Vragen van het lid Leijten (SP) aan de Ministers van Binnenlandse Zaken en Koninkrijksrelaties en van Justitie en Veiligheid over de datahonger van de overheid (ingezonden 26 april 2022).

Antwoord van Staatssecretaris Van Huffelen (Binnenlandse Zaken en Koninkrijksrelaties), mede namens de Minister van Justitie en Veiligheid (ontvangen 18 mei 2022).

Vraag 1

Kunt u een schatting geven van hoeveel instanties en personen gegevens uit de Basisregistratie Personen (BRP) van een willekeurige inwoner kunnen opvragen? Zo nee, waarom niet?1

Antwoord 1

Ik kan tot op zekere hoogte een schatting geven van het gemiddelde aantal instanties dat toegang heeft tot de BRP-gegevens van een persoon die staat ingeschreven in de BRP. Ik hecht eraan daarbij enige context te schetsen, zodat duidelijk is waar ik inzage in kan geven.

De BRP bestaat uit twee componenten: de gemeentelijke voorzieningen en de centrale voorzieningen. De gemeentelijke voorzieningen bevatten de persoonslijsten van inwoners van de gemeente. Als de gemeente de BRP-gegevens van eigen inwoners nodig heeft, raadpleegt zij daarvoor haar eigen voorzieningen. Gemeenten mogen uitsluitend gegevens verstrekken aan organisaties als deze zijn opgenomen in de Verordening gegevensverstrekking BRP van de desbetreffende gemeente.2 Ik heb geen toegang tot de voorzieningen van de gemeenten en kan daarom ook geen informatie geven over het aantal organisaties dat toegang heeft tot de gemeentelijke voorzieningen.

De centrale voorzieningen van de BRP bevatten de kopieën van alle persoonslijsten die gemeenten bijhouden. Ik ben verantwoordelijk voor de verstrekking van gegevens uit de centrale voorzieningen aan overheidsorganen en aan derden die werkzaamheden van gewichtig maatschappelijk belang verrichten, ook wel «gebruikers» genoemd.

Onlangs heb ik de Tweede Kamer op uw verzoek een overzicht toegezonden van gebruikers van de centrale voorzieningen van de BRP.3 De gegevens uit de centrale voorzieningen kunnen op drie manieren worden verstrekt aan deze gebruikers:

Op basis van een zoekvraag. De gebruiker heeft gegevens over een bepaalde burger nodig, en vraagt deze op.

Spontaan (automatisch). De gebruiker krijgt een gegeven over een burger automatisch verstrekt als dat gegeven wijzigt. Bijvoorbeeld het adres bij verhuizing, of het overlijden.

Op selectie/conditioneel. De gebruiker krijgt een set gegevens eenmalig of periodiek verstrekt indien de gegevens over een groep personen voldoen aan bepaalde voorwaarden. Bijvoorbeeld de gegevens over alle personen die moeten worden opgeroepen voor een bevolkingsonderzoek.

Er mogen nooit willekeurig gegevens worden opgevraagd. Voor iedere gebruiker wordt nauwkeurig getoetst welke gegevens over welke personen zij nodig heeft om haar taken uit te voeren. Daarbij wordt ook bepaald op welke wijze de gegevens worden verstrekt. Dit wordt vastgelegd in een autorisatiebesluit, dat is te raadplegen via de website van de Rijksdienst voor Identiteitsgegevens (hierna: RvIG).4 Ook moet de gebruiker technisch aansluiten op de centrale voorziening; hiervoor gelden strenge eisen. Waar mogelijk worden ook technische beperkingen opgelegd. Dat is uitsluitend mogelijk als de gegevens waarmee de doelgroep wordt beperkt, deel uitmaken van de gegevensset in de BRP. Bijvoorbeeld het adres, als er alleen gegevens mogen worden opgevraagd van personen binnen een bepaalde regio. Veel gebruikers van de BRP voeren echter taken uit waarvoor de doelgroep niet technisch in te perken is. Denk bijvoorbeeld aan een pensioenfonds.

