STAATSCOURANT
Nr. 2746
3 februari
2026
Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814.
Besluit van de Autoriteit Persoonsgegevens van 13 januari 2026 houdende
verlening van mandaat, machtiging en volmacht aan de functionarissen
werkzaam bij het secretariaat van de Autoriteit Persoonsgegevens
(Mandaatbesluit Autoriteit Persoonsgegevens)
De Autoriteit Persoonsgegevens,
Gelet op afdeling 10.1.1 van de Algemene wet bestuursrecht, artikel 5 van het Bestuursreglement van
de Autoriteit Persoonsgegevens en paragraaf 1.3 van de cao Rijk;
Besluit:
Artikel 1. Definities
In dit besluit en de daarop berustende bepalingen wordt verstaan onder:
1. AP: de Autoriteit Persoonsgegevens genoemd in artikel 6, eerste lid, van de Uitvoeringswet
Algemene verordening gegevensbescherming;
2. Wetten:
– Algemene Verordening Gegevensbescherming (AVG, EU Verordening 2016/679,)
– Richtlijn gegevensbescherming bij rechtshandhaving (RGR, EU Richtlijn 2016/68).
– de verordeningen ten aanzien waarvan de Autoriteit Persoonsgegevens is aangewezen als
bevoegde autoriteit;
– de Uitvoeringswet Algemene verordening gegevensbescherming;
– de wetten, besluiten en algemene maatregelen van bestuur ten aanzien waarvan de Autoriteit
Persoonsgegevens is aangewezen als bevoegde autoriteit;
3. Mandaat: de bevoegdheid om namens de Autoriteit Persoonsgegevens besluiten te nemen;
4. Machtiging: de bevoegdheid om namens de Autoriteit Persoonsgegevens handelingen te verrichten
die noch een besluit, noch een privaatrechtelijke rechtshandeling zijn;
5. Volmacht: de bevoegdheid om namens de Autoriteit Persoonsgegevens privaatrechtelijke rechts-
handelingen te verrichten;
6. Functionarissen: de in Bijlage 1. genoemde functionarissen;
7. CAO Rijk: de laatstelijk afgesloten collectieve arbeidsovereenkomst voor ambtenaren, werkzaam
binnen de sector Rijk.
Artikel 2. Organisatie
1. De organisatie van het secretariaat van de Autoriteit Persoonsgegevens bestaat uit verschillende
organisatieonderdelen die onder leiding staan van een directeur.
a. de directie Toezicht en Onderzoek (TO);
b. de directie Systeemtoezicht, Beveiliging & Technologie (SBT);
c. de directie Juridische Zaken en Wetgeving (JZW);
d. de directie Strategie en Internationaal (SI);
e. de directie Coördinatie Algoritmes (DCA);
f. de directie Bedrijfsvoering (BV).
2. De organisatieonderdelen, genoemd in het eerste lid, bestaan uit afdelingen die onder leiding
staan van een afdelingshoofd.
3. De structuur van de AP en de taken van de organisatieonderdelen zijn op hoofdlijnen beschreven
in Bijlage 2.
Artikel 3. Mandaat, volmacht en machtiging
1. De toekenning van mandaat impliceert in dit besluit, tenzij anders aangegeven, ook toekenning
van volmacht en machtiging.
2. Aan de directeuren van de in artikel 2 lid 1 genoemde directies wordt mandaat verleend om de
besluiten te nemen, bevoegdheden uit te oefenen of andere handelingen te verrichten ten aanzien
van de aangelegenheden die behoren tot het werkterrein van de betreffende directie en die op
grond van de verordening en wetten door de AP genomen kunnen worden.
