Door de AVG (Algemene Verordening Gegevensbescherming) zijn organisaties (soms) verplicht om een Functionaris Gegevensbescherming (FG) of Data Protection Officer (DPO) aan te stellen. Deze is onafhankelijk, houdt toezicht en geeft advies op het gebied van de verwerking van persoonsgegevens. Vaak wordt deze functie uit praktische overwegingen gecombineerd met een andere functie, zoals CISO, legal counsel of een managementtaak. Door deze combinatie van functies kan er belangenverstrengeling optreden. Omdat de FG door het dragen van deze dubbele pet niet altijd onafhankelijk zijn werk kan doen, waarschuwt de Autoriteit Persoonsgegevens (AP) voor het risico op belangenverstrengeling. De AP gaat daarom in 2025 handhaven. Wat deze handhaving inhoudt en hoe BDO hierbij kan helpen, zetten wij hieronder uiteen.