Op dit moment zijn er 1004 directe technische aansluitingen op de centrale voorzieningen van de BRP (daarin zijn de bijhoudingsaansluitingen5 van de gemeente niet meegeteld). Achter die aansluitingen zitten ongeveer 3000 gebruikers. Over welke personen gegevens mogen worden opgevraagd middels die technische aansluiting, hangt af van de autorisatie. Gemiddeld genomen wordt over burgers aan 15 gebruikers spontaan/selectief/conditioneel gegevens verstrekt (ad 2 en 3).6 Het is niet mogelijk een schatting te geven van het aantal gebruikers dat gegevens kan opvragen over een willekeurige burger omdat daarvoor protocolleringsgegevens over verstrekkingen op basis van zoekvragen (ad 1) van (alle) burgers moeten worden geanalyseerd (verwerkt in de zin van de AVG). Daarvoor bestaat geen grondslag.

Vraag 2

Vindt u het wenselijk dat, wanneer er nog meer instanties toegang krijgen tot de BRP (voortvloeiend uit de onlangs aangenomen Wet basisregistratie personen7), het aantal onnodige opvragingen van persoonsgegevens eerder toe dan af zal nemen? Kunt u uw antwoord uitgebreid motiveren?

Antwoord 2

Uit de onlangs door uw Kamer aangenomen wetswijziging vloeit niet voort dat nog meer organisaties toegang krijgen tot de BRP. Deze wijziging van de Wet basisregistratie personen (hierna: Wet BRP) ziet op het onderzoek naar onjuiste adresgegevens in de BRP (de Landelijke Aanpak Adreskwaliteit, ofwel LAA). De wetswijziging brengt geen verandering aan in de toegang van organisaties tot de BRP. Om toegang te krijgen tot de BRP, moeten overheidsorganisaties een autorisatieverzoek indienen bij de RvIG. Er wordt alleen toegang verleend indien dat noodzakelijk is voor de werkzaamheden die het overheidsorgaan uitvoert. In het autorisatiebesluit wordt bepaald op welke gegevens van welke groep personen de organisatie recht heeft. Aan derden (niet-overheidsorganisaties) wordt alleen toegang tot de BRP verleend voor zover de werkzaamheden die zij uitvoeren zijn aangewezen als werkzaamheden met gewichtig maatschappelijk belang in bijlage 4 bij het Besluit BRP. De genoemde wetswijziging brengt hier geen verandering in aan.

In het algemeen laat het toetsingskader van de Wet BRP wel toe dat de toegang tot de BRP kan worden uitgebreid in verband met nieuwe overheidstaken die moeten worden uitgevoerd, en taken van gewichtig maatschappelijk belang die bij derden worden belegd. Denk hierbij aan toezichthouders, pensioenfondsen en zorgverzekeraars. Ik acht dat wenselijk, omdat actuele, juiste persoonsgegevens van groot belang zijn voor de goede uitvoering van (publieke) taken.

Vraag 3

Vindt u het te verklaren dat ongerelateerde gemeenten van een inwoner of diens familie – zonder enige verklaarbare reden – in iemands BRP-gegevens kijkt? Zo ja, kunt u uw antwoord toelichten?

Antwoord 3

Gemeenten voeren soms taken uit ten aanzien van personen die niet in de gemeente wonen en hebben daarvoor in sommige gevallen persoonsgegevens nodig uit de BRP. Zij zijn daarvoor geautoriseerd in de zogenoemde «GABA-autorisatie». De gegevens mogen bijvoorbeeld worden opgevraagd als iemand een pand bezit in een andere gemeente dan de woongemeente. De gegevens zijn dan nodig voor belastingheffing door de gemeente. Of bijvoorbeeld als een inwoner van een andere gemeente een parkeerboete krijgt, zodat deze naar het juiste adres kan worden verzonden.

