Verschillende overheidsinstanties hebben na een controle van de Autoriteit Persoonsgegevens een privacyfunctionaris aangesteld. De toezichthouder controleerde 400 overheidsorganisaties, waaronder gemeenten, provincies, waterschappen, ministeries en een aantal zelfstandige bestuursorganen.

Een privacyfunctionaris, ook bekend als Data Protection Officer (DPO) en functionaris voor de gegevensbescherming, houdt binnen organisaties toezicht op de toepassing en naleving van de Algemene verordening gegevensbescherming (AVG). Overheidsinstanties en publieke organisaties zijn sinds de invoering van de AVG altijd verplicht om een Data Protection Officer aan te stellen, ongeacht het type gegevens dat ze verwerken.

Bij de eerste controle van de Autoriteit Persoonsgegevens bleek dat minder dan 4 procent van de 400 onderzochte overheidsinstanties nog geen privacyfunctionaris had aangesteld. De organisaties waar geen privacyfunctionaris actief was kregen tot 11 juni de tijd om deze functie in te vullen. Inmiddels is bij vrijwel alle gecontroleerde overheidsinstanties een privacyfunctionaris actief. Eén organisatie heeft aangegeven dat het op korte termijn een privacyfunctionaris gaat aanstellen.

Sinds de invoering van de AVG controleert de Autoriteit Persoonsgegevens of organisaties zich aan de privacywetgeving houden. Zo controleerde de toezichthouder ook of ziekenhuizen en zorgverzekeraars een privacyfunctionaris hadden aangesteld en vond er een steekproef bij grote private organisaties plaats om te onderzoeken of zij een register voor verwerkingsactiviteiten bijhouden.