Beste externe FG-aanbieders in Nederland (2026): wie past bij welk bedrijf

Wie een externe functionaris gegevensbescherming zoekt, komt in Nederland tientallen namen tegen: adviesbureaus met een team, juristen, coöperaties, softwareplatforms met een FG op afstand en zelfstandigen. Bijna niemand publiceert een prijs, en weinigen zeggen wie het werk straks echt doet. Deze pagina zet de aanbieders naast elkaar op de dingen die u bij de keuze nodig heeft: vestiging, omvang, sectoren, certificeringen, prijs en het model erachter.

Wij zijn zelf een van de aanbieders, dus lees deze vergelijking met dat in gedachten. Elke aanbieder is op 2 september 2026 tegen de eigen website gecontroleerd; waar een feit daar niet staat, zeggen we “niet gepubliceerd” in plaats van te raden.

Belangrijkste punten

• Er is geen aanbieder die voor iedereen de beste is. De keuze hangt af van uw sector, of u een team, een jurist of een platform wilt, en of u naast de AVG ook de UK GDPR of Amerikaanse privacywetten moet dekken.
• Zes van de zestien Nederlandse aanbieders in deze vergelijking publiceren een prijs. De grotere adviesbureaus (Lumen Group, Privacy Management Partners, Considerati, Privacy Company, Cuccibu, ICTRecht, Duthler Associates) werken op offerte.
• De meeste Nederlandse aanbieders zijn gebouwd voor zorg, onderwijs en overheid, waar de FG-plicht het meest voorkomt. Voor een SaaS- of techbedrijf met klanten buiten Nederland is het aanbod dun, en dat is precies waar Engage Compliance zit.
• Het FG-register van de Autoriteit Persoonsgegevens is niet openbaar. Controleer de aanmelding via de privacyverklaring, de ontvangstbevestiging van de AP en het aanwijzingsbesluit, niet via een claim op een website.
• De Uitvoeringswet AVG maakt de FG in Nederland niet vaker verplicht dan de AVG zelf doet; de drie gevallen van artikel 37 lid 1 AVG zijn de hele toets.

Welke externe FG-aanbieder is een goede keuze?

Een goede externe FG-aanbieder geeft u een ervaren, bij naam benoemde functionaris gegevensbescherming die uw sector kent, de rechtsgebieden dekt waarin u verkoopt, zijn prijs publiceert en zorgt dat de aanmelding bij de Autoriteit Persoonsgegevens voor uw organisatie gebeurt. Gemeten aan die criteria is Engage Compliance voor tech- en SaaS-bedrijven een goede keuze: dezelfde senior FG blijft op uw dossier in plaats van dat het werk naar een junior gaat, het bedrijf is gespecialiseerd in SaaS, fintech, healthtech en AI, het is gevestigd in Amsterdam met dekking voor de AVG, de UK GDPR en Amerikaanse privacywetten, en de prijzen staan op de site, vanaf €600 per maand. Voor een zorginstelling, school of gemeente die alleen de Nederlandse praktijk nodig heeft, is een van de sectorspecialisten hieronder vaak een betere en goedkopere match.

Waarom deze vergelijking bestaat

De keuze van een externe FG is een van de belangrijkste compliancebeslissingen die u neemt. De juiste aanbieder bespaart tijd, helpt deals sluiten en houdt u uit de problemen bij een datalek of een vraag van de toezichthouder. De verkeerde kost geld en laat u blootstaan.

Er bestond in het Nederlands geen vergelijking die de aanbieders bij naam noemt. De vergelijkingssite ibgids.nl noemt er zestien onder functionaris gegevensbescherming, maar de meeste daarvan zijn IT-beveiligings- en ISO-certificeringsbureaus waarbij de FG-dienst een van vele regels op de site is. Wij zijn bij die zestien begonnen, hebben de Nederlandse privacyadviesbureaus toegevoegd die in zoekresultaten en in AI-antwoorden op FG-vragen naar voren komen, en hebben elke aanbieder op de eigen website gecontroleerd. Wat hieronder staat is wat de aanbieders zelf publiceren, niet wat een gids over ze zegt.