Gemeenten mogen alleen gegevens opvragen als dat noodzakelijk is. De gemeente moet achteraf ook kunnen uitleggen waarom gegevens zijn geraadpleegd. Indien gemeenten de gegevens niet langer nodig hebben voor de uitvoering van hun taken, dienen zij de persoonsgegevens (met inachtneming van eventuele bewaartermijnen) te verwijderen. Ik vind het belangrijk dat gegevens enkel worden gebruikt voor zover dat noodzakelijk is en dat gemeenten en andere organisaties te allen tijde kunnen verklaren waarvoor BRP-gegevens zijn of worden geraadpleegd. Ik ben daarover in gesprek met de Nederlandse Vereniging voor Burgerzaken en de Vereniging Nederlandse Gemeenten.

Vraag 4

Waarom wordt de inzage niet getoetst op de vraag of de inzage gegrond is? Kunt u uw antwoord toelichten?

Antwoord 4

De RvIG toetst voorafgaand aan het verlenen van toegang tot de BRP nauwkeurig welke gegevens van welke categorieën personen noodzakelijk zijn voor de taken die een overheidsorgaan of een derde uitvoert (artikel 3.2 en 3.3 Wet BRP). Waar mogelijk worden technische beperkingen aan de bevraging gesteld (zie ook het antwoord op vraag 1). Het is vervolgens aan de overheidsorganen en derden zelf om de gegevens binnen de kaders van het autorisatiebesluit te gebruiken. Gelet op het aantal organisaties dat gebruikmaakt van de BRP, en de grote verscheidenheid aan taken die zij uitvoeren, is het niet mogelijk om de rechtmatigheid van de raadpleging per gebruiker, per keer te beoordelen.

Vraag 5

Vindt u het gewenst dat gegevens van inwoners worden opgevraagd via BRP terwijl die gegevens ook via een persoonlijk verzoek aan de inwoner verkregen zouden kunnen worden? Zo ja, waarom? Zo nee, gaat u ervoor zorgen dat inzage in BRP-gegevens als een soort «laatste stap» gaat gelden?

Antwoord 5

De BRP is van essentieel belang voor het functioneren van de overheid. Een overheid die zijn burgers niet kent of niet weet te vinden, is immers niet in staat de taken uit te voeren die door dezelfde burgers aan haar zijn toevertrouwd. Het doel van de BRP is dan ook het in stand houden van een doelmatige informatievoorziening van de overheid. Het uitgangspunt daarbij is: eenmalig verzamelen en opslaan van relevante persoonsgegevens over de burger in combinatie met meervoudig gebruik van die gegevens door de overheid («eenmalige uitvraag, meervoudig gebruik», het adagium van de basisregistraties). Die opzet leidt er niet alleen toe dat binnen de gehele overheid in beginsel dezelfde gegevens over een burger worden gebruikt, maar betekent ook dat de inbreuk die de overheid maakt op de persoonlijke levenssfeer van de burger beperkt kan blijven. Gelet hierop heeft de burger het recht om een verzoek om gegevens te weigeren als het gegeven in de vorm van een authentiek gegeven beschikbaar is in de BRP (artikel 1.7 Wet BRP).

Om de kwaliteit en daarmee de betrouwbaarheid van gegevens in de BRP zo hoog mogelijk te houden, worden de gegevens in de BRP zo veel mogelijk geregistreerd op basis van sterke brondocumenten, bijvoorbeeld de akten van de burgerlijke stand. Dat zorgt ervoor dat overheidsorganen en derden die gebruikmaken van de BRP er in beginsel op kunnen vertrouwen dat de gegevens die zij verstrekt krijgen uit de BRP juist zijn. Zonder de BRP zouden burgers bij alle verschillende overheidsorganen en derden waarmee ze contact hebben hun persoonsgegevens op verzoek van de overheidsorganen en derden opnieuw moeten doorgeven én zouden zij bewijs moeten aanleveren van de juistheid van die gegevens. Ik vind dat ongewenst gelet op de administratieve lastenverzwaring voor burgers, en de niet te overziene consequenties die dat zou hebben voor de uitvoering van taken door (overheids)organisaties en daarmee voor burgers.

