Voor het certificaat nam DUWO samen met een extern juridisch adviesbureau dat is gespecialiseerd in de regelgeving voor ICT en privacy alle activiteiten op dat gebied door. Daarbij werd bijvoorbeeld gekeken welke persoonsgegevens de organisatie verzamelt, of en hoe die worden uitgewisseld met derde partijen, op wat voor manier ze worden verwerkt en hoe betrokkenen worden geïnformeerd. Alle aanwezige documentatie over privacy is gecontroleerd, of het nu verwerkers- en/of data-uitwisselingsovereenkomsten, het calamiteitenplan voor datalekken of intern privacybeleid betreft. De inrichting van de organisatie is eveneens onderzocht, bijvoorbeeld als het gaat om adequate privacy bij de inrichting en ontwerp van informatiesystemen en processen en beveiliging van persoonsgegevens daarin enzovoort. Omdat alle privacymaatregelen pas zinnig zijn als iedereen in de organisatie er vanaf weet en zich er ook aan houdt, is er ook intern veel aandacht gegeven aan bewustwording van privacyregels bij medewerkers.
Privacy Verified
Het certificaat betekent dat DUWO nu volledig in control is en weet wat er speelt in de organisatie, dat er grip op de privacyprocessen is, dat de organisatie continu in gesprek is met externe partijen (zoals gemeenten en onderwijsinstellingen) en intern met medewerkers (over bewustwording) om te zorgen dat in overeenstemming met de AVG-regels wordt gewerkt. Tevens zijn er privacycoördinatoren in huis, per vestiging en overkoepelend.
Het privacycertificaat (Privacy Verified) door bureau ICTRecht is