1 Staatscourant 2026 nr. 2746 3 februari 2026
3. Aan de afdelingshoofden van de in artikel 2 lid 1 genoemde directies wordt mandaat verleend om
de besluiten te nemen, bevoegdheden uit te oefenen of andere handelingen te verrichten ten
aanzien van de aangelegenheden die behoren tot het werkterrein van de betreffende afdeling en
die op grond van de verordening en wetten door de AP genomen kunnen worden
4. Aan de in bijlage 1 genoemde functionarissen wordt mandaat verleend om ten aanzien van de
directie en afdeling waar zij werkzaam zijn de besluiten te nemen, bevoegdheden uit te oefenen of
andere handelingen te verrichten ten aanzien van de aangelegenheden die behoren tot het
werkterrein van de betreffende afdeling en die op grond van de verordening en wetten door de AP
genomen kunnen worden.
5. De directeuren, afdelingshoofden en functionarissen hanteren de aan hen, krachtens het verleende
mandaat toekomende bevoegdheid voor zover dat past in hun normale taakuitoefening.
6. In afwijking van het tweede, derde en vierde lid blijft aan de Autoriteit Persoonsgegevens
voorbehouden:
a. het nemen van een besluit om een bestuurlijke boete > € 5.000 op te leggen;
b. het opleggen van een last onder bestuursdwang of dwangsom met een (maximale) omvang
> € 5.000;
c. het vaststellen van onderzoeksrapporten waarbij een boetebesluit kan worden genomen
> € 5.000
d. het vaststellen van wetgevingstoetsen;
e. het op eigen initiatief advies verstrekken aan het nationaal parlement, aan de regering en het
publiek over aangelegenheden die verband houden met de bescherming van persoonsgege-
vens in de zin van artikel 58, derde lid, onder b, van de verordening;
f. beslissingen omtrent Nederlandse accreditering en certificering:
g. het vaststellen van beleidsregels;
h. het nemen van richtinggevende beslissingen en het uitbrengen van zienswijzen over de inhoud
van regelgeving, met name nieuwe interpretatie van normen;
i. het vaststellen van het beleid voor openbaarmaking in de zin van Hoofdstuk 3 van de Wet open
overheid;
j. besluiten die genomen worden, volgend uit een doorlopen spoedprocedure
k. het doen van aangifte bij het Openbaar Ministerie
l. besluiten op uit te brengen zienswijzen op eindbrieven van de Nationale ombudsman
m. besluiten op bezwaarschriften met uitzondering van bezwaarschriften voor zover het bezwaar-
schrift kennelijk niet-ontvankelijk of kennelijk ongegrond is, voor zover het bezwaarschrift is
gericht tegen een besluit in de zin van artikel 4:18 van de Algemene wet bestuursrecht en voor
zover het bezwaarschrift is gericht tegen een besluit op verzoek in de zin van de Wet Open
Overheid.
n. besluiten naar aanleiding van uitspraken bij beroepsprocedures
o. het, onverminderd het bepaalde in artikel 2 van de Algemene wet op het binnentreden, geven
van de uitdrukkelijke en bijzondere machtiging aan medewerkers van het secretariaat van de
AP om een woning te betreden zonder toestemming van de bewoner.
Artikel 4. Vertegenwoordiging
Aan de directeur, de afdelingshoofden en de functiegroep (senior)adviseurs van de directie Juridische
Zaken en Wetgeving, wordt machtiging verleend om de Autoriteit Persoonsgegevens te vertegen-
woordigen in gerechtelijke procedures.
Tevens zijn zij gemachtigd om voor de behandeling van een geschil één of meerdere medewerkers,
werkzaam bij de in artikel 2, eerste lid, genoemde organisatieonderdelen, met uitzondering van
administratieve medewerkers en management ondersteuners, als medegemachtigde te introduceren.
Artikel 5. Beheer
1. De directeuren en de afdelingshoofden zijn bevoegd te beschikken ten aanzien van aangelegenhe-
den op het terrein van beheer, voor zover het aangelegenheden betreft die zijn opgenomen in de
tabel opgenomen in bijlage 3.
