Vragen van de leden Van Nispen (SP) en Verhoeven (D66) aan de Minister voor Rechtsbescherming over het bericht dat de Autoriteit Persoonsgegevens de drukte niet aan kan (ingezonden 17 februari 2020).

Antwoord van Minister Dekker (Rechtsbescherming) (ontvangen 23 maart 2020). Zie ook Aanhangsel Handelingen, vergaderjaar 2019–2020, nr. 1977.

Vraag 1

Heeft u kennisgenomen van het bericht dat de Autoriteit Persoonsgegevens niet over voldoende middelen beschikt om voldoende te kunnen handhaven? Komt dit nieuws voor u als een verrassing?1

Antwoord 1

Ja, ik heb kennisgenomen van het bericht, dat in lijn is met eerdere berichtgeving vanuit de Autoriteit Persoonsgegevens (AP) op dit punt.

Vraag 2

Herinnert u zich de motie Verhoeven/Van Nispen die uitsprak dat de Autoriteit Persoonsgegevens voldoende capaciteit en middelen moet hebben en houden om haar taken en bevoegdheden goed uit te kunnen voeren? Hoe kan het dat de Autoriteit Persoonsgegevens nu aan de bel trekt en aangeeft de al voorspelde drukte niet aan te kunnen met de voltijdsequivalenten die zij nu ter beschikking heeft?2

Antwoord 2

Met de leden Verhoeven en Van Nispen ben ik van mening dat de AP zodanig toegerust moet zijn dat zij in staat is haar wettelijke taken naar behoren uit te kunnen voeren. Om die reden is er bij voorjaarsnota 2019 opnieuw € 3,4 mln. structureel aan het budget van de AP toegevoegd en laat ik thans samen met de AP een extern onderzoek uitvoeren. Doel van het onderzoek is te komen tot een gedeeld beeld van een gezonde financiële basis voor de uitoefening door de AP van al haar wettelijke taken, zowel op korte als lange termijn.3

Vraag 3

Vindt u het wenselijk dat de wachttijd bij de Autoriteit Persoonsgegevens is opgelopen tot minimaal 6 maanden? Zo ja, waarom? Zo nee, deelt u de mening dat privacyschendingen zo snel mogelijk onderzocht en aangepakt moeten worden? Wat gaat u eraan doen om dit te bewerkstelligen?

Antwoord 3

Een algemene wachttijd van minimaal 6 maanden voor het in behandeling nemen van klachten door de AP is lang te noemen. Daarbij past enige nuancering.

Een derde van de 27.800 in 2019 door de AP ontvangen klachten betreffen klachten op grond van artikel 77 van de AVG, die de AP op grond van de AVG moet onderzoeken «in de mate waarin dat gepast is». Voor de afdoening van klachten in de zin van artikel 77 AVG hanteert de AP een prioriteringsbeleid op grond waarvan urgente en schrijnende klachten en klachten die betrekking hebben op een kwetsbare doelgroep of die grote groepen raken als eerste worden opgepakt. De huidige werkvoorraad van dergelijke klachten die nog in behandeling genomen moet worden, bedraagt volgens de AP circa 3.000 privacy-klachten; dat is substantieel. Daarbij is het van belang te monitoren hoe de instroom zich ontwikkelt. Zo registreerde de AP in de tweede helft van 2019 een daling van het aantal klachten ten opzichte van het eerste halfjaar van 2019.

De klachtafhandeling is onderdeel van het gezamenlijk extern onderzoek dat ik samen met de AP op dit moment laat uitvoeren naar de grondslagen van de financiering van de AP.

Voor de overige circa 19.000 door de AP ontvangen klachten, zoals signalen, tips en algemene meldingen, geldt een dergelijke onderzoeksverplichting niet. De laatstgenoemde categorie klachten bevatten wel relevante informatie over schendingen van de AVG. De AP bepaalt zelf of en zo ja, op welke wijze zij daaraan opvolging wil geven.

Vraag 4

Klopt het dat, omdat het tekort zo nijpend is, de Autoriteit Persoonsgegevens keuzes moet maken in de zaken die zij oppakt en dat zij klachten niet behandelt als niet makkelijk kan worden vastgesteld dat de regels worden overtreden? Om hoeveel zaken gaat dit op jaarbasis? Kunt u, met voorbeelden, verduidelijken wat voor type zaken niet worden opgepakt en welke zaken niet worden behandeld als niet makkelijk kan worden vastgesteld dat de regels worden overtreden?

Antwoord 4

Zoals vrijwel elke organisatie heeft ook de AP te maken met schaarste van middelen en moet zij derhalve keuzes maken. De AP bepaalt aan de hand van haar prioriteringsbeleid welke klachten die op grond van artikel 77 AVG zijn ontvangen, als eerste worden opgepakt. Daarbij is het feit of al dan niet makkelijk vast te stellen is of er sprake is van een overtreding, niet bepalend. De AP beoordeelt alle ingediende klachten en prioriteert ze conform haar Beleidsregels prioritering klachtenonderzoek AP.4

De AP geeft aan dat urgente en schrijnende gevallen altijd prioriteit krijgen, maar ook dat de afhandelingssnelheid en de afdoeningswijze in het algemeen onder druk staan door het gebrek aan capaciteit. Voorbeelden van klachten die langer blijven liggen zijn klachten over niet toegestane direct marketing en klachten over organisaties die niet reageren op verzoeken om eigen persoonsgegevens in te mogen zien, of verzoeken om die informatie te verwijderen uit de systemen. Zie tevens het antwoord onder 3.

Vraag 5

Bent u bereid de budgetten voor de Autoriteit Persoonsgegevens op korte termijn te verruimen? Zo nee, waarom niet?

Antwoord 5

De signalen over krapte bij de AP neem ik serieus en tegelijkertijd wil ik niet vooruitlopen op de uitkomsten van het lopende budgetonderzoek, waarvan we de resultaten voor de zomer verwachten.

Naar boven