EU Verordening 2016/679,)

• Richtlijn gegevensbescherming bij rechtshandhaving (RGR, EU Richtlijn 2016/68).

• de verordeningen ten aanzien waarvan de Autoriteit Persoonsgegevens is aangewezen als bevoegde autoriteit;

• de Uitvoeringswet Algemene verordening gegevensbescherming;

• de wetten, besluiten en algemene maatregelen van bestuur ten aanzien waarvan de Autoriteit Persoonsgegevens is aangewezen als bevoegde autoriteit;

3. Mandaat:

de bevoegdheid om namens de Autoriteit Persoonsgegevens besluiten te nemen;

4. Machtiging:

de bevoegdheid om namens de Autoriteit Persoonsgegevens handelingen te verrichten die noch een besluit, noch een privaatrechtelijke rechtshandeling zijn;

5. Volmacht:

de bevoegdheid om namens de Autoriteit Persoonsgegevens privaatrechtelijke rechtshandelingen te verrichten;

6. Functionarissen:

de in Bijlage 1. genoemde functionarissen;

7. CAO Rijk:

de laatstelijk afgesloten collectieve arbeidsovereenkomst voor ambtenaren, werkzaam binnen de sector Rijk.

Artikel 2. Organisatie

• 1. De organisatie van het secretariaat van de Autoriteit Persoonsgegevens bestaat uit verschillende organisatieonderdelen die onder leiding staan van een directeur.

  • a. de directie Toezicht en Onderzoek (TO);

  • b. de directie Systeemtoezicht, Beveiliging & Technologie (SBT);

  • c. de directie Juridische Zaken en Wetgeving (JZW);

  • d. de directie Strategie en Internationaal (SI);

  • e. de directie Coördinatie Algoritmes (DCA);

  • f. de directie Bedrijfsvoering (BV).

• 2. De organisatieonderdelen, genoemd in het eerste lid, bestaan uit afdelingen die onder leiding staan van een afdelingshoofd.

• 3. De structuur van de AP en de taken van de organisatieonderdelen zijn op hoofdlijnen beschreven in Bijlage 2.

Artikel 3. Mandaat, volmacht en machtiging

• 1. De toekenning van mandaat impliceert in dit besluit, tenzij anders aangegeven, ook toekenning van volmacht en machtiging.

• 2. Aan de directeuren van de in artikel 2 lid 1 genoemde directies wordt mandaat verleend om de besluiten te nemen, bevoegdheden uit te oefenen of andere handelingen te verrichten ten aanzien van de aangelegenheden die behoren tot het werkterrein van de betreffende directie en die op grond van de verordening en wetten door de AP genomen kunnen worden.

• 3. Aan de afdelingshoofden van de in artikel 2 lid 1 genoemde directies wordt mandaat verleend om de besluiten te nemen, bevoegdheden uit te oefenen of andere handelingen te verrichten ten aanzien van de aangelegenheden die behoren tot het werkterrein van de betreffende afdeling en die op grond van de verordening en wetten door de AP genomen kunnen worden

• 4. Aan de in bijlage 1 genoemde functionarissen wordt mandaat verleend om ten aanzien van de directie en afdeling waar zij werkzaam zijn de besluiten te nemen, bevoegdheden uit te oefenen of andere handelingen te verrichten ten aanzien van de aangelegenheden die behoren tot het werkterrein van de betreffende afdeling en die op grond van de verordening en wetten door de AP genomen kunnen worden.

• 5. De directeuren, afdelingshoofden en functionarissen hanteren de aan hen, krachtens het verleende mandaat toekomende bevoegdheid voor zover dat past in hun normale taakuitoefening.

• 6. In afwijking van het tweede, derde en vierde lid blijft aan de Autoriteit Persoonsgegevens voorbehouden:

  • a. het nemen van een besluit om een bestuurlijke boete > € 5.000 op te leggen;

  • b. het opleggen van een last onder bestuursdwang of dwangsom met een (maximale) omvang > € 5.000;

  • c. het vaststellen van onderzoeksrapporten waarbij een boetebesluit kan worden genomen > € 5.000

  • d. het vaststellen van wetgevingstoetsen;

  • e. het op eigen initiatief advies verstrekken aan het nationaal parlement, aan de regering en het publiek over aangelegenheden die verband houden met de bescherming van persoonsgegevens in de zin van artikel 58, derde lid, onder b, van de verordening;

  • f. beslissingen omtrent Nederlandse accreditering en certificering:

  • g. het vaststellen van beleidsregels;

  • h. het nemen van richtinggevende beslissingen en het uitbrengen van zienswijzen over de inhoud van regelgeving, met name nieuwe interpretatie van normen;

  • i. het vaststellen van het beleid voor openbaarmaking in de zin van Hoofdstuk 3 van de Wet open overheid;

  • j. besluiten die genomen worden, volgend uit een doorlopen spoedprocedure

  • k. het doen van aangifte bij het Openbaar Ministerie

  • l. besluiten op uit te brengen zienswijzen op eindbrieven van de Nationale ombudsman

  • m. besluiten op bezwaarschriften met uitzondering van bezwaarschriften voor zover het bezwaarschrift kennelijk niet-ontvankelijk of kennelijk ongegrond is, voor zover het bezwaarschrift is gericht tegen een besluit in de zin van artikel 4:18 van de Algemene wet bestuursrecht en voor zover het bezwaarschrift is gericht tegen een besluit op verzoek in de zin van de Wet Open Overheid.

  • n. besluiten naar aanleiding van uitspraken bij beroepsprocedures

  • o. het, onverminderd het bepaalde in artikel 2 van de Algemene wet op het binnentreden, geven van de uitdrukkelijke en bijzondere machtiging aan medewerkers van het secretariaat van de AP om een woning te betreden zonder toestemming van de bewoner.

Artikel 4. Vertegenwoordiging

Aan de directeur, de afdelingshoofden en de functiegroep (senior)adviseurs van de directie Juridische Zaken en Wetgeving, wordt machtiging verleend om de Autoriteit Persoonsgegevens te vertegenwoordigen in gerechtelijke procedures.

Tevens zijn zij gemachtigd om voor de behandeling van een geschil één of meerdere medewerkers, werkzaam bij de in artikel 2, eerste lid, genoemde organisatieonderdelen, met uitzondering van administratieve medewerkers en management ondersteuners, als medegemachtigde te introduceren.

Artikel 5. Beheer

• 1. De directeuren en de afdelingshoofden zijn bevoegd te beschikken ten aanzien van aangelegenheden op het terrein van beheer, voor zover het aangelegenheden betreft die zijn opgenomen in de tabel opgenomen in bijlage 3.

• 2. De bevoegdheid als bedoeld in het eerste lid heeft geen betrekking op declaraties van de voorzitter, de andere leden en de buitengewone leden van de Autoriteit Persoonsgegevens. De declaraties van de andere leden en de buitengewone leden van de Autoriteit Persoonsgegevens worden goedgekeurd dan wel afgekeurd door de voorzitter van de Autoriteit Persoonsgegevens, dan wel bij afwezigheid van de voorzitter door één van de andere leden van de Autoriteit Persoonsgegevens. De declaraties van de voorzitter van de Autoriteit Persoonsgegevens worden goedgekeurd dan wel afgekeurd door de plaatsvervangend voorzitter. Bij afwezigheid van de plaatsvervangend voorzitter, is het andere lid van de Autoriteit Persoonsgegevens bevoegd tot goedkeuren dan wel afkeuren van de declaraties van de voorzitter van de Autoriteit Persoonsgegevens.

• 3. De mandaatverlening als bedoeld in het eerste lid heeft eveneens geen betrekking op declaraties van de directeuren. De declaraties van de directeuren worden goedgekeurd dan wel afgekeurd door een van de leden van de Autoriteit Persoonsgegevens

Artikel 6. Arbeidsjuridische en Rechtspositionele aangelegenheden

• 1. De directeuren van de betreffende directies zijn bevoegd tot uitoefening van alle bevoegdheden die in of krachtens paragraaf 1.3 van de CAO Rijk aan leidinggevenden zijn toegekend ten aanzien van functionarissen werkzaam binnen de betreffende directie.

• 2. De afdelingshoofden zijn, onverminderd artikel 6, eerste lid van dit besluit bevoegd tot uitoefening van alle bevoegdheden die in of krachtens paragraaf 1.3 van de CAO Rijk aan leidinggevenden zijn toegekend ten aanzien van de onder hen ressorterende functionarissen, met uitzondering van de bevoegdheden tot het aangaan van arbeidsovereenkomsten, het bevorderen naar een hogere salarisschaal, het opleggen van disciplinaire straffen en ordemaatregelen, het verlenen van onbetaald verlof, het beëindigen van arbeidsovereenkomsten, alsmede het nemen van besluiten over de toekenning van een persoonsgebonden dienstauto.