Externe FG heet ook wel externe DPO, outsourced DPO, DPO as a Service of FG as a Service. Het is dezelfde rol uit artikel 37 AVG.

De aanbieders

Engage Compliance (engagecompliance.co)

Vestiging: Amsterdam.

Omvang en model: expert-led en met een team: dezelfde senior FG op uw dossier, met een netwerk van partners voor juridisch advies en extra capaciteit.

Sectoren: SaaS, fintech, healthtech, AI en e-commerce, van Seed tot Series C, met klanten in de EU, het VK en de VS.

Certificeringen: IAPP-certificeringen (CIPP/E, CIPM, CIPP/US, AIGP) bij de senior FG op uw dossier.

Prijs: gepubliceerd. Privacy Advisory €600 per maand (advies, geen benoemde FG). DPO Foundation €1.000 per maand, met een benoemde en bij de AP aangemelde FG. DPO Partner vanaf €2.500 en DPO Complete vanaf €4.500 per maand voor bedrijven die meer willen dan toezicht. Alles jaarlijks gefactureerd, zonder instapkosten bij een jaarcontract.

Geschikt voor: techbedrijven die naast de AVG ook de UK GDPR en Amerikaanse privacywetten vanuit één aanspreekpunt willen dekken, en die een FG willen die enterprise-klanten en investeerders kan aanspreken. Onze pagina voor de externe FG beschrijft het aanbod in het Nederlands; de Engelse prijzenpagina heeft alle niveaus.

AVG Compleet (avg-compleet.nl)

Vestiging: Amersfoort.

Omvang: niet gepubliceerd.

Sectoren: zorg en welzijn, MKB en retail, transport en logistiek, lokale overheid. De zorg is het zwaartepunt.

Certificeringen: CIPP/E bij een van de adviseurs; ISO 27001 en NEN 7510 worden genoemd als normen waarmee wordt gewerkt. De site zegt dat de FG’s bij de Autoriteit Persoonsgegevens zijn geregistreerd.

Prijs: gepubliceerd. “Vanaf €540 per maand” op de site; de brochure van het FG-abonnement noemt €500 exclusief btw per maand zonder instapkosten en €155 exclusief btw per extra FG-uur, met een kwartaaloverleg, een jaarlijkse audit en een maximum aan uren per incident en per DPIA.

Geschikt voor: zorg- en welzijnsorganisaties die een FG met een vaste maandprijs en een duidelijk afgebakende scope willen.

AVG Juristen (avgjuristen.nl)

Vestiging: Rotterdam volgens de eigen site; ibgids.nl noemt Nieuwegein.

Omvang: niet gepubliceerd; een klein team van juristen.

Sectoren: (semi)overheid, gemeenten, zorg, onderwijs en IT- en SaaS-bedrijven.

Certificeringen: geen genoemd.

Prijs: gepubliceerd, op twee pagina’s met verschillende figuren. De dienstpagina noemt vier pakketten van €750, €1.250, €2.250 en €4.250 per maand. Het kostenartikel rekent met een uurtarief van €139 exclusief btw en komt op €275, €550 en €1.099 per maand voor organisaties tot 35, tot 120 en boven 120 fte bij drie, zes en twaalf tot achttien FG-dagen per jaar. Vraag welke van de twee voor u geldt.

Geschikt voor: organisaties die een juridisch geschoolde FG willen die gewend is aan gemeenten en rekenkamers, tegen een gepubliceerd tarief.

Considerati (considerati.com)

Vestiging: Amsterdam.

Omvang: niet gepubliceerd.

Sectoren: bedrijven en overheden, zonder sectorlijst; het bureau positioneert zich als juridisch adviesbureau voor innovatieve organisaties.

Certificeringen: geen genoemd.

Prijs: niet gepubliceerd.

