• Startdatum:
  • 24 maart 2026
  • Cursusduur:
  • 9 dagen
  • Rechtsgebied:
  • Privacy en ICT recht
  • Soort:
  • Leerlijn
  • Accreditaties
  • NOVA:
  • 47

Over de opleiding
Op dinsdag 24 maart 2026 gaat de zevende editie van de Specialisatieopleiding Privacy- en Gegevensbeschermingsrecht van start, onder leiding van gerenommeerde experts prof. dr. mr. G.J. Zwenne, mr. dr. H.H. de Vries en mr. ir. A.J. Dunnik. 

 

Doelgroep
Deze opleiding, ontwikkeld in samenwerking met de Vereniging Privacyrecht Advocaten (VPR-A), is dé springplank voor advocaten die willen excelleren in het privacyrecht.
Bovendien is het succesvol afronden van de opleiding een vereiste voor advocaten om lid te kunnen worden van de VPR-A specialisatievereniging, erkend door de Nederlandse Orde van Advocaten.

Niet alleen voor advocaten is deze opleiding uiterst geschikt. Ook voor bedrijfsjuristen, overheidsjuristen, leden van de rechterlijke macht en andere juristen die zich bezighouden met privacy- en gegevensbeschermingsrecht kunnen hun voordeel doen met het brede programma en de specialistische kennis. 

Wat kunt u verwachten?
De opleiding bestaat uit 9 intensieve bijeenkomsten waarin alle aspecten van het privacy- en gegevensbeschermingsrecht aan bod komen. Denk hierbij aan: 

- Fundamentele wetgeving voor privacy- en gegevensbeschermingsrecht, zoals de AVG en de Uitvoeringswet AVG
- Aanvullende wet- en regelgeving zoals de Telecommunicatiewet (o.a. regels voor cookies en spam), e-Privacy Verordening en relevante zorgwetten. Daarnaast de WGBO, Wet BIG en de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz).
- Data Protection Impact Assessments (DPIA’s), beveiliging, datalekken en de rechten van betrokkenen
- Vergeetrechten, verplichtingen van de verwerkingsverantwoordelijke, (internationaal) contracteren, collectieve acties (Fav), toezicht en handhaving, internationale gegevensdoorgifte, e-privacy.
- Geautomatiseerde besluitvorming profilering (SyRI, Uber, Schufa), algoritmes, AI en privacy-uitdagingen zoals ChatGPT.
- Privacyregelgeving in specifieke sectoren zoals telecom, financiële dienstverlening (PSD2) en gezondheidszorg.

Uiteraard besteden de docenten ook uitgebreid aandacht aan jurisprudentie van het Europese Hof van Justitie, het Europees Comité voor Gegevensbescherming (EDPB), en de Autoriteit Persoonsgegevens. 

Na deze opleiding kunt u: 

- Wet- en regelgeving rondom privacy toepassen in de praktijk;
- Complexe juridische vraagstukken rondom gegevensbescherming oplossen;
- Jurisprudentie van het Hof van Justitie interpreteren en toepassen;
- Een gefundeerd oordeel vormen over boetebesluiten en richtlijnen van toezichthouders.

Wilt u zich specialiseren in privacy- en gegevensbeschermingsrecht en uw netwerk uitbreiden? Mis deze kans niet en meldt u nu aan voor deze unieke opleiding! 

Leren van topdocenten
De docenten die u begeleiden hebben niet alleen 10 tot 15 jaar praktijkervaring, maar publiceren regelmatig over privacyrecht of zijn gepromoveerd op dit vakgebied. U bent verzekerd van diepgaande kennis op het hoogste niveau!

Netwerken en interactie met vakgenoten
Naast de inhoudelijke verdieping, biedt de opleiding veel ruimte voor interactie en netwerken. Zo begint de specialisatieopleiding met een gezamenlijk diner, luncht u elke bijeenkomst met uw mededeelnemers en de docenten van die bijeenkomst in de lounge van de prachtige Oude Sterrewacht, en neemt u deel aan het VPR-A Symposium (bijeenkomst 5) en de aansluitende borrel, waar ook alumni van de opleiding en VPR-A leden aanwezig zullen zijn.

Zo heeft u alle ruimte om op een laagdrempelige manier met uw vakgenoten actualiteiten te bespreken.

De afsluiting van de opleiding, na het mondeling examen, wordt gevierd met een borrel en diner in het sfeervolle restaurant Het Prentenkabinet.