Artikel 7. Vervanging

• 1. Bij afwezigheid of ontstentenis van één van de directeuren zijn de overige directeuren bevoegd.

• 2. Bij afwezigheid of ontstentenis van één van de afdelingshoofden zijn de overige afdelingshoofden werkzaam binnen hetzelfde organisatieonderdeel als het afwezige afdelingshoofd bevoegd dan wel de betrokken directeur.

Artikel 8. Klachtcoördinator

• 1. Er is een klachtencoördinator die klachten behandelt als bedoeld in titel 9.1 van de Algemene wet bestuursrecht.

• 2. In geval van afwezigheid of ontstentenis van de klachtencoördinator wordt deze vervangen door een afdelingshoofd van de directie Bedrijfsvoering

• 3. Aan de klachtencoördinator en zijn vervanger wordt mandaat en machtiging verleend voor de handelingen in het kader van het behandelen van klachten als bedoeld in titel 9.1 van de Algemene wet bestuursrecht, met uitzondering van het doen van een uitspraak inzake een klacht als bedoeld in artikel 9:12, eerste lid, van de Algemene wet bestuursrecht.

Artikel 9. Ondertekening

• 1. De stukken die van de Autoriteit Persoonsgegevens uitgaan, worden door de voorzitter ondertekend.

• 2. De Autoriteit Persoonsgegevens kan besluiten dat de ondertekening plaatsvindt door een ander lid van de Autoriteit Persoonsgegevens of één van de directeuren;

• 3. De ondertekening van beslissingen op bezwaarschriften als bedoeld in artikel 3, zesde lid, onder m, geschiedt door de directeur Juridische Zaken en Wetgeving.

• 4. De ondertekening van documenten als bedoeld in de voorgaande leden, geschiedt als volgt:

  ‘Autoriteit Persoonsgegevens,

  Overeenkomstig het door de Autoriteit Persoonsgegevens genomen besluit,

  (Gevolgd door de handtekening, de naam en de vermelding van de functie)’.

Artikel 10. Intrekking

Het Besluit mandaat, volmacht en machtiging Autoriteit Persoonsgegevens van 14 mei 2024 wordt ingetrokken.

Artikel 11. Inwerkingtreding

Dit besluit treedt in werking met ingang van de dag na publicatie in de Staatscourant en werkt terug tot en met 13 januari 2026

Artikel 12. Naam

Dit besluit wordt aangehaald als Mandaatbesluit Autoriteit Persoonsgegevens.

Dit besluit zal met de toelichting en de bijlage in de Staatscourant en op de website van de Autoriteit Persoonsgegevens worden geplaatst.

Den Haag, 13 januari 2026

Autoriteit Persoonsgegevens, A. Wolfsen Voorzitter

TOELICHTING

Artikelen 1 en 2

De Autoriteit Persoonsgegevens bestaat uit verschillende organisatieonderdelen. Elk onderdeel is belast met verschillende taken op grond van de in artikel 1 lid 2 genoemde Wetten.

Artikel 3

Enkel aan de functionarissen die werkzaam zijn bij het secretariaat van de Autoriteit Persoonsgegevens en van wie de functies zijn vermeld in de bij dit besluit behorende bijlage komt de bevoegdheid toe om namens de Autoriteit Persoonsgegevens besluiten te nemen en/of andere handelingen te verrichten ten aanzien van aangelegenheden die behoren tot het werkterrein van de afdeling waarin zij werkzaam zijn.

Deze bevoegdheid moet passen in de normale taakuitoefening van de functionaris. Daarnaast geldt als leidraad dat de aard en/of het gewicht van de handeling maatgevend is voor de soort functionaris die de handeling dient te verrichten.

De ondertekening van documenten die krachtens daartoe verleende mandaat worden afgedaan, geschiedt als volgt:

‘Autoriteit Persoonsgegevens,

Namens deze,

(Gevolgd door de handtekening, de naam en de vermelding van de functie van de betrokken ambtenaar)’.

Artikel 4

Het treffen van een algemene regeling voor de vertegenwoordiging in gerechtelijke procedures, voorkomt dat per zaak door de Autoriteit Persoonsgegevens een individuele machtiging moet worden verleend.

Artikelen 5 en 6

In deze artikelen zijn de beheersaangelegenheden opgesomd waarvoor directeuren en de afdelingshoofden zijn gemandateerd, gemachtigd dan wel gevolmachtigd.

