In dit artikel7
Wat is de CIPP/E-certificering?
Met de CIPP/E laat je zien dat je de pan-Europese en nationale wet- en regelgeving voor gegevensbescherming begrijpt. In de omschrijving van de IAPP komen ook kernbegrippen en grensoverschrijdende gegevensstromen terug. De IAPP is een beleidsneutrale, niet-commerciële vereniging, opgericht in 2000.
De CIPP/E is geaccrediteerd door de ANSI National Accreditation Board (ANAB) onder de ISO/IEC-norm 17024. Dezelfde accreditatie geldt voor de CIPP/US, CIPM en CIPT. De IAPP noemt op de FAQ-pagina geen formele toelatingseisen. Je moet wel eerst een examen kopen voordat je het kunt plannen.
De naam CIPP/E is één van de CIPP-certificeringen. De IAPP kent er vijf, voor vier regio's: Asia, Canada, China, Europe en United States. Elke CIPP-certificering toont kennis van wetgeving in een rechtsgebied of vakgebied, en de CIPP/E hoort bij Europa.
De certificering gaat over het weten en toepassen van de wet, niet over technische beveiliging. Je leert de wet toepassen op situaties. De AVG staat in de Europese Unie centraal in de privacywet, en de CIPP/E gaat over die wet en de omliggende Europese regelgeving.
Wat dekt de CIPP/E?
De body of knowledge is de lijst van onderwerpen waarop het examen is gebaseerd. Die kent vijf domeinen, die lopen van de herkomst van de wet via de inhoud van de wet en de rechtmatige verwerking naar toezicht en gevolgen, en tot slot de toepassing in arbeid, toezicht, marketing en technologie. De body of knowledge noemt onder meer de AVG (Verordening (EU) 2016/679), de NIS- en NIS 2-richtlijnen en de Europese AI-verordening.
Domein | Wat het dekt |
|---|---|
Introduction to European Data Protection | De historische achtergrond van de moderne Europese privacywetgeving, mensenrechten, vroege wetgeving en de Europese toezichtstructuur |
European Data Protection Law and Regulation | Kernbegrippen van gegevensbescherming, beveiligingseisen voor persoonsgegevens, de beginselen van de wet en de rechten van betrokkenen |
European Data Processing | De belangrijkste verwerkingsconcepten uit de AVG, rechtmatige verwerkingsgronden en internationale doorgifte van gegevens |
European Data Protection: Scope and Accountability | Toezicht en handhaving, de verplichtingen van verwerkers, de gevolgen van overtredingen en het beoordelen en beperken van privacyrisico's |
Compliance with European Data Protection Law and Regulation | Persoonsgegevens bij arbeid, toezicht, direct marketing en technologie, waaronder cookies, sociale media, zoekmachinemarketing en AI |
Domein I, Introduction to European Data Protection. Dit domein laat zien waar de moderne Europese privacywetgeving vandaan komt. De body of knowledge noemt vroege wetgeving zoals het verdrag van de Raad van Europa uit 1981 en de Richtlijn gegevensbescherming (95/46/EC). Ook de Europese toezichtstructuur en de instellingen daarin horen erbij.
Domein II, European Data Protection Law and Regulation. Hier draait het om de kernbegrippen van gegevensbescherming en de eisen voor de beveiliging van persoonsgegevens. De nadruk ligt op de beginselen van de Europese wetgeving en op het respecteren van de rechten van betrokkenen.
Domein III, European Data Processing. Dit domein behandelt de belangrijkste verwerkingsconcepten uit de AVG en het belang van rechtmatige verwerkingsgronden. Ook internationale doorgifte van gegevens via legitieme mechanismen komt aan bod, in overeenstemming met de geldende regelgeving en de vaste rechtspraak van het Hof van Justitie van de Europese Unie.
Domein IV, Scope and Accountability. Dit domein gaat over wie waarvoor verantwoordelijk is en wat er gebeurt als het misgaat. Het behandelt toezicht, de verplichtingen van verwerkers en de juridische gevolgen van overtredingen van de AVG. Ook het nemen van maatregelen om privacyrisico's te beoordelen en te beperken hoort hier.
Domein V, Compliance with European Data Protection Law and Regulation. Dit domein gaat over compliance in de praktijk. Je past de wet toe op persoonsgegevens bij werk, toezicht, direct marketing en technologie. De body of knowledge noemt cookies, sociale media met dark patterns en de richtlijnen van de EDPB, zoekmachinemarketing en de compliance- en ethische vragen rond kunstmatige intelligentie, inclusief machine learning. Dit domein heeft de meeste praktijkvoorbeelden uit het dagelijks werk.