Examen en huiswerkopdrachten 
Tijdens de opleiding maakt u drie huiswerkopdrachten en een opdracht op locatie, die elk beoordeeld worden op een schaal van 1 tot 10. Om toegelaten te worden tot het mondeling examen, moet u voor ten minste drie opdrachten minimaal een 5,5 (vijfenhalf) halen én gemiddeld een 6,0 (zes) of hoger scoren.
Het eindcijfer voor de huiswerkopdrachten en de opdracht op locatie is het gemiddelde van de drie hoogst behaalde cijfers.

Bekijk een indicatie van het niveau en de huiswerkopdrachten.

Afsluitend mondeling examen
De opleiding sluit u af met een (optioneel) mondeling examen. Voorafgaand aan het examen krijgt u 40 minuten om een casus te bestuderen. U mag daarbij, en tijdens het examen, gebruikmaken van het studiemateriaal dat u tijdens de opleiding hebt gekregen. Overleggen over de casus met anderen is niet toegestaan.

Eindcijfer en diploma
Het eindcijfer voor de opleiding bestaat voor 50% uit het gemiddelde van uw huiswerkopdrachten en voor 50% uit het cijfer van het mondeling examen. Dit eindcijfer wordt afgerond op één decimaal. Haalt u bijvoorbeeld een 7,5 als gemiddelde voor uw huiswerkopdrachten en wordt uw mondelinge examen beoordeeld op een 6,5, dan wordt uw eindcijfer een 7,0.

Het diploma ontvangt u bij een eindcijfer van 6,0 of hoger. De drie deelnemers met de hoogste eindcijfers ontvangen het predicaat cum laude, mits hun eindcijfer minimaal een 8,0 is.

NOvA-punten
De specialisatieopleiding is geaccrediteerd met 47 opleidingspunten van de NOvA (‘PO-punten’). 
Bovenop deze 47 NOvA punten zijn er een aanvullende 5 NOvA punten zijn te behalen d.m.v. het bijwonen van het Nationale Privacy Congres 2026 (zie meer informatie bij “prijs”). 
 

Studiebelasting, voorbereidingstijd en aanwezigheid
Deze intensieve opleiding vraagt om een actieve studiehouding. Voor elke cursusdag bereidt u zich voor door 175 tot 250 pagina’s literatuur en rechtspraak door te nemen, in het Nederlands of Engels. Ook levert u tijdens de opleiding vier huiswerkopdrachten in.

Het naslagwerk Tekst & Commentaar Privacy- en gegevensbeschermingsrecht (laatste druk) is inbegrepen in de opleidingsprijs.

Aanwezigheid bij alle cursusdagen is verplicht. U mag maximaal anderhalve cursusdag (drie dagdelen) verzuimen. Bij verder verzuim loopt u het risico uitgesloten te worden van het mondeling examen waarmee de opleiding wordt afgesloten.

Aantal cursisten en wachtlijstbeleid
Om het interactieve karakter van de specialisatieopleiding te waarborgen kunnen maximaal 30 cursisten deelnemen. Wij adviseren u daarom tijdig aan te melden.

In geval er meer aanmeldingen zijn dan beschikbare cursusplaatsen kan voorrang worden gegeven aan deelnemers die lid willen worden van de VPR-A.

Mogelijkheden onderwijs op afstand
Bij deze specialisatieopleiding is deelnemen op afstand helaas niet mogelijk en worden de bijeenkomsten ook niet opgenomen.

Vragen of suggesties?

Met vragen en suggesties voor onderwerpen of over uw inschrijving kunt u zich wenden tot: 

Per email: pao@law.leidenuniv.nl
Telefonisch: 071 527 8666
 

Volg onze LinkedIn pagina voor de laatste updates.

 

Zie ook: paoleiden.nl/veelgestelde-vragen 

 

 

BijeenkomstData 2026
1.Dinsdag 24 maart 2026
2.Dinsdag 14 april 2026
3.Dinsdag 12 mei 2026
4.Dinsdag 2 juni 2026
5.Dinsdag 16 juni 2026
6.Donderdag 10 september 2026
7.Donderdag 24 september 2026
8.Donderdag 8 oktober 2026
9.Donderdag 29 oktober 2026
Mondelinge examensTBC
Herexamens1e kwartaal 2027

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Bijeenkomst 1
Hoofddocent: Gerrit-Jan Zwenne, Hester de Vries & Ard Jan Dunnik
Dinsdag 24 maart 2026 

09:15Ontvangst met koffie en thee
09:45

Introductie 
Docent: Gerrit-Jan Zwenne* (Universiteit Leiden & Pels Rijcken) 
- opzet en doelstellingen van de opleiding;

- het programma, het symposium en het congres;

- drie thuisopdrachten, één opdracht op locatie en het (optioneel) mondeling examen;

- de Vereniging Privacyrecht-Advocaten (VPR-A).