Het afdelingshoofd Bezwaar van de directie Juridische Zaken en Wetgeving heeft mandaat voor het nemen van besluiten op bezwaarschriften voor zover het bezwaarschrift kennelijk niet-ontvankelijk of kennelijk ongegrond is, voor zover het bezwaarschrift is gericht tegen een besluit in de zin van artikel 4:18 van de Algemene wet bestuursrecht en voor zover het bezwaarschrift is gericht tegen een besluit op verzoek in de zin van de Wet Open Overheid.

Artikel 7

De directeuren van de organisatieonderdelen zijn bevoegd elkaar te vervangen in geval van afwezigheid of ontstentenis van één van hen. Dit geldt ook voor de afdelingshoofden en de betrokken directeur binnen een organisatieonderdeel.

Artikel 8

Binnen de Autoriteit Persoonsgegevens is een klachtencoördinator aangesteld die de bevoegdheid heeft om klachten te behandelen over de wijze waarop de Autoriteit Persoonsgegevens zich in een bepaalde aangelegenheid jegens de klager of een ander heeft gedragen.

Artikel 9

Dit artikel betreft het ondertekeningsmandaat voor besluiten als bedoeld in artikel 3 lid 6. De ondertekening van documenten terzake geschiedt als volgt:

‘Autoriteit Persoonsgegevens,

Overeenkomstig het door de Autoriteit Persoonsgegevens genomen besluit,

(Gevolgd door de handtekening, de naam en de vermelding van de functie)’.

Ten aanzien van de door de Autoriteit Persoonsgegevens in artikel 3 lid 6 onder m genomen besluiten geschiedt ondertekening door de directeur Juridische Zaken en Wetgeving.

Den Haag, 13 januari 2026

Autoriteit Persoonsgegevens, A. Wolfsen Voorzitter

BIJLAGE 1, BEHOREND BIJ HET BESLUIT MANDAAT, VOLMACHT EN MACHTIGING AUTORITEIT PERSOONSGEGEVENS

Functionarissen

• I. Aan de volgende functionarissen, werkzaam bij de genoemde directies van het secretariaat van de Autoriteit Persoonsgegevens, wordt, voor zover voortvloeiend uit de aard van de met hun functie verband houdende werkzaamheden, mandaat, volmacht en machtiging verleend:

  • i. de teamcoördinator;

  • ii. de coördinerend beleidsmedewerker;

  • iii. de programmamanager;

  • iv. de senior inspecteur;

  • v. de inspecteur;

  • vi. de medewerker toezicht;

  • vii. de senior adviseur;

  • viii. de senior adviseur;

  • i. de adviseur.

• II. In afwijking van artikel 3 lid 1 wordt aan de volgende functionaris, werkzaam bij de genoemde directies van het secretariaat van de Autoriteit Persoonsgegevens, wordt, voor zover voortvloeiend uit de aard van de met de functie verband houdende werkzaamheden, uitsluitend machtiging verleend:

  • i. de medewerker advisering.

BIJLAGE 2, BEHOREND BIJ HET BESLUIT MANDAAT, VOLMACHT EN MACHTIGING AUTORITEIT PERSOONSGEGEVENS

Taken organisatieonderdelen

Het bestuur van de AP bestaat uit een voorzitter en twee leden, waarvan één van de leden vicevoorzitter is.

De taken en bevoegdheden van het bestuur zijn opgenomen in het Bestuursreglement Autoriteit Persoonsgegevens.

De organisatie van de AP bestaat uit zes directies en 18 afdelingen.

Het organogram van de AP ziet er als volgt uit:

Directie Toezicht en onderzoek

De directie Toezicht en Onderzoek beantwoordt vragen over privacywetgeving van organisaties en burgers. Daarnaast worden klachten en signalen over mogelijke overtredingen van de AVG onderzocht en afgehandeld. Alle signalen en meldingen worden gewogen, beoordeeld en behandeld en waar nodig wordt een passende interventie gepleegd. Bij een deel van de klachten doet de directie een uitgebreid onderzoek, maakt een rapport op of pleegt een interventie. Ook worden thematische onderzoeken uitgevoerd. De directie houdt risicogericht toezicht op de meldplicht datalekken met als doel de digitale weerbaarheid van mensen, bedrijven en organisaties te versterken. Deze directie voert al haar werkzaamheden uit zowel op nationaal als op internationaal niveau en zorgt in dit kader voor een goede samenwerking en afstemming met Europese collega-toezichthouders.

