Hoe vaak moet een Wpg-audit worden uitgevoerd?

Eens in de vier jaar laat de werkgever een externe privacyaudit uitvoeren. Daarnaast moet ten minste jaarlijks een interne audit plaatsvinden, mede ter voorbereiding op de externe audit. Volgens de NOREA-handreiking liep de tweede auditcyclus voor boa-werkgevers van 1 januari 2021 tot en met 31 december 2024. Meetmoment, controleperiode en de volgende cyclus leest u in ‘Wanneer moet de Wpg-audit worden uitgevoerd: vanaf welk meetmoment, hoe vaak en over welke controleperiode’. Let op: er komt een nieuwe regeling voor audits bij boa-werkgevers (zie ‘Komt er een nieuwe regeling voor audits bij boa-werkgevers (Rpat)’).