10:00

Context en achtergrond 
Docent: Gerrit-Jan Zwenne* (Universiteit Leiden & Pels Rijcken) 

- geschiedenis van de privacywetgeving;

- instanties en instituten;

- kenmerken van de wetgeving.

11:00Pauze
11:15

Kernbegrippen
Docent: Gerrit-Jan Zwenne* (Universiteit Leiden, Open Universiteit & Pels Rijcken)

- betrokkene, verwerkingsverantwoordelijke en verwerker;

- verwerking van persoonsgegevens;

- identificeren en singling-out; 

- anonimiseren en pseudonimisering;

- geautomatiseerd en bestand, Dexia HBU; 

- kentekenparkeren, nationaalwanbetalersregister;

- Digitaal Monument Joodse Gemeenschap;

- Lindqvist, Scarlet-SABAM, Breyer; Mircom; Scania; IAB, Olaf

- Gemeente Enschede

12:30Lunch
13:30

Kernbegrippen (vervolg)

14:15

Werkingssfeer 
Docent: Hester de Vries* (Universiteit Utrecht & Kennedy van der Laan) 

- materieel toepassingsbereik;

- persoonlijke en huishoudelijke doeleinden;

- journalistieke, artistieke, literaire en academische doeleinden;

- VoetbalTV

- Lindqvist, Satamedia, Weltimmo, Google Spain, Reynes.

15:45Pauze
16:00Wat een consument kan doen met de Avg tegen BigTech 
Danny Mekiç (Universiteit Leiden) in gesprek met en Gerrit-Jan Zwenne* 
 ***Afsluitend van 16.45 tot 17.30 uur een borrel en aansluitend vanaf 17.45 uur diner in restaurant het Prentenkabinet***

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Bijeenkomst 2
Hoofddocent: Hester de Vries
Dinsdag 14 april 2026

09:15Ontvangst met koffie en thee
09:45

Beginselen (art. 5 Avg)
Docent: Hester de Vries* (Universiteit Utrecht & Kennedy van der Laan) & Nynke Wisman (NWLS)

- rechtmatige, behoorlijke en transparante verwerking;

- verzameldoelen en doelbinding;

- gegevensminimalisatie;

- opslagbeperking;

- integriteit en vertrouwelijkheid.

11:00Pauze
11:15

Verwerkingsgrondslagen (art. 6 Avg)
Docenten: Hester de Vries* (Universiteit Utrecht & Kennedy van der Laan) & Nynke Wisman (NWLS)

- toestemming;

- overeenkomst;

- wettelijke plicht;

- vitaal belang;

- taak van algemeen belang;

- gerechtvaardigd belang

- VoetbalTV, KNLTB, Neunte Immobilien

12:45Lunch
13:45

Bijzondere gegevens, strafrechtelijke gegevens en BSN
Docenten: Hester de Vries* (Universiteit Utrecht & Kennedy van der Laan) & Nynke Wisman (NWLS)

- gezondheidsgegevens en DNA;

- biometrische ID-gegevens;

- ras en etniciteit;

- strafrechtelijke gegevens;

- verwerkingsverbod;

- specifieke en algemene uitzonderingen;

- strafrechtelijke gegevens en gegevens van strafrechtelijke aard.

15:30Pauze
15:45Bespreking huiswerkopdracht 1 
docent: Ard Jan Dunnik (Coupry)
16:30

Einde Bijeenkomst 2

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Bijeenkomst 3
Hoofddocent: Gerrit-Jan Zwenne
Dinsdag 12 mei 2026

09:15Ontvangst met koffie en thee
09:45

Verwerkingsverantwoordelijken en verwerkers
Docent: Quinten Kroes (Brinkhof)

- verplichtingen en aanspraken over en weer;

- gezamenlijke verwerkingsverantwoordelijken;

- positie van intermediairs, telco’s, postvervoerders, banken, cloud, etc;

- Wirtschaftsakademie; Jehova's getuigen en Fashion ID; Covid Ap; IAB.

11:00Pauze
11:15

Verwerkersovereenkomsten
Docent: Elisabeth Thole (Van Doorne)

- wat moet worden geregeld? wat niet? waarom? en hoe dan?

- verwerkingsverantwoordelijkvriendelijke- en verwerkersvriendelijke varianten.