2. De bevoegdheid als bedoeld in het eerste lid heeft geen betrekking op declaraties van de voorzit-
ter, de andere leden en de buitengewone leden van de Autoriteit Persoonsgegevens. De declara-
ties van de andere leden en de buitengewone leden van de Autoriteit Persoonsgegevens worden
goedgekeurd dan wel afgekeurd door de voorzitter van de Autoriteit Persoonsgegevens, dan wel
bij afwezigheid van de voorzitter door één van de andere leden van de Autoriteit Persoonsgege-
vens. De declaraties van de voorzitter van de Autoriteit Persoonsgegevens worden goedgekeurd
dan wel afgekeurd door de plaatsvervangend voorzitter. Bij afwezigheid van de plaatsvervangend
2 Staatscourant 2026 nr. 2746 3 februari 2026
voorzitter, is het andere lid van de Autoriteit Persoonsgegevens bevoegd tot goedkeuren dan wel
afkeuren van de declaraties van de voorzitter van de Autoriteit Persoonsgegevens.
3. De mandaatverlening als bedoeld in het eerste lid heeft eveneens geen betrekking op declaraties
van de directeuren. De declaraties van de directeuren worden goedgekeurd dan wel afgekeurd
door een van de leden van de Autoriteit Persoonsgegevens
Artikel 6. Arbeidsjuridische en Rechtspositionele aangelegenheden
1. De directeuren van de betreffende directies zijn bevoegd tot uitoefening van alle bevoegdheden
die in of krachtens paragraaf 1.3 van de CAO Rijk aan leidinggevenden zijn toegekend ten aanzien
van functionarissen werkzaam binnen de betreffende directie.
2. De afdelingshoofden zijn, onverminderd artikel 6, eerste lid van dit besluit bevoegd tot uitoefening
van alle bevoegdheden die in of krachtens paragraaf 1.3 van de CAO Rijk aan leidinggevenden zijn
toegekend ten aanzien van de onder hen ressorterende functionarissen, met uitzondering van de
bevoegdheden tot het aangaan van arbeidsovereenkomsten, het bevorderen naar een hogere
salarisschaal, het opleggen van disciplinaire straffen en ordemaatregelen, het verlenen van
onbetaald verlof, het beëindigen van arbeidsovereenkomsten, alsmede het nemen van besluiten
over de toekenning van een persoonsgebonden dienstauto.
Artikel 7. Vervanging
1. Bij afwezigheid of ontstentenis van één van de directeuren zijn de overige directeuren bevoegd.
2. Bij afwezigheid of ontstentenis van één van de afdelingshoofden zijn de overige afdelingshoofden
werkzaam binnen hetzelfde organisatieonderdeel als het afwezige afdelingshoofd bevoegd dan
wel de betrokken directeur.
Artikel 8. Klachtcoördinator
1. Er is een klachtencoördinator die klachten behandelt als bedoeld in titel 9.1 van de Algemene wet
bestuursrecht.
2. In geval van afwezigheid of ontstentenis van de klachtencoördinator wordt deze vervangen door
een afdelingshoofd van de directie Bedrijfsvoering
3. Aan de klachtencoördinator en zijn vervanger wordt mandaat en machtiging verleend voor de
handelingen in het kader van het behandelen van klachten als bedoeld in titel 9.1 van de Algemene
wet bestuursrecht, met uitzondering van het doen van een uitspraak inzake een klacht als bedoeld
in artikel 9:12, eerste lid, van de Algemene wet bestuursrecht.
Artikel 9. Ondertekening
1. De stukken die van de Autoriteit Persoonsgegevens uitgaan, worden door de voorzitter onderte-
kend.
2. De Autoriteit Persoonsgegevens kan besluiten dat de ondertekening plaatsvindt door een ander lid
van de Autoriteit Persoonsgegevens of één van de directeuren;
3. De ondertekening van beslissingen op bezwaarschriften als bedoeld in artikel 3, zesde lid, onder m,
geschiedt door de directeur Juridische Zaken en Wetgeving.
4. De ondertekening van documenten als bedoeld in de voorgaande leden, geschiedt als volgt:
‘Autoriteit Persoonsgegevens,
Overeenkomstig het door de Autoriteit Persoonsgegevens genomen besluit,
(Gevolgd door de handtekening, de naam en de vermelding van de functie)’.
