Juridisch Adviseur

Opdrachtgever: ICTU

Regio: Den Haag

Uren per week: 8

Startdatum: 1 oktober 2026

Reactietermijn: 2026-09-15

Opleidingsniveau: WO-master

Beschrijving project/programma: 

Moderne dienstverlening aan burgers, zowel door overheden als private partijen, begint met vertrouwen in actuele en betrouwbare persoonsgegevens. Regie op Gegevens richt zich, naast de regievormen inzage en eenmalige verstrekking, ook op het delen van gegevens: het mogelijk maken dat burgers hun eigen gegevens uit overheidsbronnen digitaal beschikbaar kunnen stellen aan dienstverleners of zichzelf.

Momenteel lopen er verschillende ontwikkelingen om het delen van gegevens mogelijk te maken, zoals de Europese Digitale Identiteit (EUDI-wallet/EDI-wallet) vanuit de eIDAS2-verordening, het Once Only Technical System (OOTS) vanuit de SDG-verordening, en een oplossing voor het delen van gegevens via toestemming met private dienstverleners, de DvTP

In 2024 heeft ICTU de Proeftuin Regie op Gegevens met Zorgeloos Vastgoed uitgevoerd, waarin een eerste versie van de DvTP succesvol is beproefd. In het eindrapport van deze proeftuin is aanbevolen de DvTP verder te onderzoeken in samenhang met de EDI-wallet, OOTS en het ontsluiten van overheidsbronnen via API’s. Hiervoor is in 2025 het ICTU-project Bronontsluiting via API’s gestart en zijn twee vooronderzoeken uitgevoerd: één naar een gemeenschappelijke bronontsluiting voor de EDI-wallet, OOTS en DvTP en één specifiek naar de oplossing DvTP.

Op basis van de resultaten en aanbevelingen uit de vooronderzoeken is het project Bronontsluiting via API’s herijkt. Het project wordt in 2026 en 2027 voortgezet op basis van een vastgesteld projectplan en treedt naar buiten toe op als het programma Gemeenschappelijke Bronontsluiting (GBO). De focus ligt op het ontwikkelen en realiseren van een gestandaardiseerde ontsluiting waarmee overheidsorganisaties (bronhouders) hun gegevens direct interoperabel en herbruikbaar beschikbaar kunnen stellen voor toepassingen zoals de EDI-Wallet, OOTS en DvTP.

Het project kent drie fasen: een opstartfase, een ontwikkelfase (H2 2026) en een realisatiefase (2027). De implementatie- en opschalingsfase valt buiten de scope van dit project.

Omschrijving einde project/programma: 

Het project wordt eind 2027 afgerond met de realisatie van de Gemeenschappelijke Bronontsluiting (GBO). De oplevering bestaat uit een samenhangende set van afspraken, standaarden en voorzieningen, waarbij deze zoveel mogelijk worden geborgd in bestaande afsprakenstelsels. De oplevering omvat een pre-productionele versie van de GBO-infrastructuur, bestaande uit het basiswerkpakket (de gestandaardiseerde bronontsluiting) en het werkpakket DvTP. Afhankelijk van de uitkomsten van de GO/NO-GO-besluiten worden hieraan ook de werkpakketten EDI en OOTS toegevoegd.

Daarnaast wordt een advies opgeleverd over de implementatie- en opschalingsfase.

Welke rol heeft de professional binnen het project/programma: 

De professional vervult de rol van juridisch adviseur binnen de ontwikkeling en realisatie van de gemeenschappelijke bronontsluiting, met als aandachtsgebied de werkpakketten EDI en DvTP.

De professional is verantwoordelijk voor het opstellen, beoordelen en beheren van juridische en contractuele documenten. Vanuit deze rol biedt de professional juridische advisering en fungeert als klankbord voor het programmateam. Tevens vormt de professional de verbindende schakel voor de juridische afstemming met de ministeries van BZK en EZK en met relevante stakeholders.