12:30Lunch
13:30
Internationale gegevensdoorgiften 
Docent: NTB
15:00Pauze
15:15
Beveiliging en datalekken
Docent: NTB
16:30Einde bijeenkomst 3

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 
  Bijeenkomst 4
Hoofddocent: Ard Jan Dunnik
Dinsdag 2 juni 2026
09:15

Ontvangst met koffie en thee 

09:45

Formaliteiten en accountability
Docent: Bart Schermer (Universiteit Leiden)

- verantwoordingsplicht (art. 5.2 AVG);

- verwerkingsregisters (art. 30 AVG);

- gegevensbeschermingseffectbeoordeling (DPIA) (art. 35 AVG);

- datalek-incidentregister (art. 33 vijfde lid AVG);

- Privacy by Design & Default (art. 25 AVG).

11:15Pauze
11:30

Onderzoek en handhaving door de Autoriteit Persoonsgegevens
Docent: Quirine Tjeenk Willink (Kennedy van der Laan)

- inrichting en bevoegdheden van de toezichthouder;

- bestuurlijke boetes en lex certa;

- andere handhavingsinstrumenten;

- rechtsmiddelen (o.a. procedures, procesvertegenwoordiging en proceskosten).

12:45Lunch
13:45

Toezicht en handhaving
Docent: Thijs Drouen (Hooghiemstra & Partners)

- wat vindt en doet de AP?

- opzet en inrichting toezichthouder;

- taken van de toezichthouder;

- klachten- en handhavingsverzoeken;

- handhavingsinstrumentarium en de inzet daarvan.

15:00Pauze
15:15Bespreking huiswerkopdracht 2
Docent: Ard Jan Dunnik (Coupry)
16:15Tussentijdse mondelinge evaluatie
Begeleid door coördinator opleiding
16:30Einde Bijeenkomst 4

 

 

 

 

 

 

 

Bijeenkomst 5 
Hoofddocent: Gerrit-Jan Zwenne
Dinsdag 16 juni 2026

09:15Ontvangst met koffie en thee                                                                                                              
09:45

Transparantie en ‘overige rechten’ van betrokkenen
Docent: Gerrit-Jan Zwenne* (Universiteit Leiden, Open Universiteit & Pels Rijcken)

- informatieplichten;

- wissingsrecht en 'recht op vergetelheid';

- recht op beperking van verwerking;

- gegevensoverdraagbaarheid.

11:00Pauze
11:15

Geautomatiseerde besluitvorming en profilering
Docent: Gerrit-Jan Zwenne* (Universiteit Leiden, Open Universiteit & Pels Rijcken)

- wat is ‘geautomatiseerde besluitvorming’? wat is profilering?

- een besluit met 'rechtsgevolgen' of dat de betrokkene 'anderszins in aanmerkelijke mate treft';

- het verwerkingsverbod en de uitzonderingen daarop;

- transparantie (‘opening the black box’)

- SyRI, Uber & Ola, Schufa, Bunq.

12:00

E-Privacy
Docent: Gerrit-Jan Zwenne* (Universiteit Leiden & Pels Rijcken)

- verkeers- en locatiegegevens

- spam en telemarketing;

- de eprivacyverordening;

- cookies en cookiemuren.

12:30Lunch
13:30

Cookie-ecosystemen
Docent: Nicole Wolters Ruckert (A&O Shearman) 

- soorten cookies en soortgelijke technologieën;

- adtech platforms / partijen en rolverdeling;

- wanneer is sprake van (rechtsvermoeden van) verwerking persoonsgegevens;

- waartoe leidt samenloop e-privacy regels en bescherming persoonsgegevens;

- bevoegdheid toezichthouders: AP en ACM.

15:00Pauze
15:15De AI Act en de Avg
Docent: Laura Poolman (Kennedy van der Laan)
16:30Einde bijeenkomst 5

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Bijeenkomst 6 | Symposium
Hoofddocent: Gerrit-Jan Zwenne, Hester de Vries en Ard Jan Dunnik
Donderdag 10 september 2026

Programma later bekend

Bijeenkomst 7
Hoofddocent: Ard Jan Dunnik
Donderdag 24 september 2026

09:15

Ontvangst met koffie en thee 

09:45

Procederen over privacy: collectieve acties en schadevergoeding
Docent: Nader te bevestigen

- Civielrechtelijke actie naast bestuursrechtelijke handhaving;

- WAMCA en de AVG

- Schadevergoeding voor inbreuken op de persoonlijke levenssfeer;

- TPC vs Oracle&Salesforce, DPS vs Meta, SBP vs. Google, TikTok-zaken

- GGD-datalek en datalek bevolkingsonderzoek

11:15Pauze
11:30

Rechtspraak HvJEU en EHRM
Docent: Otto Volgenant (Boekx Advocaten)

- handvest voor de Grondrechten en EVRM;

- spanningsveld privacy en vrijheid van meningsuiting;

- ideële collectieve acties;

- UBO-register.