Artikel 10. Intrekking
Het Besluit mandaat, volmacht en machtiging Autoriteit Persoonsgegevens van 14 mei 2024 wordt
ingetrokken.
3 Staatscourant 2026 nr. 2746 3 februari 2026
Artikel 11. Inwerkingtreding
Dit besluit treedt in werking met ingang van de dag na publicatie in de Staatscourant en werkt terug
tot en met 13 januari 2026
Artikel 12. Naam
Dit besluit wordt aangehaald als Mandaatbesluit Autoriteit Persoonsgegevens.
Dit besluit zal met de toelichting en de bijlage in de Staatscourant en op de website van de Autoriteit
Persoonsgegevens worden geplaatst.
Den Haag, 13 januari 2026
Autoriteit Persoonsgegevens,
A. Wolfsen
Voorzitter
4 Staatscourant 2026 nr. 2746 3 februari 2026
TOELICHTING
Artikelen 1 en 2
De Autoriteit Persoonsgegevens bestaat uit verschillende organisatieonderdelen. Elk onderdeel is
belast met verschillende taken op grond van de in artikel 1 lid 2 genoemde Wetten.
Artikel 3
Enkel aan de functionarissen die werkzaam zijn bij het secretariaat van de Autoriteit Persoonsgege-
vens en van wie de functies zijn vermeld in de bij dit besluit behorende bijlage komt de bevoegdheid
toe om namens de Autoriteit Persoonsgegevens besluiten te nemen en/of andere handelingen te
verrichten ten aanzien van aangelegenheden die behoren tot het werkterrein van de afdeling waarin zij
werkzaam zijn.
Deze bevoegdheid moet passen in de normale taakuitoefening van de functionaris. Daarnaast geldt als
leidraad dat de aard en/of het gewicht van de handeling maatgevend is voor de soort functionaris die
de handeling dient te verrichten.
De ondertekening van documenten die krachtens daartoe verleende mandaat worden afgedaan,
geschiedt als volgt:
‘Autoriteit Persoonsgegevens,
Namens deze,
(Gevolgd door de handtekening, de naam en de vermelding van de functie van de betrokken ambte-
naar)’.
Artikel 4
Het treffen van een algemene regeling voor de vertegenwoordiging in gerechtelijke procedures,
voorkomt dat per zaak door de Autoriteit Persoonsgegevens een individuele machtiging moet worden
verleend.
Artikelen 5 en 6
In deze artikelen zijn de beheersaangelegenheden opgesomd waarvoor directeuren en de afdelings-
hoofden zijn gemandateerd, gemachtigd dan wel gevolmachtigd.
Het afdelingshoofd Bezwaar van de directie Juridische Zaken en Wetgeving heeft mandaat voor het
nemen van besluiten op bezwaarschriften voor zover het bezwaarschrift kennelijk niet-ontvankelijk of
kennelijk ongegrond is, voor zover het bezwaarschrift is gericht tegen een besluit in de zin van artikel
4:18 van de Algemene wet bestuursrecht en voor zover het bezwaarschrift is gericht tegen een besluit
op verzoek in de zin van de Wet Open Overheid.
Artikel 7
De directeuren van de organisatieonderdelen zijn bevoegd elkaar te vervangen in geval van afwezig-
heid of ontstentenis van één van hen. Dit geldt ook voor de afdelingshoofden en de betrokken
directeur binnen een organisatieonderdeel.
Artikel 8
Binnen de Autoriteit Persoonsgegevens is een klachtencoördinator aangesteld die de bevoegdheid
heeft om klachten te behandelen over de wijze waarop de Autoriteit Persoonsgegevens zich in een
bepaalde aangelegenheid jegens de klager of een ander heeft gedragen.
Artikel 9
Dit artikel betreft het ondertekeningsmandaat voor besluiten als bedoeld in artikel 3 lid 6. De onderte-
kening van documenten terzake geschiedt als volgt:
5 Staatscourant 2026 nr. 2746 3 februari 2026
‘Autoriteit Persoonsgegevens,
Overeenkomstig het door de Autoriteit Persoonsgegevens genomen besluit,
(Gevolgd door de handtekening, de naam en de vermelding van de functie)’.
