AVG advocaat nodig? Wanneer volstaat een privacyjurist en wanneer niet?

Een AVG advocaat is alleen noodzakelijk wanneer een procedure verplichte procesvertegenwoordiging kent, zoals civiele zaken boven 25.000 euro of cassatie bij de Hoge Raad. Voor vrijwel alle andere privacyvraagstukken volstaat een gespecialiseerde privacyjurist.

Organisaties zoeken vaak naar een AVG advocaat terwijl hun vraag in werkelijkheid gaat over beleid, implementatie of toezicht op naleving van de Algemene verordening gegevensbescherming. In dit artikel leg ik uit wat het verschil is tussen een advocaat en een privacyjurist, in welke situaties een advocaat wettelijk verplicht of verstandig is en wanneer een privacyjurist de logischere en vaak praktischere keuze is.

Kort samengevat

• Een advocaat is in Nederland alleen verplicht bij bepaalde procedures, zoals civiele zaken boven 25.000 euro, hoger beroep in civiele zaken en cassatie bij de Hoge Raad.
• Bezwaar en beroep tegen besluiten van de Autoriteit Persoonsgegevens vallen onder het bestuursrecht: daar is een advocaat niet verplicht.
• Voor privacybeleid, DPIA’s, verwerkersovereenkomsten, datalekken, inzageverzoeken en de rol van functionaris gegevensbescherming volstaat een gespecialiseerde privacyjurist.
• Alleen een advocaat heeft een wettelijk verschoningsrecht. Dat kan doorslaggevend zijn bij geschillen met een strafrechtelijke dimensie.
• De juiste vraag is niet “advocaat of jurist?”, maar: gaat het om procederen of om adviseren, implementeren en toezicht houden?

Wat is het verschil tussen een AVG advocaat en een privacyjurist?

Een advocaat is een beschermde titel. Advocaten zijn ingeschreven bij de Nederlandse orde van advocaten, vallen onder het tuchtrecht en hebben een wettelijk verschoningsrecht: wat u met een advocaat bespreekt, is wettelijk beschermd tegen vordering door bijvoorbeeld het Openbaar Ministerie. Daarnaast geldt voor advocaten een partieel procesmonopolie: bepaalde procedures mogen alleen door een advocaat worden gevoerd.

Jurist is daarentegen geen wettelijk beschermde titel. Dat betekent dat u bij het inschakelen van een jurist zelf moet beoordelen of de opleiding, specialisatie en ervaring passen bij uw vraagstuk. Een privacyjurist is een jurist die zich volledig heeft toegelegd op het privacyrecht: de AVG, de Uitvoeringswet AVG en aanpalende wetgeving zoals de Wet politiegegevens. Waar een AVG advocaat doorgaans wordt ingeschakeld voor geschillen en procedures, werkt een privacyjurist meestal preventief en structureel: binnen de organisatie, aan beleid, processen en naleving.

Wanneer volstaat een privacyjurist?

Voor het overgrote deel van de privacyvraagstukken in organisaties is een privacyjurist de aangewezen professional. Denk aan:

• Privacybeleid en implementatie: het opstellen van beleid, het inrichten van het verwerkingsregister en het toekomstbestendig organiseren van gegevensbescherming.
• DPIA’s: het uitvoeren of begeleiden van een gegevensbeschermingseffectbeoordeling. Lees ook wanneer een DPIA verplicht is voor uw organisatie.
• Contracten: het opstellen en beoordelen van privacyverklaringen en verwerkersovereenkomsten met de wettelijk verplichte afspraken.
• Datalekken: het beoordelen van een incident en het tijdig melden van een datalek bij de Autoriteit Persoonsgegevens.
• Rechten van betrokkenen: het zorgvuldig afhandelen van inzage-, correctie- en verwijderverzoeken.
• Toezicht: de rol van functionaris gegevensbescherming (FG) of privacy officer. Wat die rol in de praktijk inhoudt, leest u in wat doet een functionaris gegevensbescherming in de praktijk.

Voor geen van deze taken is een advocaat vereist. Sterker nog: voor de rol van FG is een advocaat vaak juist minder geschikt, omdat de FG onafhankelijk toezicht houdt en geen belangenbehartiger van de directie is. Veel organisaties kiezen daarom voor een externe FG via een gespecialiseerd bureau, met gegarandeerde onafhankelijkheid, continuïteit en vaste, voorspelbare maandkosten.

Wanneer heeft u wél een AVG advocaat nodig?

Er zijn drie situaties waarin ik organisaties zonder aarzeling naar een advocaat verwijs:

1. Verplichte procesvertegenwoordiging. In civiele zaken met een vordering boven 25.000 euro, in hoger beroep bij het gerechtshof en in cassatie bij de Hoge Raad is een advocaat wettelijk verplicht. Denk aan een schadeclaim van betrokkenen na een groot datalek of een collectieve actie.
2. Strafrechtelijke dimensie. Wordt uw organisatie of een bestuurder strafrechtelijk verdacht, bijvoorbeeld rond computervredebreuk of het schenden van geheimhoudingsplichten, dan wilt u een advocaat vanwege diens ervaring in het strafproces en het wettelijk verschoningsrecht.
3. Vertrouwelijkheid als hard vereiste. Bij intern onderzoek naar een ernstig incident kan het verschoningsrecht van een advocaat de doorslag geven. Een privacyjurist heeft een contractuele geheimhoudingsplicht, maar geen wettelijk verschoningsrecht.