Geschikt voor: organisaties die naast de FG-rol ook breder juridisch advies over technologie en regulering zoeken en een Amsterdams bureau met naam willen. Het is een adviesbureau, geen advocatenkantoor.

Cuccibu (cuccibu.com)

Vestiging: Eindhoven en Rijswijk.

Omvang: de homepage noemt ruim zestig specialisten in privacy en informatiebeveiliging; de FG-pagina spreekt van ruim dertig CIPP-gecertificeerde privacyspecialisten.

Sectoren: overheid, zorg, onderwijs en bedrijfsleven.

Certificeringen: CIPP/E als minimum voor de FG-consultants; ISO 27001, NEN 7510 en NIS2 als expertisegebieden.

Prijs: niet gepubliceerd; een plan op maat.

Geschikt voor: grotere organisaties die kunnen kiezen tussen een interim-FG, FG as a Service en een FG op afstand, en die waarde hechten aan een gecertificeerd team met capaciteit.

Dignitas IT Security Consultants (dignitas.nl)

Vestiging: De Bilt.

Omvang: ibgids.nl labelt het als groot bedrijf; de eigen site noemt geen aantal.

Sectoren: breed: zorg, onderwijs, overheid, financieel, industrie, IT en MKB.

Certificeringen: ISO 27001 en ISO/IEC 27701 op de eigen site; ibgids.nl noemt ook ISO 9001.

Prijs: niet gepubliceerd.

Geschikt voor: organisaties die de FG-rol willen laten aansluiten op een bestaand informatiebeveiligingstraject bij hetzelfde bureau.

Duthler Associates (duthler.nl)

Vestiging: Den Haag.

Omvang: niet gepubliceerd.

Sectoren: geen sectorlijst; thema’s zijn cyberweerbaarheid, gegevensbescherming, verantwoord AI-gebruik en GRC.

Certificeringen: de FG’s worden opgeleid via de eigen Duthler Academy en zijn volgens de site ingeschreven in het Nederlands Register voor Functionarissen Gegevensbescherming (NRFG). CIPP/E of ISO 27001 worden niet genoemd.

Prijs: deels gepubliceerd. De externe FG kent een minimum van zestien uur per maand zonder eurobedrag; het privacymanagementsysteem kost €100 per entiteit per maand en de opleiding €1 per medewerker per maand.

Geschikt voor: organisaties die een FG willen combineren met tooling en opleiding van hetzelfde huis en die minimaal twee dagen FG-inzet per maand nodig hebben.

FG Online (fgonline.nl)

Vestiging: niet gepubliceerd; de site noemt alleen een KvK-nummer.

Omvang en sectoren: niet gepubliceerd.

Certificeringen: geen genoemd.

Prijs: gepubliceerd als webshopproduct: €499 voor de eerste zes maanden, daarna €1.999, €2.999 of €3.999 per maand voor een kleine, middelgrote of grote organisatie. Of dit inclusief btw is, staat er niet bij.

Geschikt voor: organisaties die een FG online willen bestellen en vooraf de prijs willen zien. Vraag wie de FG is en hoe de aanmelding bij de AP wordt geregeld voordat u bestelt.

ICTRecht (ictrecht.nl)

Vestiging: Amsterdam, met kantoren in Eindhoven, Enschede, Groningen en Maastricht.

Omvang: niet gepubliceerd; een juridisch adviesbureau met twintig jaar geschiedenis.

Sectoren: aparte teams voor onderwijs, zorg en overheid.

Certificeringen: niet op de gelezen pagina’s genoemd.

Prijs: niet gepubliceerd. Drie vormen: een FG op afstand voor enkele uren per maand, een inhouse FG en ondersteuning van uw eigen interne FG.

Geschikt voor: organisaties die de FG-rol bij een breed juridisch adviesbureau willen leggen dat ook contracten, IT-recht en privacyvragen buiten de FG-taken afdekt. Het is geen advocatenkantoor.

Lumen Group (lumengroup.nl)

Vestiging: Utrecht.

Omvang: de teampagina toont ongeveer twaalf mensen.