De IAPP beoordeelt de body of knowledge elk jaar. Wijzigingen worden minstens 90 dagen voordat nieuwe inhoud in het examen verschijnt aan kandidaten bekendgemaakt. Lees daarom de actuele versie op de IAPP-site, zoals de body of knowledge (PDF), en gebruik geen studiemateriaal dat een paar jaar oud is. De wet verandert, dus je studie moet dat volgen.
Hoe ziet het CIPP/E-examen eruit?
Het examen bestaat uit 90 meerkeuzevragen die je in 2,5 uur beantwoordt, met een pauze van 15 minuten. Van de 90 vragen tellen er 75 mee voor je score. De overige 15 zijn proefvragen zonder score, en die zijn niet van de gescoorde vragen te onderscheiden. Je weet dus niet welke vragen meetellen.
Kenmerk | Waarde |
|---|---|
Aantal vragen | 90 meerkeuzevragen, waarvan 75 gescoord |
Duur | 2,5 uur, met een pauze van 15 minuten |
Talen | Engels, Duits of Frans (niet Nederlands) |
Afname | Op afstand via Pearson VUE (OnVUE) of in een Pearson VUE-testcentrum |
Termijn | Afleggen binnen één jaar na aankoop |
Score | 100 tot 500, geslaagd met 300 of hoger |
Herkansing | Een nieuw examen kopen, vroegst zeven dagen na de vorige poging |
Alle vragen zijn meerkeuzevragen, en sommige gaan over een casus (scenario). Bij een vraag met meerdere goede antwoorden kies je precies het aantal dat is aangegeven. Er is geen deelscore, dus een gedeeltelijk goed antwoord telt niet mee.
Een score van 300 is niet hetzelfde als 60% goed. De IAPP laat weten dat 300 overeenkomt met een vooraf bepaald aantal goede antwoorden, en dat aantal verschilt per examenvorm. Het examen is in het Engels, Duits of Frans. Voor jou betekent dat dat Engelse vaktaal, zoals data subject, controller, processor en lawful basis, bij het examen hoort.
Voor de voorbereiding zijn twee bronnen nuttig. De exam blueprint in de body of knowledge laat zien hoe de vragen over de domeinen zijn verdeeld. De studiegids bevat het examenformaat en voorbeeldvragen.
Wat kost de CIPP/E?
Volgens de IAPP-store op 5 november 2026 kost het CIPP/E-examen USD 550, voor leden en niet-leden. Controleer de actuele prijs op de IAPP-store, want die kan wijzigen. Het onderhoud van de certificering komt daar apart bij, zie de sectie over onderhoud.
De IAPP noemt de European Data Protection training als belangrijkste training voor de CIPP/E. Die training is een aparte aankoop naast het examen. De prijs ervan staat niet in dit artikel, dus kijk bij de IAPP of bij de aanbieder van de training.
Voor een herkansing noemt de IAPP een gereduceerde prijs. Het bedrag staat niet in dit artikel, dus controleer het bij de IAPP voordat je een tweede poging koopt.
Hoe onderhoud je de CIPP/E?
De certificeringstermijn is twee jaar. Het huidige CPE-beleid is ingegaan op 23 juni 2025. Zo werkt het onderhoud:
- Verzamel in elke termijn bewijs van 20 uur continuing professional education (CPE) per certificering. CPE's uit je eigen activiteiten dien je zelf in via het formulier in MyIAPP. Activiteiten van de IAPP zelf tellen automatisch mee.
- Betaal de certification maintenance fee (CMF) van USD 250 per termijn, of word lid van de IAPP voor USD 295 per jaar. Leden hebben de CMF gedekt door hun lidmaatschap.
- Wil je geen CPE indienen, dan kun je opnieuw examen doen om de certificering te verlengen.
- Heb je meer credits dan nodig, dan gaan maximaal 10 overtollige credits mee naar de volgende termijn. Die credits moet je behaald hebben in de laatste zes maanden van de termijn.
- Bij een tekort aan CPE of een onbetaalde CMF wordt de certificering geschorst. Een certificering die aan het einde van een termijn nog geschorst is, wordt ingetrokken. Een tekort uit een vorige termijn los je niet op met credits uit die termijn. Je haalt het extra in de nieuwe termijn.
Onderhoud vraagt dat je blijft leren. 20 uur in twee jaar is een aandachtspunt, niet iets dat je op het laatste moment inhaalt. Wie de CIPP/E houdt, betaalt de CMF of is lid van de IAPP, en dat hoort bij je keuze. Meer over certificeringen vind je in de kennisbank.
CIPP/E, CIPM en CIPT: wat is het verschil?