Wel werk ik aan een voorstel op grond waarvan voor het gebruik van BRP-gegevens door organisaties toestemming van de burger vereist is, in die gevallen waarin de BRP-gegevens niet noodzakelijk zijn voor de uitvoering van publieke taken. De eerste organisatie waaraan op basis van toestemming zal worden verstrekt, is de Stichting Interkerkelijke Ledenadministratie (SILA, zie ook het antwoord op vraag 16). De daarvoor benodigde algemene maatregel van bestuur is op dit moment in consultatie. Het is mijn voornemen om deze mogelijkheid in de toekomst uit te breiden naar andere (maatschappelijke) organisaties.

Vraag 6

Waarom hebben ministeries behoefte aan inzage in BRP van inwoners? Op welke grond mogen zij dat precies?

Antwoord 6

Ministeries (ministers als bestuursorgaan) hebben toegang tot de BRP als dat noodzakelijk is voor de uitvoering van hun taken en voor zover zij daarvoor zijn geautoriseerd door RvIG. Op de website van RvIG is per ministerie in te zien voor welke taken zij BRP-gegevens mogen gebruiken.

Vraag 7

Kunt u regelen dat de reden voor inzage in de BRP altijd bewaard blijft, zodat inwoners die de inzage opvragen de verklaring krijgen voor de inzage? Zo nee, waarom niet?

Antwoord 7

In ieder autorisatiebesluit wordt vastgelegd voor welke doeleinden (taken) een gebruiker BRP-gegevens mag opvragen. In de BRP-voorzieningen wordt vervolgens bijgehouden welke gebruiker op grond van welk autorisatiebesluit de BRP heeft geraadpleegd. Als de burger inzage vraagt in de verstrekking van zijn BRP-gegevens, krijgt hij of zij een overzicht waarin bij iedere gebruiker een korte toelichting is opgenomen over de doeleinden van de verstrekking. Voor uitgebreidere informatie kan het autorisatiebesluit worden geraadpleegd.

Als de burger precies wil weten waarvoor de BRP-gegevens zijn gebruikt, kan hij of zij een inzageverzoek indienen bij de organisatie die de BRP-gegevens heeft opgevraagd. Op grond van de AVG zijn organisaties die BRP-gegevens opvragen zelf verantwoordelijk voor het bijhouden van de doeleinden van de gegevensverwerking. De desbetreffende organisatie zal dus een reden (doeleinde) moeten kunnen gegeven voor het gebruik van de BRP-gegevens.

Het centraal in de BRP bijhouden van de exacte reden van raadpleging zorgt ervoor dat er meer (gevoelige) gegevens centraal worden bewaard, wat de risico’s voor burgers in het geval van datalekken en met betrekking tot profilering vergroot. Ik ben daarom niet voornemens om de reden voor inzage op gedetailleerder niveau vast te leggen.

Vraag 8

Kunt u zich voorstellen dat het angstaanjagend is voor inwoners om te zien wie er allemaal naar persoonsgegevens heeft gekeken zonder dat daar een verklaring voor te geven is? Vindt u dit gewenst? Kunt u uw antwoord toelichten?

Antwoord 8

Iedere gebruiker is verplicht om voorafgaand aan de gegevensverwerking (artikel 14 AVG) en desgevraagd (artikel 15 AVG) te verklaren voor welke doeleinden de gegevens zijn of worden gebruikt. De meeste gebruikers houden zich aan de geldende privacywetgeving en vragen alleen die gegevens op in de BRP die noodzakelijk zijn voor de uitvoering van taken en registreren voor welke doeleinden de gegevens zijn opgevraagd. Indien gebruikers niet kunnen verklaren waarvoor persoonsgegevens zijn gebruikt, is dat inderdaad ongewenst. In het Gebruikersoverleg BRP zal ik de gebruikers wijzen op de verplichting om kunnen verantwoorden waarvoor gegevens zijn gebruikt, en zal ik in overleg bekijken hoe mijn ministerie daarin ondersteuning kan bieden.

Vraag 9

Kunt u aangeven wat er nodig is om te zorgen dat inwoners een afschrift krijgen van inzage door een instantie in de BRP? Kunt u uw antwoord toelichten?