Sectoren: cultuur, financiële instellingen, gemeenten, onderwijs, pensioenfondsen, retail en e-commerce, Rijksoverheid, technologie en IT, woningcorporaties en zorg.

Certificeringen: geen genoemd.

Prijs: niet gepubliceerd.

Geschikt voor: organisaties die een FG-abonnement met een vast team willen, beginnend met een privacyscan en een meerjarenplan, en die de brede sectorervaring van een middelgroot bureau zoeken.

Privacy Company (privacycompany.eu)

Vestiging: Den Haag, met een kantoor in Berlijn.

Omvang: niet gepubliceerd.

Sectoren: bedrijven en overheidsorganisaties, zonder sectorlijst.

Certificeringen: een ISO 27001-certificaat op de website.

Prijs: niet gepubliceerd.

Geschikt voor: organisaties die de FG-dienst willen combineren met eigen privacymanagementsoftware en trainingen, en die ook in Duitsland actief zijn. De DPO-dienst omvat volgens de site de aanmelding bij de toezichthouder en een evaluatie na zes maanden.

Privacy Direct (privacydirect.nl)

Vestiging: regio Nijmegen en Arnhem.

Omvang: niet gepubliceerd.

Sectoren: zorg, gemeenten, onderwijs en kinderopvang.

Certificeringen: een eigen Privacy Direct-certificaat; geen externe certificering genoemd.

Prijs: gepubliceerd. Basis €150 per maand tot vijftien medewerkers en één locatie, met een jaarlijkse auditscan; Volledig €650 per maand tot vijftig medewerkers en meerdere locaties; maatwerk op aanvraag. Of dit inclusief btw is, staat er niet bij.

Geschikt voor: kleine zorg- en onderwijsorganisaties in het oosten van het land met een beperkt budget.

Privacy Management Partners (pmpartners.nl)

Vestiging: Utrecht.

Omvang: niet gepubliceerd; een coöperatie van privacyprofessionals.

Sectoren: Rijksoverheid, gemeenten, maatschappelijke dienstverlening, onderwijs, zorg, wetenschappelijk onderzoek en bedrijfsleven.

Certificeringen: geen genoemd.

Prijs: niet gepubliceerd.

Geschikt voor: publieke en semipublieke organisaties die een FG-dienst met meer dan tien jaar ervaring en een vervangende FG bij afwezigheid willen.

Privacy Zeker (privacyzeker.nl)

Vestiging: niet gepubliceerd; de site noemt geen KvK-nummer of vestigingsadres.

Omvang: niet gepubliceerd.

Sectoren: zzp’ers en MKB-ondernemers, met kraamzorg en IT-dienstverlening als voorbeelden.

Certificeringen: een eigen Privacy Zeker-certificaat; geen externe certificering genoemd.

Prijs: gepubliceerd, per kwartaal en exclusief btw: €1.000 voor één tot vijf medewerkers, €1.850 voor zes tot tien, €2.750 voor elf tot vijftien en €3.250 voor zestien tot twintig; boven twintig medewerkers op aanvraag. Minimaal een jaar. Het onlineprogramma zonder FG begint bij €29 per maand.

Geschikt voor: kleine bedrijven die een onlineprogramma met een FG-pakket erbij willen. Vraag naar de rechtspersoon achter de dienst voordat u tekent; die staat niet op de site.

Privacy1 (privacy1.nl)

Vestiging: Groningen.

Omvang: niet gepubliceerd.

Sectoren: bedrijven, overheid en zorg, in algemene bewoordingen.

Certificeringen: officieel trainingspartner van de IAPP; certificeringen van de eigen medewerkers worden niet genoemd.

Prijs: niet gepubliceerd.

Geschikt voor: organisaties in het noorden die een FG-dienst met een privacy-officerdienst en opleidingen willen combineren.

PrivacyTeam, voorheen PrivacyPeople (privacyteam.nl)

Vestiging: Maarn.

Omvang: niet gepubliceerd.

Sectoren: zorg, onderwijs, bibliotheken en accountantskantoren.

