Er zijn in 2025 beperkt stappen gezet om gegevensbescherming (privacy en informatieveiligheid) verder te implementeren in de systemen en processen. Er zijn veel wisselingen van functies geweest. De betrokkenheid van het bestuur, management en medewerkers bij het onderwerp gegevensbescherming is wel iets vergroot. De achterstand in DPIA’s (Data Protection Impact Assessment) is nog niet weggewerkt bij alle clusters. Er zijn zorgen over de beperkte capaciteit van de Privacy Officer en de eerste lijn. Belangrijke factoren daarin zijn de veelheid aan vragen vanuit de organisatie en ontwikkelingen die er op privacygebied op overheidsorganisaties afkomen.
Gezien de zorgen over de beperkte capaciteit van de privacy officer heeft in 2025 een evaluatie plaatsgevonden. Dit is verder uitgebreid naar een evaluatie van de gehele privacyorganisatie (eerste en tweedelijns). Taken en verantwoordelijkheden van de privacyorganisatie zijn verder uitgewerkt en worden op basis daarvan in 2026 verder geïmplementeerd. Belangrijk is dat de gemeente Katwijk blijft bouwen aan het fundament dat als basis dient voor een betrouwbare overheid. In 2026 zal opnieuw structureel aandacht moeten worden besteed aan het integreren van de gegevensbescherming in de organisatie en bij samenwerkingspartners.