Antwoord 9

Burgers kunnen op dit moment zowel schriftelijk als online inzage krijgen in het gebruik van hun BRP-gegevens. Bij de gemeente kan een overzicht worden opgevraagd. Daarnaast kunnen burgers sinds 15 maart van dit jaar via MijnOverheid inzien welke organisaties automatisch BRP-gegevens krijgen uit de centrale voorziening als er een gegeven wijzigt op de persoonslijst van de burger, bijvoorbeeld bij verhuizing. Het gaat om een gepersonaliseerd overzicht. Bij iedere organisatie wordt globaal uitgelegd waarvoor de BRP-gegevens worden verstrekt. Het overzicht is tot 1 mei jl. 123.323 keer bekeken via MijnOverheid. Dit is de eerste stap naar meer regie op (BRP-)gegevens voor de burger; het is mijn streven om ook de andere soorten verstrekkingen (bevragingen en selectie/conditionele verstrekkingen) online inzichtelijk te maken (punt 8 op de ontwikkelagenda BRP «alle bevragingen van BRP-gegevens inzichtelijk maken»).

Vraag 10

Is het toegestaan dat de politie gegevens over familie van een inwoner opvraagt als er een boete is gegeven voor bijvoorbeeld bellen op de fiets, waarbij de familie niet betrokken is? Kunt u uw antwoord toelichten?

Antwoord 10

Uit de Wet BRP volgt dat de basisregistratie tot doel heeft om overheidsorganen te voorzien van de in de registratie opgenomen gegevens, voor zover deze gegevens noodzakelijk zijn voor de vervulling van hun taak. Systematische verstrekkingen uit de basisregistratie aan overheidsorganen zijn slechts mogelijk, indien daartoe een autorisatiebesluit is genomen. Voor de politie is op 1 januari 2015 het besluit tot autorisatie voor de systematische verstrekking van gegevens uit de basisregistratie personen in verband met de uitvoering van de politietaak in werking getreden. Dit besluit is in de Staatscourant gepubliceerd en te raadplegen via https://zoek.officielebekendmakingen.nl/stcrt-2016-8812.

Afhankelijk van de specifieke context kan het voor de politie noodzakelijk zijn niet alleen gegevens over de betreffende persoon te raadplegen, maar ook omtrent diens ouders, kinderen en/of andere familieleden. Dit zal primair eerstegraads verwanten betreffen. Dit is bijvoorbeeld het geval als de persoon een minderjarige betreft, een anderszins kwetsbaar persoon of een veelpleger. Ook als de persoon deel uitmaakt van een crimineel samenwerkingsverband of als van de persoon geen actuele woon- of verblijfplaats bekend is, kan dit aanleiding zijn ouders, kinderen en/of andere familieleden te bevragen.

Vraag 11

Welke extra handeling is nodig om de gegevens van familieleden op te vragen, zoals de woordvoerder van de politie stelt? Wie geeft toestemming, wie toetst de noodzaak? Kunt u uw antwoord toelichten?

Antwoord 11

Op straat kan een politiemedewerker via de MEOS telefoon alleen persoonsgegevens over de betreffende persoon ophalen. Daarnaast kan de politiemedewerker indien noodzakelijk en proportioneel, een bevraging op adres uitvoeren.

Het opvragen wie ouders, kinderen en/of ander familieleden zijn kan uitsluitend via de verificatiemodule. De verificatiemodule is alleen vanaf een politielocatie benaderbaar. Niet elke politieambtenaar is geautoriseerd voor het gebruik van deze module. Het is aan de (geautoriseerde) politieambtenaar om af te wegen of de bevraging noodzakelijk en proportioneel is, daar is geen separate toestemming voor nodig.

Vraag 12

In hoeveel procent van de gevallen waarbij er een boete is uitgeschreven voor verkeersovertredingen door meerderjarigen zijn er gegevens van familieleden opgevraagd?

Antwoord 12

Dit wordt niet op deze manier geregistreerd, specifieke cijfers of percentages zijn dan ook niet bekend.

Vraag 13

Hoe wordt het registratiesysteem van de politie aangepast?