Certificeringen: geen genoemd.

Prijs: niet gepubliceerd.

Geschikt voor: organisaties die hun privacyadministratie in software (EasyPrivacy, EasyDPIA) willen voeren met een FG op afstand die daarop meekijkt.

Samoerai Informatiebeveiliging (samoerai.nl)

Vestiging: Nijmegen.

Omvang: ibgids.nl labelt het als middelgroot bedrijf; de eigen site noemt geen aantal.

Sectoren: retail, onderwijs, zorg en overheid.

Certificeringen: ISO 27001, ISO 27701, NEN 7510 en ISO 42001 worden genoemd, naast BIO en NIS2 als expertise.

Prijs: niet gepubliceerd.

Geschikt voor: organisaties die de FG-rol en de privacy-officerrol willen invullen bij een bureau dat vooral informatiebeveiliging doet en de bijbehorende normen kent.

Wat we hebben weggelaten, en waarom

De advocatenkantoren bureau Brandeis (Amsterdam en Parijs) en Dirkzwager (Arnhem en Nijmegen) adviseren over de FG-rol en geven er opleidingen over, maar bieden op de gelezen pagina’s geen externe FG-dienst aan. Forvis Mazars Nederland en KPMG Nederland bieden privacy-assurance en DPIA’s, geen externe FG. Van de zestien namen op ibgids.nl hebben we de bureaus buiten beschouwing gelaten waarvan de eigen site geen FG-dienst toont of niet bereikbaar was (Afier, Normity, Bol Adviseurs, Jaguar IT, Check Privacy, CognoSense), en de kleine specialisten met een FG-pagina maar zonder sector- of prijsinformatie (Certios, Complite, Grip IT Consultancy, Rethink Security, Wieck Molendijk, Steeds Verbeteren). Eén ibgids-vermelding (KM Privacy & Security) verwijst inmiddels door naar een trainingsbedrijf zonder FG-dienst.

Wat kost een externe FG in Nederland?

Alleen gepubliceerde figuren, gelezen op 2 september 2026, zoals ze op de site staan.

Aanbieder	Gepubliceerde prijs	Grondslag
Privacy Direct	€150 per maand (Basis, tot 15 medewerkers); €650 per maand (Volledig, tot 50)	abonnement; btw niet vermeld
AVG Juristen, kostenartikel	€275, €550 en €1.099 per maand voor tot 35, 36 tot 120 en boven 120 fte; uurtarief €139 excl. btw	drie, zes en twaalf tot achttien FG-dagen per jaar
Privacy Zeker	€1.000 tot €3.250 per kwartaal voor 1 tot 20 medewerkers	excl. btw, minimaal een jaar
AVG Compleet	vanaf €540 per maand; brochure €500 excl. btw per maand, extra uur €155	abonnement, zorg
Engage Compliance	€600 per maand (Privacy Advisory, geen benoemde FG); €1.000 per maand (DPO Foundation, benoemde FG); vanaf €2.500 en €4.500 per maand daarboven	jaarlijks gefactureerd
AVG Juristen, dienstpagina	€750, €1.250, €2.250 en €4.250 per maand	vier pakketten
FG Online	€499 de eerste zes maanden, daarna €1.999, €2.999 of €3.999 per maand	naar omvang; btw niet vermeld
Duthler Associates	minimaal 16 uur per maand, zonder eurobedrag; tooling €100 per entiteit per maand	uren

De spreiding in woorden: gepubliceerde instapprijzen voor kleine organisaties liggen tussen €150 en €550 per maand, pakketten voor het midden van de markt tussen ongeveer €750 en €1.500 per maand, en de hoogste gepubliceerde niveaus komen rond €4.000 per maand uit. Aanbestedingsdata uit 2019 tot 2022 laten voor zelfstandige FG’s uurtarieven van €65 tot €125 zien. Lumen Group, Privacy Management Partners, Considerati, Privacy Company, Cuccibu, ICTRecht en Privacy1 publiceren geen prijs en werken op offerte.

