Deelrapport Financiën Rijksbreed onderzoek AVG 2022

Onderzoek van de Auditdienst Rijk (ADR) naar privacymanagement bij overheidsinstanties.

Dit rapport bevat de bevindingen en aanbevelingen van het ADR aangaande een onderzoek naar:

  1. De opzet en het bestaan van de wijze waarop verwerkersovereenkomsten en afspraken tot stand komen.
  2. Hoe naleving en actualisatie plaatsvindt.
  3. De wijze waarop toezicht hierop is ingericht.

Daarnaast zijn bevindingen en aanbevelingen opgenomen over de privacy-criteria die in de departementale Cloudstrategie worden gehanteerd. De door de ADR geformuleerde aanbevelingen zijn overgenomen en door het ministerie van Financiën omgezet naar concrete verbetermaatregelen.