Antwoord 13

Op dit moment krijgen alle personen (zoals aangevers, getuigen, verdachten, benadeelden, slachtoffers, etc.) die worden ingevoerd in het politieregistratiesysteem BVH een afnemersindicatie in de personenserver. Dat is een abonnement op de BRP. Dit is nodig om contactgegevens actueel te houden, zodat bv. een aangever of een getuige kan worden benaderd lopende een onderzoek. Met de vanuit het BRP verstrekte gegevens die worden verzameld op de personenserver wordt niets gedaan tenzij een collega een gerichte bevraging doet. De politie streeft er naar dit aantal afnemersindicaties te verminderen omdat het niet nodig is om al deze personen te blijven volgen. Dit doet de politie in stappen. Hierbij zal de politie zich eerst richten op alle personen die geen verdachte zijn. Voor deze personen zal de politie geen of een kortlopend abonnement nemen. Dit jaar past de politie het registratiesysteem hier op aan. In het nieuwe registratiesysteem dat wordt ontwikkeld zal sprake zijn van maatwerk.

Bepaalde aanpassingen zijn al gedaan. Zo worden in de bevragingsmodule niet meer automatisch alle persoonsgegevens van meerdere mensen met eenzelfde naam opgehaald maar moet eerst de juiste persoon worden geselecteerd zodat alleen van deze persoon de gegevens worden opgehaald.

Vraag 14

Hoe vaak vraagt de politie gegevens op over de plaats van «geboorte ouder», in verhouding tot andere opvragingen? Is deze opvraging geoorloofd? Kunt u uw antwoord toelichten?

Antwoord 14

Dit wordt niet op deze manier geregistreerd, specifieke cijfers of percentages zijn dan ook niet bekend. Anders dan wordt verondersteld gaat het niet om een specifieke bevraging gericht op de «geboorteplaats ouder», maar maakt dit gegeven onderdeel uit van een gegevensset. Als de ouders van een persoon worden bevraagd, is «geboorteplaats ouder» onderdeel van de gegevensset van de persoon die wordt bevraagd. Ook hiervoor geldt dat een bevraging alleen gedaan mag worden als dat noodzakelijk en proportioneel is.

Vraag 15

Hoe is die verhouding bij andere diensten die toegang hebben tot de BRP? Ergo, hoevaak wordt er op geboorteland of geboorteplaats gezocht? Hoeveel op andere persoonsgegevens?

Antwoord 15

Er zijn 1004 directe aansluitingen op de centrale voorziening van de BRP (autorisaties). 747 van de aansluitingen (ongeveer 3/4e van het totaal) zijn geautoriseerd voor de geboorteplaats van de persoon zelf. 125 aansluitingen (ongeveer 1/8e) zijn geautoriseerd voor het geboorteland van de ouder, en 98 aansluitingen (ongeveer 1/10e) voor de geboorteplaats van de ouder. Dit is de verhouding waarin organisaties gegevens mogen opvragen over het geboorteland en de geboorteplaats uit de BRP.

Vraag 16

Hoe kan het dat ondanks een aangenomen motie en een toezegging van de regering destijds, de SILA nog altijd toegang heeft tot de basisregistratie personen?8 9

Antwoord 16

Bij motie van 8 december 201510 heeft de Tweede Kamer de Minister van BZK inderdaad verzocht om een algehele stopzetting van de verstrekking van persoonsgegevens uit de BRP aan de SILA, omdat volgens de Tweede Kamer voor het verstrekken van persoonsgegevens door de overheid aan (kerk)genootschappen niet langer voldoende rechtvaardiging bestond.