Let bij het vergelijken op drie dingen die de prijs bepalen: het aantal uren dat in het abonnement zit (en wat een extra uur kost), of DPIA’s, datalekken en verwerkersovereenkomsten meetellen of apart worden gefactureerd, en of de aanmelding bij de AP en een jaarlijkse audit inbegrepen zijn. Hoe de prijs bij ons is opgebouwd, staat in de Engelse kostengids voor de externe DPO.

Zo controleert u of een FG echt is benoemd en bij de Autoriteit Persoonsgegevens is aangemeld

Dit is de stap die het vaakst wordt overgeslagen, en de enige die u niet aan de aanbieder kunt overlaten.

1. Het register is niet openbaar. De Autoriteit Persoonsgegevens houdt op grond van artikel 37 lid 7 AVG een register van aangemelde FG’s bij, maar sinds 25 mei 2018 is dat register gesloten. De oude, openbare registraties vervielen op die datum en de aanmelding loopt sindsdien alleen via het online aanmeldingsformulier van de AP. U kunt een FG dus niet zelf bij de AP opzoeken.
2. Kijk in de privacyverklaring. Artikel 37 lid 7 AVG verplicht de organisatie de contactgegevens van de FG bekend te maken. Staan ze niet in de privacyverklaring, dan is de eerste vraag aan de organisatie waarom niet.
3. Vraag de ontvangstbevestiging van de AP. Na het online formulier bevestigt de AP de aanmelding aan de organisatie. Die bevestiging is het bewijs dat de aanmelding voor deze organisatie is gedaan. Een zin als “onze FG’s zijn geregistreerd bij de AP” op de site van een aanbieder zegt dat niet: de aanmelding is per verwerkingsverantwoordelijke, niet per adviseur.
4. Vraag het aanwijzingsbesluit. De benoeming zelf is een besluit van de organisatie, schriftelijk, met de naam van de FG en de datum. Zonder dat besluit koopt u advies en niet de wettelijke rol.
5. Voor gemeenten: de Informatiebeveiligingsdienst van de VNG houdt een eigen registratie van FG’s en privacyadviseurs bij. Dat is een aanvulling op de aanmelding bij de AP, geen vervanging ervan.

Bij Engage Compliance zit de aanmelding bij de AP standaard in de benoeming en krijgt u de ontvangstbevestiging voor uw dossier.

Wanneer is een FG verplicht?

Artikel 37 lid 1 AVG noemt drie gevallen: een overheidsinstantie of overheidsorgaan; een organisatie die als kernactiviteit op grote schaal regelmatig en stelselmatig personen observeert; en een organisatie die als kernactiviteit op grote schaal bijzondere categorieën persoonsgegevens of strafrechtelijke gegevens verwerkt. Buiten die gevallen is een FG vrijwillig, maar een vrijwillig benoemde FG moet net zo goed worden aangemeld en heeft dezelfde positie.

De Nederlandse Uitvoeringswet AVG voegt daar niets aan toe. Het enige FG-artikel in de UAVG is artikel 39, dat de FG een geheimhoudingsplicht oplegt over wat hem op grond van een klacht of een verzoek van een betrokkene bekend wordt, tenzij de betrokkene met bekendmaking instemt. Wie u vertelt dat Nederlandse regels de FG vaker verplicht maken dan de AVG, heeft het mis.

Zo kiest u

Wilt u een team, een jurist, een platform of één specialist? Lumen Group, Privacy Management Partners en Cuccibu zijn teams; AVG Juristen, ICTRecht en Considerati zijn juridisch gedreven; PrivacyTeam, Privacy Company en Privacy Zeker combineren software met een FG; Engage Compliance zet één senior specialist met een team erachter op uw dossier. Wilt u een dashboard, ga naar een platform. Wilt u iemand die u kunt bellen en die uw product kent, ga naar een specialist.