Voor de professional is de volgende opdracht geformuleerd:

Zorg vanuit de GBO-doelstellingen voor het opstellen, beoordelen en beheren van juridische en contractuele documenten, met als aandachtsgebied de werkpakketten EDI en DvTP. Adviseer het programmateam over juridische vraagstukken en treed op als verbindende schakel voor de juridische afstemming met de ministeries van BZK en EZK en met relevante stakeholders.

De opdracht omvat de volgende resultaatgebieden:

Opstartfase

• Vat op hoofdlijnen de juridische context van de GBO samen en adviseer over mogelijke juridische hiaten, onduidelijkheden en/of benodigdheden. 

• Analyseer het Beschrijvend document DvTP 2026, de Stelselgovernance DvTP en de procedures voor toetreding, schorsing, afkoppeling en herstel op juridische hiaten en/of onduidelijkheden.

• Actualiseer de juridische analyse van de DvTP-voorziening: rollen, verantwoordelijkheden, waarborgen, logging, rechtsbescherming en samenloop van toezicht.

• Stel voor de DvTP een model-aansluitovereenkomst op voor private dienstverleners en een modelovereenkomst tussen sectorvertegenwoordiger en beheerorganisatie.

• Stel voor de DvTP formats op voor de doelbindingsverklaring en de aanvullende AVG-verklaring bij toetreding.

•  Toets voor de DvTP de besluitsjablonen (toelating, weigering, schorsing, opheffing schorsing, afkoppeling, voornemenbesluit en hoor- en wederhoorverslag) op Awb-conformiteit en adviseer over de bezwaar- en beroepsroute.

• Adviseer en draag bij aan een onderzoek naar het juridische kader voor de centrale EDI-functies (PUB-TSP, ASI Verificatie en ASI Retrieval).

• Adviseer over de juridische aandachtspunten in de onderzoeken naar de businesscase en governance voor de centrale EDI-functies (PUB-TSP, ASI Verificatie en ASI Retrieval).

Ontwikkelfase

• Toets voor de DvTP de aansluitvoorwaarden op juridische volledigheid en consistentie met het toelatingskader.

• Review voor de DvTP dienstprofielen, toestemmingsteksten en burgerinformatie op juridische juistheid en begrijpelijkheid (B1-niveau, informed consent).

• Adviseer voor DvTP over het toezicht- en handhavingsarrangement, inclusief de samenloop van toezicht (Autoriteit Persoonsgegevens, Rijksinspectie Digitale Infrastructuur en sectorale toezichthouders).

• Bepaal voor de DvTP de juridische impact van wijzigingsvoorstellen op overeenkomsten, besluiten en aansluitvoorwaarden.

• Vat de juridische aanbevelingen van de onderzoeken naar de centrale EDI-functies samen en geef hier opvolging aan in de vorm van juridische bijdragen aan het programmateam, de juridische beleidsmedewerkers bij BZK/EZK en de besluitvorming over deze centrale EDI-functies.

Realisatiefase

•  Begeleid de contractvorming met de eerste toetreders en pilotpartners, inclusief de juridische afhandeling van de aansluitovereenkomsten.

•  Adviseer over contractuele afspraken tussen bronhouders, beheerorganisaties en QTSP's.

• Valideer met betrokken partijen of de gerealiseerde procedures en producten juridisch houdbaar zijn en adviseer over afwijkingen en/of verbeterpunten.

• Toets DPIA’s, juridische risicoanalyses en privacy-by-design- en security-by-design-uitwerkingen.

• Ondersteun de juridische voorbereiding van audit- en certificeringstrajecten.

• Draag het juridisch dossier (overeenkomsten, verklaringen, analyses en besluitsjablonen) met bijbehorende kennis over aan de beheerorganisatie

Welke concrete resultaten dient de professional te behalen

Voor alle resultaten gelden de volgende meetbare indicatoren:

·       het resultaat is formeel gedocumenteerd en beschikbaar in de projectrepository;

·       het resultaat is gevalideerd en goedgekeurd binnen de projectgovernance;

·       het resultaat is bruikbaar voor besluitvorming en vervolgacties binnen het project.