Is een advocaat verplicht bij bezwaar of beroep tegen de Autoriteit Persoonsgegevens?

Nee. Procedures tegen de Autoriteit Persoonsgegevens verlopen via het bestuursrecht: eerst bezwaar bij de toezichthouder zelf, daarna eventueel beroep bij de bestuursrechter en hoger beroep bij de Afdeling bestuursrechtspraak van de Raad van State. In het bestuursrecht is een advocaat niet verplicht, ook niet in hoger beroep. Een gespecialiseerde privacyjurist mag u in deze procedures volledig bijstaan en vertegenwoordigen. Bij een omvangrijke handhavingszaak met grote belangen kan het niettemin verstandig zijn een advocaat te betrekken; dat is dan een strategische keuze, geen wettelijke plicht.

Hoe maakt u de juiste keuze tussen advocaat en privacyjurist?

Stel uzelf vier vragen:

1. Gaat het om een geschil of om naleving? Bij een lopend conflict met verplichte procesvertegenwoordiging kiest u een advocaat. Bij het inrichten, verbeteren of toetsen van uw gegevensbescherming kiest u een privacyjurist.
2. Is er een strafrechtelijk risico? Zo ja, betrek dan vroeg een advocaat vanwege het verschoningsrecht.
3. Zoekt u structurele ondersteuning of eenmalige bijstand? Een privacyjurist als externe FG of privacy officer werkt structureel binnen uw organisatie. Welke variant past, leest u in interne of externe FG: welke keuze past bij uw organisatie.
4. Heeft de professional aantoonbare privacyspecialisatie? Dit geldt voor beide beroepen. Een uitstekende arbeidsrechtadvocaat is nog geen privacyspecialist, en een jurist zonder AVG-ervaring evenmin.

Kunnen een privacyjurist en een AVG advocaat samenwerken?

Ja, en in de praktijk is dat vaak de sterkste combinatie. De privacyjurist kent uw organisatie, uw verwerkingen en uw risico’s van binnenuit en zorgt dat de basis aantoonbaar op orde is: beleid, register, DPIA’s, contracten en incidentafhandeling. Escaleert een kwestie toch naar een procedure waarvoor een advocaat verplicht is, dan levert de privacyjurist het feitelijke dossier aan en werkt de advocaat op basis daarvan efficiënt en gericht. Wij werken op deze manier regelmatig samen met advocatenkantoren en verwijzen door wanneer een zaak daarom vraagt. Andersom verwijzen advocaten naar ons wanneer een cliënt geen procedure nodig heeft, maar structurele ondersteuning bij de naleving van de AVG.

Mijn advies is daarom: laat de zoekterm “AVG advocaat” u niet op het verkeerde been zetten. Bepaal eerst wat uw werkelijke vraag is. In verreweg de meeste gevallen is dat geen procedure, maar de wens om persoonsgegevens zorgvuldig, rechtmatig en toekomstbestendig te verwerken. Daarvoor is een gespecialiseerde privacyjurist niet alleen voldoende, maar meestal ook de meest passende keuze.

Veelgestelde vragen

Is een AVG advocaat verplicht bij een boete van de Autoriteit Persoonsgegevens?

Nee. Bezwaar en beroep tegen een boete of ander besluit van de Autoriteit Persoonsgegevens vallen onder het bestuursrecht, waarin een advocaat niet verplicht is. Een gespecialiseerde privacyjurist mag u volledig vertegenwoordigen.

Mag een privacyjurist mij vertegenwoordigen bij de rechter?

Ja, in procedures zonder verplichte procesvertegenwoordiging, zoals zaken bij de kantonrechter en bestuursrechtelijke procedures. Bij civiele zaken boven 25.000 euro, hoger beroep in civiele zaken en cassatie is een advocaat verplicht.

Is privacyjurist een beschermde titel?

Nee. Jurist is geen wettelijk beschermde titel, advocaat wel. Controleer daarom bij een privacyjurist altijd de juridische opleiding, de specialisatie in privacyrecht en de ervaring met organisaties zoals de uwe.

Heeft een privacyjurist een geheimhoudingsplicht?

Een privacyjurist heeft doorgaans een contractuele geheimhoudingsplicht, en een functionaris gegevensbescherming is bovendien wettelijk tot geheimhouding verplicht. Alleen een advocaat heeft echter een wettelijk verschoningsrecht tegenover politie en justitie.

Kan een externe functionaris gegevensbescherming ook juridisch advies geven?

De FG houdt onafhankelijk toezicht en adviseert de organisatie over naleving van de AVG. Voor operationele juridische werkzaamheden, zoals het opstellen van contracten, is een aparte privacyjurist of privacy officer passender, zodat de onafhankelijke positie van de FG gewaarborgd blijft.