Ten aanzien van de door de Autoriteit Persoonsgegevens in artikel 3 lid 6 onder m genomen besluiten
geschiedt ondertekening door de directeur Juridische Zaken en Wetgeving.
Den Haag, 13 januari 2026
Autoriteit Persoonsgegevens,
A. Wolfsen
Voorzitter
6 Staatscourant 2026 nr. 2746 3 februari 2026
BIJLAGE 1, BEHOREND BIJ HET BESLUIT MANDAAT, VOLMACHT EN MACHTIGING
AUTORITEIT PERSOONSGEGEVENS
Functionarissen
I. Aan de volgende functionarissen, werkzaam bij de genoemde directies van het secretariaat van de
Autoriteit Persoonsgegevens, wordt, voor zover voortvloeiend uit de aard van de met hun functie
verband houdende werkzaamheden, mandaat, volmacht en machtiging verleend:
i. de teamcoördinator;
ii. de coördinerend beleidsmedewerker;
iii. de programmamanager;
iv. de senior inspecteur;
v. de inspecteur;
vi. de medewerker toezicht;
vii. de senior adviseur;
viii. de senior adviseur;
i. de adviseur.
II. In afwijking van artikel 3 lid 1 wordt aan de volgende functionaris, werkzaam bij de genoemde
directies van het secretariaat van de Autoriteit Persoonsgegevens, wordt, voor zover voortvloeiend
uit de aard van de met de functie verband houdende werkzaamheden, uitsluitend machtiging
verleend:
i. de medewerker advisering.
7 Staatscourant 2026 nr. 2746 3 februari 2026
BIJLAGE 2, BEHOREND BIJ HET BESLUIT MANDAAT, VOLMACHT EN MACHTIGING
AUTORITEIT PERSOONSGEGEVENS
Taken organisatieonderdelen
Het bestuur van de AP bestaat uit een voorzitter en twee leden, waarvan één van de leden vicevoorzit-
ter is.
De taken en bevoegdheden van het bestuur zijn opgenomen in het Bestuursreglement Autoriteit
Persoonsgegevens.
De organisatie van de AP bestaat uit zes directies en 18 afdelingen.
Het organogram van de AP ziet er als volgt uit:
Directie Toezicht en onderzoek
De directie Toezicht en Onderzoek beantwoordt vragen over privacywetgeving van organisaties en
burgers. Daarnaast worden klachten en signalen over mogelijke overtredingen van de AVG onderzocht
en afgehandeld. Alle signalen en meldingen worden gewogen, beoordeeld en behandeld en waar
nodig wordt een passende interventie gepleegd. Bij een deel van de klachten doet de directie een
uitgebreid onderzoek, maakt een rapport op of pleegt een interventie. Ook worden thematische
onderzoeken uitgevoerd. De directie houdt risicogericht toezicht op de meldplicht datalekken met als
doel de digitale weerbaarheid van mensen, bedrijven en organisaties te versterken. Deze directie voert
al haar werkzaamheden uit zowel op nationaal als op internationaal niveau en zorgt in dit kader voor
een goede samenwerking en afstemming met Europese collega-toezichthouders.
Directie Strategie en Internationaal
De medewerkers van Strategie en Internationaal zorgen onder meer voor de perswoordvoering,
ontwikkelen publiekscampagnes en werken samen met andere Europese privacy toezichthouders aan
internationale richtlijnen. De directie zorgt hierbij voor een goede samenwerking en afstemming met
Europese collega-toezichthouders. Ook bepaalt de directie welke toezichtstrategie het beste aansluit
op het werk van de AP. Binnen deze directie ligt tevens de verantwoordelijkheid voor de organisatie en
sturing van strategische toezicht gerelateerde programma’s, met als doel de focus en impact van deze
programma’s te vergroten.
Directie Systeemtoezicht, Beveiliging & Technologie
De directie houdt toezicht op de opzet, reikwijdte en werking van de interne privacy processen van de
organisaties. Het doel is ervoor te zorgen dat organisaties persoonsgegevens goed beschermen.