Deelresultaten

Opstartfase

1.     Gedocumenteerde juridische analyse van de GBO.

2.     Gedocumenteerde juridische analyses van de DvTP-documenten.

3.     Geactualiseerde juridische analyse van de DvTP-voorziening.

4.     Model-aansluitovereenkomst DvTP voor de private dienstverlener.

5.     Modelovereenkomst DvTP tussen sectorvertegenwoordiger en beheerorganisatie.

6.     Formats DvTP voor de doelbindingsverklaring en de aanvullende AVG-verklaring.

7.      Awb-getoetste besluitsjablonen DvTP, inclusief advies over de bezwaar- en beroepsroute.

8.     Gedocumenteerde bijdragen aan het onderzoek juridisch kader centrale EDI-functies.

9.      Gedocumenteerde adviezen onderzoeken businesscase en governance centrale EDI-functies.

Ontwikkelfase

1.      Juridisch getoetste aansluitvoorwaarden.

2.      Gereviewde dienstprofielen, toestemmingsteksten en burgerinformatie.

3.      Adviesdocument toezicht- en handhavingsarrangement, inclusief samenloop van toezicht.

4.      Gedocumenteerde juridische impactanalyses van wijzigingsvoorstellen.

5.     Onderhouden juridisch dossier in de projectrepository.

6.     Gedocumenteerde samenvatting juridische aanbevelingen onderzoeken centrale EDI-functies.

7.     Gedocumenteerde juridische bijdragen aan programmateam, BZK/EZK en besluitvorming.

Realisatiefase

8.      Afgeronde aansluitovereenkomsten met de eerste toetreders en pilotpartners.

9.      Adviesdocument(en) juridische afwijkingen, verbeterpunten en oplossingsrichtingen.

10.  Juridisch getoetste DPIA’s (maximaal 3).

11.  Juridisch getoetste risicoanalyses (maximaal 3).

12.  Juridisch getoetste privacy-by-design- en security-by-design-uitwerkingen (maximaal 3).

13.  Adviesdocument juridische voorbereiding van audit- en certificeringstrajecten.

14.  Juridisch dossier (overeenkomsten, verklaringen, analyses en besluitsjablonen) voor beheer.

Welke eindresultaten zal de professional aan het einde van de opdracht dienen op te leveren.

·       Overdracht van het juridisch dossier (modelovereenkomsten, verklaringen, analyses en besluitsjablonen) aan de beheerorganisatie.

·       Adviesdocument over de juridische borging van implementatie en opschaling.

Wanneer is de opdracht afgerond en beëindigd: 

De opdracht is afgerond wanneer de juridische documenten zijn opgeleverd en gevalideerd (oplevering van de deelresultaten), het juridisch dossier is overgedragen aan de beheerorganisatie en het adviesdocument over de juridische borging van implementatie en opschaling is opgeleverd (de eindresultaten).

Over welke specifieke kennis beschikt de professional

Kennis van en ervaring:

·       Als juridisch adviseur: ervaring met het opstellen, beoordelen en beheren van juridische en contractuele documenten binnen publiek-private samenwerkingen en/of afsprakenstelsels.

·       Ervaring met het privacyrecht (AVG en UAVG), waaronder doelbinding, dataminimalisatie, verwerkingsgrondslagen, privacy en security by design, in de context van gegevensuitwisseling.

·       Ervaring met het bestuursrecht (Awb), waaronder besluitvorming, bezwaar en beroep en de toepassing van hoor en wederhoor.

·       Ervaring met de Wet digitale overheid of vergelijkbare relevante wet- en regelgeving voor de digitale overheid.