Directie Strategie en Internationaal

De medewerkers van Strategie en Internationaal zorgen onder meer voor de perswoordvoering, ontwikkelen publiekscampagnes en werken samen met andere Europese privacy toezichthouders aan internationale richtlijnen. De directie zorgt hierbij voor een goede samenwerking en afstemming met Europese collega-toezichthouders. Ook bepaalt de directie welke toezichtstrategie het beste aansluit op het werk van de AP. Binnen deze directie ligt tevens de verantwoordelijkheid voor de organisatie en sturing van strategische toezicht gerelateerde programma’s, met als doel de focus en impact van deze programma’s te vergroten.

Directie Systeemtoezicht, Beveiliging & Technologie

De directie houdt toezicht op de opzet, reikwijdte en werking van de interne privacy processen van de organisaties. Het doel is ervoor te zorgen dat organisaties persoonsgegevens goed beschermen. Binnen de directie zit ook de afdeling Beveiliging & Technologie (B&T). Zij vormt het kenniscentrum voor technologische expertise binnen de AP en adviseert ook de andere directies als technologische analyse noodzakelijk is, bijvoorbeeld bij onderzoeken of handhaving. Ook onderzoekt en interpreteert B&T technologische trends in het licht van de privacywetgeving.

De directie is ook het aanspreekpunt voor brancheorganisaties en voor functionarissen gegevensbescherming (FG's) als interne toezichthouders bij organisaties. Door vragen van FG’s te beantwoorden, helpt deze directie hen om hun rol zo goed mogelijk te vervullen. Verder beoordelen de medewerkers van deze directie onder andere voorafgaande raadplegingen, vergunningaanvragen en privacy-instrumenten zoals gedragscodes).

Directie Juridische Zaken en Wetgeving

Deze directie is verantwoordelijk voor het opleggen van boetes en andere sancties door de AP, behandelt bezwaarzaken tegen door de AP genomen besluiten en vertegenwoordigt de AP bij de rechter op nationaal en Europees niveau. Daarnaast toetst de directie gevraagd en ongevraagd nieuwe wetgeving die de bescherming van persoonsgegevens raakt. Ook zorgt de directie voor normuitleg door organisaties helderheid te bieden over wat er in de wet staat en hoe zij dit moeten toepassen.

Directie Coördinatie Algoritmes

De AP is coördinerend toezichthouder op algoritmes en AI. Hiermee draagt de AP bij aan het beschermen van publieke waarden en grondrechten bij de ontwikkeling en inzet van algoritmes en AI. Daarbij wordt onder andere gekeken naar risico's op het gebied van bias, discriminatie, willekeur, misleiding, transparantie en uitlegbaarheid. De directie voorziet in overkoepelende risicoanalyses, versterkt de samenwerking tussen toezichthouders, doet thematische monitoring en testen, en draagt bij aan de ontwikkeling en implementatie van nieuwe reguleringskaders op het gebied van algoritmes en AI. De directie houdt zich tevens bezig met het toezicht op de transparantie van aanbevelingssystemen.

Directie Bedrijfsvoering

De Directie Bedrijfsvoering houdt zich onder meer bezig met het ontwikkelen en uitvoeren van het personeelsbeleid, biedt administratieve ondersteuning en beheert facilitaire en logistieke zaken. Ook valt het financieel beheer, waaronder inkoop, de juridische staftaken zoals het afhandelen van AWB-klachten en Woo-verzoeken, de regie op de ICT-omgeving en het op orde houden van de informatiehuishouding van de AP onder de verantwoordelijkheid van de directie Bedrijfsvoering.

BIJLAGE 3, BEHOREND BIJ HET BESLUIT MANDAAT, VOLMACHT EN MACHTIGING AUTORITEIT PERSOONSGEGEVENS

Tabel bevoegdheden beheer

	Taak	directeur TO SBT JZW SI DCA	directeur Bedrijfsvoering	afdelingshoofden bedrijfsvoering; afdelingshoofd communicatie; afdelingshoofd Beveiliging & Technologie.	overige afdelingshoofden
1	Liquide middelen
1.1	Autorisatie facturen/declaraties	≤ € 50.000	√	≤ € 50.000
2	Inkopen (contracten)
2.1	Aangaan meerjarige verplichtingen (contracten)	≤ € 50.000	√	≤ € 50.000
2.2	Aangaan verplichtingen (opdrachten)	≤ € 50.000	√	≤ € 50.000
2.3	Aangaan personeelsverplichtingen, zoals nader uitgewerkt in artikel 6.	√	√	√	√