Binnen de directie zit ook de afdeling Beveiliging & Technologie (B&T). Zij vormt het kenniscentrum
voor technologische expertise binnen de AP en adviseert ook de andere directies als technologische
8 Staatscourant 2026 nr. 2746 3 februari 2026
analyse noodzakelijk is, bijvoorbeeld bij onderzoeken of handhaving. Ook onderzoekt en interpreteert
B&T technologische trends in het licht van de privacywetgeving.
De directie is ook het aanspreekpunt voor brancheorganisaties en voor functionarissen gegevensbe-
scherming (FG’s) als interne toezichthouders bij organisaties. Door vragen van FG’s te beantwoorden,
helpt deze directie hen om hun rol zo goed mogelijk te vervullen. Verder beoordelen de medewerkers
van deze directie onder andere voorafgaande raadplegingen, vergunningaanvragen en privacy-
instrumenten zoals gedragscodes).
Directie Juridische Zaken en Wetgeving
Deze directie is verantwoordelijk voor het opleggen van boetes en andere sancties door de AP,
behandelt bezwaarzaken tegen door de AP genomen besluiten en vertegenwoordigt de AP bij de
rechter op nationaal en Europees niveau. Daarnaast toetst de directie gevraagd en ongevraagd nieuwe
wetgeving die de bescherming van persoonsgegevens raakt. Ook zorgt de directie voor normuitleg
door organisaties helderheid te bieden over wat er in de wet staat en hoe zij dit moeten toepassen.
Directie Coördinatie Algoritmes
De AP is coördinerend toezichthouder op algoritmes en AI. Hiermee draagt de AP bij aan het bescher-
men van publieke waarden en grondrechten bij de ontwikkeling en inzet van algoritmes en AI. Daarbij
wordt onder andere gekeken naar risico’s op het gebied van bias, discriminatie, willekeur, misleiding,
transparantie en uitlegbaarheid. De directie voorziet in overkoepelende risicoanalyses, versterkt de
samenwerking tussen toezichthouders, doet thematische monitoring en testen, en draagt bij aan de
ontwikkeling en implementatie van nieuwe reguleringskaders op het gebied van algoritmes en AI. De
directie houdt zich tevens bezig met het toezicht op de transparantie van aanbevelingssystemen.
Directie Bedrijfsvoering
De Directie Bedrijfsvoering houdt zich onder meer bezig met het ontwikkelen en uitvoeren van het
personeelsbeleid, biedt administratieve ondersteuning en beheert facilitaire en logistieke zaken. Ook
valt het financieel beheer, waaronder inkoop, de juridische staftaken zoals het afhandelen van
AWB-klachten en Woo-verzoeken, de regie op de ICT-omgeving en het op orde houden van de
informatiehuishouding van de AP onder de verantwoordelijkheid van de directie Bedrijfsvoering.
9 Staatscourant 2026 nr. 2746 3 februari 2026
BIJLAGE 3, BEHOREND BIJ HET BESLUIT MANDAAT, VOLMACHT EN MACHTIGING
AUTORITEIT PERSOONSGEGEVENS
Tabel bevoegdheden beheer
Taak directeur directeur afdelingshoofden overige
TO Bedrijfsvoering bedrijfsvoering; afdelingshoofden
SBT afdelingshoofd
JZW communicatie;
SI afdelingshoofd
DCA Beveiliging &
Technologie.
1 Liquide middelen
1.1 Autorisatie facturen/ ≤ € 50.000 √ ≤ € 50.000
declaraties
2 Inkopen (contracten)
2.1 Aangaan meerjarige ≤ € 50.000 √ ≤ € 50.000
verplichtingen
(contracten)
2.2 Aangaan verplichtin- ≤ € 50.000 √ ≤ € 50.000
gen (opdrachten)
2.3 Aangaan personeels- √ √ √ √
verplichtingen, zoals
nader uitgewerkt in
artikel 6.
10 Staatscourant 2026 nr. 2746 3 februari 2026