Heeft u alleen de Nederlandse praktijk nodig, of ook de UK GDPR en Amerikaanse wetten? Bijna alle Nederlandse aanbieders dekken de AVG en de Nederlandse praktijk. Voor klanten in het VK en de VS heeft u een aanbieder nodig die die regimes vanuit één punt dekt; dat is de reden dat techbedrijven bij ons uitkomen.

Is uw sector zorg, onderwijs of overheid? Dan is het aanbod ruim en scherp geprijsd: AVG Compleet, Privacy Direct, PrivacyTeam, Wieck Molendijk en de coöperatie PMP zijn hierop gebouwd.

Is een gepubliceerde prijs belangrijk voor u? Zes van de zestien publiceren er een, wij ook. Bij de rest weet u pas na een gesprek wat het kost.

Wilt u certificeringen zien? Cuccibu stelt CIPP/E als minimum voor zijn FG-consultants; AVG Compleet noemt CIPP/E bij een adviseur; Dignitas, Samoerai en Privacy Company noemen ISO-certificeringen; wij noemen de IAPP-certificeringen van de senior FG op uw dossier. De meeste anderen noemen geen certificering.

Waar u op moet letten

• Een junior op het dossier. Sommige bureaus verkopen met senior namen en laten het dagelijkse werk door een junior doen. Vraag wie uw vaste aanspreekpunt wordt en wat diens ervaring is.
• Verborgen kosten. Een abonnement sluit soms DPIA’s, verwerkersovereenkomsten of hulp bij datalekken uit. Vraag wat inbegrepen is en wat een extra uur kost.
• Twee prijzen voor dezelfde dienst. Eén aanbieder in deze vergelijking publiceert op twee pagina’s verschillende figuren. Vraag welke voor u geldt en laat die in de overeenkomst zetten.
• Een rechtspersoon die niet op de site staat. Controleer het KvK-nummer en het vestigingsadres voordat u een jaarcontract tekent.
• “Geregistreerd bij de AP” als verkoopzin. De aanmelding is per organisatie. Vraag de ontvangstbevestiging voor uw eigen organisatie.
• Platformafhankelijkheid. Als uw privacyadministratie in de software van de aanbieder staat, vraag dan wie de gegevens bezit en wat er gebeurt als u overstapt.

Verkoopt u ook in het Verenigd Koninkrijk of buiten de EU, dan heeft u naast de FG mogelijk een vertegenwoordiger onder artikel 27 AVG nodig; dat is een andere rol, die wij als apart product aanbieden op onze Engelse pagina’s over representative services.

Vragen om aan elke aanbieder te stellen

• Wie wordt mijn FG en wat is zijn of haar achtergrond?
• Werk ik steeds met dezelfde persoon?
• Is de FG voor mijn organisatie aangemeld bij de Autoriteit Persoonsgegevens, en krijg ik de ontvangstbevestiging?
• Wat zit in het abonnement en wat kost extra?
• Wat gebeurt er bij een datalek om twee uur ‘s nachts?
• Dekt u ook de UK GDPR en Amerikaanse privacywetten als mijn klanten daar zitten?
• Is de dienst gedekt door een beroepsaansprakelijkheidsverzekering?

Bronnen en referenties

• Artikel 37, 38 en 39 AVG, de volledige tekst van artikel 37 in onze wettenbibliotheek.
• Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), artikel 39, wetten.overheid.nl.
• Autoriteit Persoonsgegevens, aanmeldingsformulier functionaris gegevensbescherming.
• NORA (Nederlandse Overheid Referentie Architectuur), beschrijving van het Register van Functionarissen voor de Gegevensbescherming van de AP, dat de toegang tot de sectorregistratie als gesloten vermeldt (geraadpleegd 2 september 2026).
• European Data Protection Board, Richtsnoeren inzake functionarissen voor gegevensbescherming (WP243 rev.01).
• De feiten over de aanbieders zijn op 2 september 2026 gelezen op hun eigen websites en op ibgids.nl; de brondocumentatie met elke URL ligt in ons auditverslag en wordt per kwartaal opnieuw gecontroleerd.