12:45Lunch
13:45Opdracht (3) op locatie 
15:15Pauze
15:30Bespreking opdracht op locatie
Docent: Ard Jan Dunnik (Coupry)
16:30Einde Bijeenkomst 7

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Bijeenkomst 8
Hoofddocent: Hester de Vries 
Donderdag 8 oktober 2026

09:15Ontvangst met koffie en thee                                                                                                                         
09:45

Privacy en gegevensbescherming in het sociale domein: een overzicht
Marte van Graafeiland en Tim Gillhaus (Pels Rijcken)

- Participatiewet, Jeugdwet en WMO.

11:00Pauze
11:15

Privacy en gegevensbescherming in de zorg
Docent: Chris van Balen (Ministerie van Volksgezondheid, Welzijn en Sport en Open Universiteit)

- WGBO en Wet BIG;

- medisch beroepsgeheim;

- Wabvpz.

12:30Lunch
13:30Privacy en gegevensbescherming in arbeidsverhoudingen
Docent: Catherine Jakimowicz (SteensmaEven)
14:45Pauze
15:00Privacy en gegevensbescherming in arbeidsverhoudingen (vervolg)
Docent: Catherine Jakimowicz (SteensmaEven)
16:30Einde Bijeenkomst 8

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Bijeenkomst 9
Hoofddocent: Gerrit-Jan Zwenne, Hester de Vries en Ard Jan Dunnik
Donderdag 29 oktober 2026

09:15Ontvangst met koffie en thee                                                                       
09:45Bespreking Huiswerkopdracht 4
Docent: Ard Jan Dunnik (Coupry)
10:30

Rechten van betrokkenen: inzage en verbetering
Docent: Catherine Jakimowicz (SteensmaEven)

- IND, Nowak, CRIF

- kopie of overzicht?

- beleidsnotities en juridische analyses

- misbruik van recht;

- uitzonderingen (art. 15, derde lid,  AVG, art. 41 UAVG).

11:15Pauze
11:30Rechten van betrokkenen: inzage en verbetering (vervolg)
Docent: Catherine Jakimowicz (SteensmaEven)
12:45Lunch
13:45Actualiteiten
Docent: Nader te bevestigen
15:00Pauze
15:15Examentraining
Docenten: Hester de Vries*, Gerrit-Jan Zwenne*, Ard Jan Dunnik*
16:00Eind mondelinge evaluatie
Begeleid door coördinator opleiding
16:30Einde Bijeenkomst 9

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Bijeenkomst 10: Mondelinge examens
Datum TBC

09:00 – 15:30 | Mondelinge examens
17:00 | Diploma-uitreiking in de Oude Sterrewacht (Keizerzaal)
17:30 | Borrel in de Oude Sterrewacht (Lounge – B003)
18:30 | Diner bij Prentenkabinet

Eventuele herexamens zullen in het eerste kwart van 2027 plaatsvinden. 
 

*) Docenten met een asterisk* achter de naam zijn gepromoveerd op een proefschrift dat betrekking heeft op privacy- en gegevensbescherming.
**)Het programma kan op onderdelen worden aangepast als actuele ontwikkelingen daartoe aanleiding geven

 

mr. ir. Ard Jan Dunnik Juridisch PAO Leiden
Cursusleider
mr.ir A.J. Dunnik
...
Cursusleider
mr. dr. H.H. de Vries
...
prof. dr. mr. Gerrit-Jan Zwenne Juridisch PAO Leiden
Cursusleider
G-J. Zwenne
...
Oude Sterrewacht

Sterrenwachtlaan 11, 2311 GW LEIDEN


€ 6.150,- (vrij van btw) inclusief lunches, consumpties en digitaal cursusmateriaal

 

€ 200.- LUF korting (Alumni Universiteit Leiden)

Inclusief de laatste druk van Tekst & Commentaar Privacy- en gegevensbeschermingsrecht van Kluwer; ter waarde van €200,-
Inclusief gratis deelname aan het Nationale Privacy Congres 2026; dit vertegenwoordigt een waarde van €765,- (prijs 2025) en 5 NOvA punten.