# NIST Privacy Framework

- Type: Tools
- Source: NIST
- Date: 2026-11-11
- Original: https://www.nist.gov/privacy-framework
- Canonical: https://overview.legal/posts/628507
- Topics: Controllers

## Summary

The US National Institute of Standards and Technology’s voluntary framework for managing privacy risk in an organisation, organised in functions (identify, govern, control, communicate, protect), with profiles and crosswalks to other frameworks. Not GDPR-specific, often used to structure a privacy programme.

## Full text

The US National Institute of Standards and Technology’s voluntary framework for managing privacy risk in an organisation, organised in functions (identify, govern, control, communicate, protect), with profiles and crosswalks to other frameworks. Not GDPR-specific, often used to structure a privacy programme.

When to use it: An international organisation wants one risk framework that also maps onto US practice.
Provisions: GDPR Art. 24, GDPR Art. 32.
Published by NIST (government), for United States.
For: DPOs and privacy officers, controllers.
Free; available in English.

Het vrijwillige kader van het Amerikaanse NIST voor het beheersen van privacyrisico’s in een organisatie, opgebouwd uit functies (identificeren, besturen, beheersen, communiceren, beschermen), met profielen en koppelingen naar andere kaders. Niet specifiek voor de AVG, wel veel gebruikt om een privacyprogramma op te zetten.

Wanneer gebruiken: Een internationale organisatie wil één risicokader dat ook aansluit op de Amerikaanse praktijk.

---
Generated by overview.legal · https://overview.legal/posts/628507 · 2026-11-14