Privacy Assurance

Wij begrijpen dat privacy en gegevensbescherming steeds belangrijker zijn voor uw organisatie in een steeds meer digitaal verbonden wereld. Onze privacydienstverlening is gebaseerd op decennialange ervaring en expertise op het gebied van privacy wet- en regelgeving en het inrichten van privacymaatregelen in processen en systemen.

Privacy-assurance, privacyreviews en maturity-assessments vormen hierbij een essentieel onderdeel van onze dienstverlening met als doel uw privacybescherming naar een hoger volwassenheidsniveau te tillen en het via een assurancerapportage verschaffen van zekerheid aan klanten en toezichthouders. 

Het doel van een privacy-review is het uitvoeren van een grondige evaluatie van uw privacy-beheersingsmaatregelen en -processen. U krijgt inzichten in de potentiële risico's en kwetsbaarheden in uw privacybeleid en de implementatie.

Met onze gedetailleerde rapportage krijgt u inzicht in de mogelijke risico's en verbetermogelijkheden, zodat u gerichte acties kunt nemen om uw privacybeleid en -processen te versterken. Wij bieden onder meer:

• Ondersteuning bij Data Privacy Impact Assessments (DPIA’s) en Data Transfer Impact Assessments (DTIA’s).
  
• Privacycertificeringsondersteuning (bijvoorbeeld Europrivacy of ISO 27701).
  
• Privacy-audit in relatie met het gebruik van Artificial intelligence (ook in relatie tot EU AI Act).
  
• Privacyreview / impactassessment  van nieuwe EU-verordeningen inzake digitale diensten (EU Digital Services Act, Digital Markets Act, Data Act en ePrivacy Act).
  
• Maatwerk privacy-audit van een kritiek verwerkingsproces.

Onze ervaren auditors voeren diepgaande analyses uit om te bepalen of uw organisatie (in opzet, bestaan en/of werking) privacybeheersingsmaatregelen en procedures heeft ingericht om de privacydoelstellingen uit bestaande of maatwerk Privacy Control Frameworks te kunnen behalen. 

Het assurancerapport biedt zekerheid aan uw klanten en toezichthouders over de wijze waarop uw organisatie haar privacybeheersingsmaatregelen en procedures heeft ingericht ter bescherming van uw persoonsgegevens. Wij bieden:

• Privacy-assurance (NOREA Richtlijn 3000A, 3000D, SOC 2) (bijvoorbeeld op basis van NOREA Privacy Control Framework).
  
• Assurancerapport ten behoeve van het ‘Privacy Audit Proof’-logo.
• Assurance-opdracht (Privacy audit) op basis van de Wet politiegegevens (Wpg) en het Besluit politiegegevens Buitengewoon Opsporings Ambtenaren (BOA).

Creëer een cultuur van waarin gegevensbescherming binnen uw organisatie voorop staat met onze training en bewustzijnsprogramma's. Wij bieden aangepaste trainingssessies en workshops om uw medewerkers bewust te maken van privacykwesties en hen uit te rusten met de nodige kennis om op een veilige manier om te kunnen gaan met het verwerken van persoonsgegevens. Het resultaat is een team dat beter voorbereid is om privacyrisico’s te herkennen en aan te pakken. Wij bieden:

• Privacytrainingen op maat (bijvoorbeeld introductie AVG en/of Wpg).
  
• Workshopsessies (bijvoorbeeld inzake DPIA of AI & Privacy).

Naast onze privacy-assurance en reviewdiensten biedt KPMG ook dienstverlening op het gebied van privacy-implementatie en compliance (vanuit onafhankelijkheidsoogpunt niet in combinatie met audits).

• Ruime ervaring in het uitvoeren van privacy-audits, assurance-opdrachten en maturity assessments in verschillende landen en sectoren.
• Ons KPMG Privacy Assurance-team bestaat uit auditors en adviseurs met zowel internationale als lokale expertise op het gebied van privacy. Het team bezit diepgaande kennis en ervaring in relevante IT- en procescontroles, regelgevingsaspecten van de AVG/GDPR en de uitvoering van privacycontrole-audits.
  
• Een werkwijze waarbij deelname van dienstverleners en klanten aan scoping- en rapportageactiviteiten centraal staat.
  
• Een innovatief privacy volwassenheidsmodel dat is ontworpen en geïntegreerd binnen onze advies- en auditpraktijk.