De CIPP/E gaat over wet en regelgeving in Europa. De CIPM laat volgens de IAPP zien dat je privacyregels in de dagelijkse praktijk toepast, en dat je een privacyprogramma in een organisatie kunt opzetten, onderhouden en beheren. De CIPT laat zien dat je technologie gebruikt om gegevensbescherming in producten en diensten in te bouwen. Zie voor die technische kant privacy by design.
Certificering | Waar het over gaat | Voor wie |
|---|---|---|
CIPP/E | Europese wet- en regelgeving voor gegevensbescherming | Wie als Privacy Officer de wet toepast |
CIPM | Het toepassen en beheren van een privacyprogramma in een organisatie | Wie een privacyprogramma bouwt en beheert |
CIPT | Het inbouwen van gegevensbescherming in technologie, producten en diensten | Wie als technoloog of productbouwer privacy inbouwt |
De IAPP schrijft geen volgorde voor. Je hoeft dus niet eerst de CIPP/E te halen voordat je de CIPM of CIPT kunt doen. Sommige professionals combineren er twee. De IAPP kent de aanduiding Fellow of Information Privacy voor professionals met een CIPP en daarnaast een CIPM, CIPT of AIGP. Die aanduiding laat zien hoe certificeringen elkaar aanvullen.
Kies naar het werk dat je wilt doen: de wet, het programma of de techniek. Wil je ook andere certificeringen vergelijken, lees dan de gids over welke certificering past.
Voor welke functies past de CIPP/E?
De CIPP/E past bij functies waarin je de AVG in de praktijk toepast. Op de CIPP/E-vacatures zie je welke vacatures de certificering noemen.
Een Privacy Officer past de AVG toe in de organisatie: het verwerkingsregister, het beleid, vragen van collega's, de rechten van betrokkenen en DPIA's. De CIPP/E past daarbij, omdat de domeinen de wet en de toepassing ervan volgen. Zie ook werkgevers die privacy officers zoeken.
De Data Protection Officer, in het Nederlands de functionaris voor gegevensbescherming, houdt toezicht op de naleving binnen een organisatie. De CIPP/E kan helpen om die kennis aan te tonen. Of een werkgever er om vraagt, verschilt per organisatie. Zie werkgevers die een DPO zoeken en de skillpagina voor data privacy officer voor de vacatures die die rol noemen.
Een Compliance Officer en een GRC-consultant raken aan privacy, omdat de AVG een van de kaders is waaraan een organisatie moet voldoen. Voor hen is de CIPP/E vooral relevant als privacy een groot deel van het werk is. Het vakgebied staat op de pagina over privacy en compliance.
Een certificering vervangt geen ervaring. Werkgevers wegen certificering en ervaring per functie en organisatie verschillend. Kijk in de vacatures voor jouw functie welke certificeringen en ervaring de doelwerkgevers noemen.
Hoe ziet het CIPP/E-examen eruit?
Het examen bestaat uit 90 meerkeuzevragen, waarvan 75 meetellen voor je score, en je hebt er 2,5 uur voor. Je legt het af in het Engels, Duits of Frans, op afstand of in een Pearson VUE-testcentrum. Je slaagt met een score van 300 of hoger op een schaal van 100 tot 500.
Wat kost de CIPP/E en wat kost het onderhoud?
Volgens de IAPP-store op 5 november 2026 kost het examen USD 550, voor leden en niet-leden. Het onderhoud kost USD 250 aan CMF per termijn van twee jaar, of je wordt lid voor USD 295 per jaar. De prijs van een training staat niet in dit artikel, dus controleer de actuele bedragen bij de IAPP.
Hoe lang blijft de CIPP/E geldig?
De certificering geldt voor een termijn van twee jaar. In die termijn lever je 20 uur CPE in, of je doet opnieuw examen. Ontbreekt er CPE of is de CMF niet betaald, dan wordt de certificering geschorst, en een geschorste certificering wordt ingetrokken als die aan het einde van de termijn nog geschorst is.
Wat is het verschil tussen CIPP/E, CIPM en CIPT?
De CIPP/E gaat over Europese wet- en regelgeving voor gegevensbescherming. De CIPM gaat over het toepassen en beheren van een privacyprogramma in een organisatie, en de CIPT over het inbouwen van gegevensbescherming in technologie, producten en diensten. De IAPP noemt geen verplichte volgorde. Kies naar het werk dat je doet.
Voor welke functies past de CIPP/E?
De CIPP/E past bij functies waarin je de AVG in de praktijk toepast, zoals Privacy Officer en Data Protection Officer. Voor een Compliance Officer of GRC-consultant is de certificering vooral relevant als privacy een groot deel van het werk is. Kijk in de vacatures voor jouw functie welke certificeringen en ervaring werkgevers noemen.