Home › Wpg audits
Wpg audit (artikel 33 Wpg)
Artikel 33 Wpg verplicht boa-werkgevers en opsporingsdiensten tot een periodieke Wpg audit van de verwerking van politiegegevens. Wij begeleiden de interne audit en helpen u bij de voorbereiding op de externe Wpg audit en de heraudit. Meer over de wet leest u op onze pagina over de Wet politiegegevens.
De auditplicht
Waarom een Wpg audit?
De Wet politiegegevens bevat specifieke regels voor de verwerking en bescherming van politiegegevens. Opsporingsdiensten en boa-werkgevers moeten regelmatig laten toetsen of zij aan die eisen voldoen. Deze auditplicht staat in artikel 33 Wpg.
Met interne en externe audits wordt gecontroleerd of politiegegevens rechtmatig en volgens de regels worden verwerkt, en of de beveiliging en de privacy van betrokkenen goed geborgd zijn.
Actueel
Conceptregeling: Rpat boa
De conceptregeling periodieke audit en toezicht politiegegevens boa’s (Rpat boa) moet het auditstelsel voor boa-werkgevers verlichten. De internetconsultatie is op 16 oktober 2026 gesloten; de regeling is nog niet vastgesteld. Lees wat er mogelijk verandert.
Onze dienstverlening
Interne en externe audit
Interne-auditservice
Professionele begeleiding bij, of uitvoering van, de interne Wpg audit. Ervaren en gecertificeerde auditoren werken volgens een gestructureerde aanpak. De resultaten sluiten aan op het AO/IC-proces van uw eigen organisatie.
Zo verloopt de audit efficiënt en wordt de belasting voor uw organisatie beperkt.
Externe Wpg audit
De externe audit moet onafhankelijk zijn. Daarom houden we de rollen strikt gescheiden: wij helpen u met de voorbereiding, zoals het auditdossier, de PBC-lijst en de planning, en met de opvolging van de bevindingen. De toetsing zelf wordt uitgevoerd door een onafhankelijk IT-auditbureau met Wpg ervaring. Bekijk de IT-auditors waarmee wij samenwerken.
Wie de interne audit bij u heeft begeleid, voert de externe audit niet uit. Het assurancerapport van de IT-auditor is navolgbaar en geschikt voor de Autoriteit Persoonsgegevens en het college van B&W.
Methode
De interne audit in vijf fases
Voorbereiding en scoping
Normen afstemmen, planning, betrokkenen bepalen en het auditteam samenstellen.
Vooronderzoek
PBC-lijst versturen (de lijst met stukken die uw organisatie aanlevert, Prepared By Client) en de eerste documentatie bestuderen.
Veldwerk
Interviews met sleutelfunctionarissen, naleving toetsen en bevindingen vastleggen met hoor en wederhoor.
Rapportage
Conceptrapport opstellen, feitelijke juistheid bespreken en het eindrapport opleveren aan het management.
Follow-up
Vervolgaudit afstemmen en desgewenst het verbeterplan opstellen.
Zelf de interne audit uitvoeren?
Volg onze praktische training en word zelfstandig in het beoordelen van uw privacyproces. Of bekijk onze producten voor de auditvoorbereiding, zoals de checklist externe Wpg audit en de PBC-lijst.
Ook interessant
Verder met de Wpg
© 2026 Wpg Loket is een handelsnaam van KVPOG B.V. · KvK 96934751
Goedendag, ik ben de salesmanager van het Wpg Loket. Kan ik u ergens mee helpen?
Ik heb een Wpg vraagIk wil een training volgenIk wil een Wpg product kopen