Gewenste profiel

De Juridisch Adviseur is een ervaren jurist die juridische diepgang combineert met een pragmatische en oplossingsgerichte werkwijze. De professional heeft ervaring met juridische vraagstukken rond gegevensuitwisseling binnen complexe publieke en publiek-private ketens en kan juridische kaders vertalen naar praktische en uitvoerbare oplossingen.

De professional maakt zich snel de GBO-doelstellingen, relevante documenten en juridische context eigen. De professional analyseert juridische en contractuele vraagstukken en vertaalt deze naar concrete producten, zoals modelovereenkomsten, verklaringen, aansluitvoorwaarden en besluitsjablonen. Daarbij worden juridische hiaten, risico’s en onduidelijkheden tijdig gesignaleerd en geadresseerd.

De professional heeft aantoonbare kennis van relevante wet- en regelgeving voor de digitale overheid, in het bijzonder op het gebied van privacy, bestuursrecht en toezicht. Daarnaast beschikt de professional over kennis van governance-, beheer- en verantwoordelijkheidsvraagstukken binnen publieke en publiek-private samenwerkingsverbanden en kan deze vertalen naar juridische afspraken en kaders.

Als juridisch aanspreekpunt adviseert de professional het programmateam en zorgt voor juridische afstemming met BZK, EZK en relevante stakeholders, waaronder bronhouders, beheerorganisaties, dienstverleners en toezichthouders. De professional kan complexe juridische vraagstukken helder vertalen naar adviezen en concrete producten en markeert waar formele juridische toetsing of besluitvorming door betrokken partijen nodig is.

Over de klant:

Over ICTU:

ICTU, samen werken aan een betere digitale overheid. De organisatie faciliteert externe professionals met BYOD-voorzieningen en verwacht dat externe medewerkers beschikken over passende apparatuur (laptop en mobiele telefoon) om hun werk uit te voeren.

Eisen:

• Afgeronde WO-master Nederlands recht.

• Aantoonbare ervaring met het werken binnen de publieke of gereguleerde sectoren (minimaal 10 jaar).

• Aantoonbare ervaring als juridisch adviseur met het opstellen, beoordelen en beheren van juridische en contractuele documenten binnen publiek-private samenwerkingen en/of afsprakenstelsels (minimaal 7 jaar).

• Aantoonbare ervaring als juridisch adviseur op het gebied van privacyrecht en gegevensuitwisseling (AVG/UAVG, doelbinding, dataminimalisatie) (minimaal 7 jaar).

• Aantoonbare ervaring met bestuursrechtelijke besluitvorming (Awb), inclusief opstellen/toetsen van besluiten en bezwaar- en beroepsprocedures (minimaal 7 jaar).

Wensen:

• Aantoonbare ervaring met juridische advisering binnen stelsels voor gegevensuitwisseling (bijv. FDS, GDI, MedMij, Mitz, eHerkenning).

• Aantoonbare ervaring met de Europese eIDAS2-verordening en relevante uitvoeringshandelingen en normering (waaronder ARF en ETSI-standaarden).

• Aantoonbare ervaring met de Wet digitale overheid of vergelijkbare wet- en regelgeving voor de digitale overheid.

• Kennis van juridische vraagstukken rond governance, beheer en verantwoordelijkheidsverdeling bij digitale publieke voorzieningen.

• Kennis van certificerings- en toezichtsvraagstukken rond vertrouwensdiensten en publieke digitale infrastructuur.

Competenties:

• Sterk juridisch-analytisch vermogen.

• Pragmatische, oplossingsgerichte werkhouding.

• Vermogen om juridische kaders te vertalen naar bruikbare overeenkomsten, formats en procedures.

• Nauwkeurig, met oog voor kwaliteit, consistentie en juridische houdbaarheid.

• Communicatief vaardig, ook in begrijpelijke taal voor niet-juristen.

• Effectief schakelen tussen juristen, beleidsmedewerkers en niet-juridische stakeholders.