Home Echt het verschil maken voor privacy compliance? “Right to play is minstens zo belangrijk als play it right”

Echt het verschil maken voor privacy compliance? “Right to play is minstens zo belangrijk als play it right”

januari 30, 2026

Talin Ghazarian, Centrale Privacy Officer | Hogeschool van Amsterdam

Hoe zorg je dat privacy stevig op de agenda staat en je organisatie de compliance serieus neemt? Talin Ghazarian, Centrale Privacy Officer bij de Hogeschool van Amsterdam en deelnemer aan de Outvie-opleiding Senior Privacy Professional, deelt haar visie en ervaringen.

“Als privacyteam zijn we al met veel onderwerpen goed bezig. Maar het is soms ingewikkeld om de bruggen te slaan tussen verschillende activiteiten”, zegt Talin Ghazarian over een van de uitdagingen die zij als privacy professional ervaart. Ghazarian is sinds 2022 Centrale Privacy Officer (CPO) bij de Hogeschool van Amsterdam (HvA). Ze werkte daarvóór onder meer als advocate en als privacy officer in de zorgsector.

“Om als organisatie door te groeien naar het gewenste volwassenheidsniveau in privacy, is het belangrijk dat het thema stevig op de interne agenda staat”, voegt Ghazarian toe. De impact die je maakt als privacy professional is dan ook in sterke mate afhankelijk van je omgang met key stakeholders, zoals het hoger management. Daarvoor heb je een duidelijk en overtuigend verhaal nodig, dat aansluit bij de prioriteiten, missie en visie van de organisatie.”

Privacy als gedeeld belang

Ghazarian werkt samen met twee andere CPO’s in het centrale privacy office van de HvA. “Ik ben verantwoordelijk voor de strategie, en de andere CPO’s houden zich bezig met de operationele en tactische ondersteuning. Denk aan de doorvertaling van het beleid naar de praktijk. Samen geven we (functionele) sturing aan dertien privacy officers, die actief zijn in de faculteiten en diensten. Vier privacy officers daarvan zijn in dienst van de HvA én de Universiteit van Amsterdam (UvA), vanwege gedeelde diensten zoals ICT en administratie.” De UvA beschikt over een vergelijkbare privacy-organisatie. De twee instellingen hebben elk een voltijds Functionaris Gegevensbescherming (FG).

In 2025 volgde Ghazarian de Outvie-opleiding Senior Privacy Professional. “Ik ben nu tien jaar werkzaam in het privacyvak, en ik merkte dat ik me verder wilde ontwikkelen. Met name wat betreft soft skills en competenties. De uitdagingen en vraagstukken van de organisatie betekenen dat je als privacy officer duidelijk wilt maken waar je voor staat. Je bent niet degene die slecht nieuws brengt over toegestane gegevensverwerkingen. Vanuit een helpende positie zorg je er samen met anderen voor, dat privacy goed wordt geregeld.”

“Als je de patronen, systemen en culturen van je organisatie doorziet dan kan je nadenken over manieren om privacy compliance op de agenda te zetten én te houden”, zegt Ghazarian over een belangrijk inzicht dat ze meeneemt uit de opleiding. “Gesprekken met key stakeholders maken daarbij het verschil. Door goed te luisteren naar de vele andere prioriteiten die je interne stakeholders bezighouden, kan je het verhaal over privacy daarop laten aansluiten. Zo vind je een gedeeld belang. De HvA zet zich in voor goed onderzoek en onderwijs, nu en in de toekomst. Een zorgvuldige omgang met de persoonsgegevens van medewerkers en studenten past daarbij.”

Van play it right naar right to play

In de vijfdaagse opleiding Senior Privacy Professional delen tien docenten de praktisch toepasbare inzichten om als privacy professional verder te groeien. Waar ligt de balans tussen de ontwikkeling, uitvoering en advisering van privacybeleid? Wat is er nodig om de verbinding te leggen tussen privacy compliance en de organisatiedoelen en -strategie? Welke leiderschapsstijl past daarbij? Welke aandacht vragen thema’s zoals AI, ethiek en risicomanagement?

“Voor mij zijn de inzichten over stakeholdermanagement een game changer”, vertelt Ghazarian. “We zijn als privacy professionals allemaal gewend om te focussen op het principe: play it right. Je geeft aan wat er wel en niet is toegestaan op basis van de wet- en regelgeving. Maar het is minstens zo belangrijk om te werken aan je right to play. Zorg eerst dat het verhaal over privacy expliciet aansluit op de doelstellingen van de organisatie. Ga vervolgens in gesprek over waarom het belangrijk is om privacy goed te regelen. Dat creëert bewustwording, bijvoorbeeld over de noodzaak van privacy by design. Je ziet dan bij je gesprekspartner een lampje oplichten en dan weet je: ik zet echt stappen om privacy te borgen.”

Privacy Impact Plan

Deelnemers aan de opleiding Senior Privacy Professional zijn privacy officers en FG’s die voorbereid willen zijn op een rol als strategische gesprekspartner van bestuur en management. De opleiding is ook van toegevoegde waarde voor professionals die vanuit een andere functie zijn betrokken bij privacy, zoals compliance officers, legal councils en Chief Information Security Officers (CISO’s).

Ghazarian: “De opleiding geeft je als senior professional precies wat je nodig hebt om je soft skills en competenties te ontwikkelen. Je start al in de eerste module met een Privacy Impact Plan. Het plan helpt om de inzichten die je opdoet door te vertalen naar jouw specifieke situatie. Je krijgt ook adviezen die je direct kunt toepassen in je werkpraktijk. Bijvoorbeeld: je leert om je werk te kwantificeren, zodat je duidelijk maakt welke mensen en middelen er nodig zijn voor compliance. De kennis die ik daarover heb opgedaan, helpt me om aan te geven op welke manier we als privacyteam verantwoording afleggen over onze activiteiten en resultaten, en aansluiten op de cyclus van Finance, Planning & Control.”

“Alle docenten van de opleiding Senior Privacy Professional zijn kanjers. Je krijgt hele goede toelichtingen op de theoretische kaders, en er is veel ruimte voor gesprekken met medecursisten”, zegt Ghazarian over haar ervaringen tijdens de vijfdaagse Outvie-opleiding in Amsterdam. “Je leert ook veel van de discussies en de verhalen uit de praktijk. Met welke uitdagingen heb je nu te maken? Wat zie je misgaan? Wat zou je in de toekomst anders kunnen doen? De opleiding Senior Privacy Professional zorgt dat je verder groeit in je rol. Met als eindresultaat dat privacy in je organisatie duurzaam op de kaart staat en beter wordt geborgd.”

Wilt u ook uw positie en vaardigheden als privacy professional versterken? Na de opleiding Senior Privacy Professional bent u klaar om de regie te voeren over een effectief privacybeleid waar uw organisatie echt mee verder kan. Bekijk alle informatie over de opleiding op de website van Outvie.