AP: AVG-verwerkingsregister is niet enkel een moetje

De OSF concludeerde uit eigen onderzoek naar ministeries, provincies en gemeenten dat twee derde van de overheden die hun verwerkingsregister overlegden, het register niet compleet had. Bij slechts één vijfde van de overheden die meewerkten aan het onderzoek is het verwerkingsregister openbaar te raadplegen. Daarnaast bleek dat bijna elke overheid haar verwerkingsregister op een andere manier invult en vormgeeft en dat er veel verschillende bestandssoorten worden gebruikt. In het onderzoek ondervond de OSF de nodige tegenwerking, zo heeft AG Connects zustertitel Binnenlands Bestuur afgelopen week al gemeld.

De Open State Foundation kreeg diverse bestandssoorten na aanvraag van verwerkingsregisters:

'Eigen verantwoordelijkheid'

Een woordvoerder van minister Sander Dekker (Rechtsbescherming, VVD), die ervoor verantwoordelijk is dat burgers hun rechten krachtens de Algemene verordening gegevensbescherming (AVG) kunnen uitoefenen, gaat nu summier in op de bevindingen van de OSF. Hij zegt tegen Binnenlands Bestuur dat de verwerkingsregisters in de eerste plaats onder de verantwoordelijkheid van de afzonderlijke overheden zelf vallen. Daarnaast benadrukt hij dat overheden onder het inzagerecht voor burgers in de AVG niet verplicht zijn om verwerkingsregisters openbaar te maken.

Dekker ziet dan ook geen reden tot ingrijpen. "Het toezicht op de naleving ligt bij de AP. Voor zover overheden burgers onvoldoende in staat stellen hun rechten krachtens de AVG uit te oefenen kan de AP daartegen optreden", aldus de woordvoerder van minister Dekker. Een woordvoerder van het ministerie van BZK houdt het bij: "Elke organisatie is zelf verantwoordelijk voor de naleving van de AVG. Dit geldt ook voor lagere overheden. Het ligt dus niet inde lijn van het ministerie om verder op deze vragen in te gaan."

Het gaat om kwaliteit

Een woordvoerder van de AP benadrukt eveneens dat fg’s bij de diverse overheden hoofdzakelijk verantwoordelijk zijn voor de kwaliteit van de verwerkingsregisters. "Zij zijn de eersten die daarmee aan de slag moeten. Daarnaast kunnen gemeenteraden, provinciale staten en de Tweede Kamer controle uitoefenen."

De woordvoerder geeft aan dat het op orde hebben van het verwerkingsregister een belangrijk onderdeel is van het ‘privacyproof’ maken van een organisatie. ‘Het is echt niet enkel een moetje. Op het moment dat aan zo’n register wordt gewerkt, wordt er intern beter nagedacht over informatie-opslag en -verwerking. Wij zijn ervan bewust dat er veel werk in gaat zitten, maar het is echt belangrijk.’

Handhaving

De AP wil niet bevestigen of ontkennen dat zij onderzoek gaat instellen naar de stand van zaken rondom AVG-verwerkingsregisters. "Wij kunnen zowel actief als reactief handhavingsinstrumenten inzetten, maar daarin moeten wij wel keuzes maken omdat wij maar een kleine toezichthouder zijn met veel op ons bord’, aldus de woordvoerder. ‘Ook geven wij in het belang van een eventueel onderzoek nooit vooraf aan dat wij handhavingsinstrumenten inzetten."