Privacywaakhond gaat gemeenteraden helpen met scherpe privacyvragen

Volgens de AP is het belangrijk dat gemeenteraadsleden scherpe vragen stellen aan het college van burgemeester en wethouders. Gemeenten verwerken immers veel persoonsgegevens van burgers. Bijvoorbeeld als iemand een paspoort aanvraagt, de gemeente een geboren kind in de Basisregistratie Personen (BRP) opneemt of als de gemeente een beslissing neemt binnen het sociaal domein, zoals het besluit of iemand een voorziening kan krijgen vanuit de Wet maatschappelijke ondersteuning (Wmo).

De AP geeft gemeenteraadsleden daarom een handreiking met onder meer drie basisvragen: wie is er verantwoordelijk voor de verwerking van de persoonsgegevens? Waarom is het verzamelen en gebruiken van de gegevens noodzakelijk? En: hoe informeert de gemeente de inwoners over het gebruik van hun gegevens?

Burgers onvoldoende geïnformeerd

De AP stelt in de handreiking vast dat gemeenten burgers vaak onvoldoende informeren over de manier waarop persoonsgegevens worden gebruikt. “Dit zien we vooral als gemeenten bij het gebruik nieuwe technologie inzetten. Zoals voor het verstrekken van persoonsgegevens aan derden. Bijvoorbeeld bij het uitvoeren van preventieve taken bij schuldhulpverlening, het opslaan van meldingen van overlast of de inzet van sensoren in de openbare ruimte.”

Ook uit onderzoek van dagblad Trouw en AG Connect bleek onlangs dat overheden twitteraars niet informeren over het verzamelen van tweets. Vaak wordt vooraf niet goed onderzocht of de gegevensverwerking wel mag. “Vaak komt dat door een te ruime taakopvatting. Burgers moeten erop kunnen vertrouwen dat gemeenten alleen hun persoonsgegevens gebruiken als dat past binnen de wettelijke taak en noodzakelijk is”, schrijft de AP.  

De AP ziet verder dat gemeenten niet altijd duidelijk kunnen maken hoe de verantwoordelijkheden zijn verdeeld, terwijl het bijvoorbeeld voor burgers glashelder moet zijn waar zij terechtkunnen met vragen over de verwerking van hun gegevens.