Om de beëindiging te realiseren is eind 2016 een ontwerpbesluit opgesteld, waarmee werd beoogd de SILA te schrappen uit bijlage 4 bij het Besluit BRP.11 De toenmalige vaste commissie voor Binnenlandse Zaken van de Tweede Kamer heeft vervolgens bij brieven van 20 april 201712 en 9 mei 201713 nadrukkelijk verzocht om geen onomkeerbare stappen te zetten inzake de voorgenomen wijziging tot beëindiging van de verstrekking aan de SILA. Gelet op de ingekomen brieven van de Tweede Kamer en de demissionaire status van het toenmalige kabinet, is besloten inzake het SILA-dossier het wetgevingsproces tot beëindiging van de verstrekking van persoonsgegevens uit de BRP aan de SILA aan te houden. In de brief van 9 juni 201714 is de Tweede Kamer hieromtrent geïnformeerd. In de brief is beschreven dat onderzoek zal worden gedaan naar een uitbreiding van inzagemogelijkheden in verstrekkingen uit de BRP, en de mogelijkheid voor burgers om zelf instanties en organisaties aan te wijzen waaraan een beperkt aantal persoonlijke gegevens automatisch kan worden verstrekt. Vervolgens is in het regeerakkoord 2017–2021 vastgelegd dat een overgangsregime wordt gehanteerd:15 personen over wie op grond van het autorisatiebesluit aan de SILA gegevens worden verstrekt, krijgen de mogelijkheid om – naast de bestaande mogelijkheden om bezwaar te maken tegen de verstrekking – de gegevensverstrekking elektronisch te beëindigen. Over andere burgers (onder wie nieuwe leden en leden die de gegevensverstrekking elektronisch hebben uitgezet) worden geen gegevens verstrekt, tenzij de burger daarvoor (elektronisch) toestemming geeft. In het coalitieakkoord 2021–2025 is ten slotte vastgelegd dat de regering mensen regie wil geven over hun eigen gegevens.16

Conform deze toezeggingen heb ik een algemene maatregel van bestuur in voorbereiding, die regelt dat over nieuwe leden van de bij de SILA aangesloten (kerk)genootschap alleen BRP-gegevens worden verstrekt aan de SILA als daarvoor toestemming wordt gegeven via MijnOverheid. Dat besluit is op dit moment in (internet)consultatie. Huidige leden, waarover op dit moment gegevens worden verstrekt uit de BRP, krijgen de mogelijkheid om de gegevensdeling online via MijnOverheid of schriftelijk te beëindigen. Mijn streven is dat burgers hier vanaf 1 januari 2023 gebruik van kunnen maken. Op de datum van inwerkingtreding van de algemene maatregel van bestuur, zal ook het huidige autorisatiebesluit voor de SILA worden ingetrokken.

Vraag 17

Vindt u het in dit tijdsgewricht nog gewenst dat gegevens van inwoners via de BRP zo gemakkelijk te raadplegen zijn? Gezien de waarschuwingen voor de hoeveelheid data dat de overheid heeft over inwoners, de vervuiling in die data, het risico data-lekken en het risico op identiteitsfraude? Kunt uw antwoord toelichten?

Antwoord 17

Organisaties krijgen alleen onder strenge voorwaarden toegang tot de BRP; zie de antwoorden op de vragen 2 en 4.

X Noot
2

Daarnaast maken gemeenten gebruik van het door de NVVB beschikbaar gestelde overzicht gegevensverstrekking: https://nvvb.nl/media/filer_public/63/b3/63b3e4cd-50cd-43a7-90c1-e4845c9e163e/2022_schema_schriftelijke_verstrekkingen_brp.pdf.

X Noot
5

Dat zijn de aansluitingen op de centrale voorzieningen van de BRP die nodig zijn om gegevens bij te kunnen houden in de BRP.

X Noot
6

Als er selectief/conditioneel/spontaan gegevens worden verstrekt, wordt er een «afnemersindicatie» geplaatst. De afnemersindicatie geeft aan welke organisatie gegevens verstrekt krijgt. Aan de hand daarvan kan een inschatting worden gemaakt van het gemiddelde aantal afnemers dat op deze manier gegevens krijgt verstrekt.

X Noot
10

Kamerstuk 25 764, nr. 95.

X Noot
14

Kamerstuk 26 643, nr. 472.

X Noot
15

Regeerakkoord 2017–2021 «Vertrouwen in de toekomst», p. 8 (bijlage bij Kamerstuk 34 700, nr. 34).

X Noot
16

Coalitieakkoord 2021–2025 «Omzien naar elkaar, vooruitkijken naar de toekomst», p. 31 (bijlage bij Kamerstuk 35 788, nr. 70).

Naar boven