Voor een succesvolle implementatie is een projectmatige aanpak daarom een noodzaak.

Het doel van deze eerste en verkennende fase is om snel inzicht te krijgen in het privacy volwassenheidsniveau van de organisatie. Er zal een eerste indruk worden gevormd van de relevante systemen en verwerkingen en eventuele andere van toepassing zijnde wetten en regelgevingen. Dit gebeurt onder meer door het afnemen van interviews met de belangrijkste stakeholders en een online privacy quick scan. Het resultaat is een ‘gapanalyse’, verdeelt over 8 aandachtsgebieden, waarbij de huidige situatie wordt vergeleken met wat er nodig is om te voldoen aan de AVG. 

Het doel van deze fase is om op basis van de bevindingen uit de voorgaande fase een activiteiten planning te maken. De ‘aandachstgebieden’ zoals deze zijn omschreven in de ‘Scan & Discover’ fase worden geprioriteerd en vertaald naar activiteiten en toegewezen aan het privacy project team. Ook wordt er een privacy missie opgesteld. Deze missie zal richting geven hoe er binnen de organisatie met de bescherming persoonsgegevens zal worden omgegaan.

Het doel van deze fase is om de activiteiten zoals deze zijn gedefinieerd in de ‘plan’ fase daadwerkelijk op te leveren en de voortgang van het project te bewaken. Belangrijk bij het opleveren van de activiteiten is het verzamelen en vastleggen van bewijzen. Op deze manier wordt er namelijk voldaan aan de aantoonbaarheidsvereiste die de AVG stelt.

Om blijvend te kunnen voldoen aan de privacywetgeving is het belangrijk om periodiek de effectiviteit en de naleving van het privacy beleid te monitoren.