Besluit van de gemeente Amstelveen tot vaststelling van het addendum gegevensuitwisseling ten behoeve van kwaliteitsverbetering basisregistratie personen en signalen datagedreven aanpak

Zaaknummer: Z26-046613

Het college van burgemeester en wethouders van de gemeente Amstelveen, handelend als bestuursorgaan van de gemeente Amstelveen, namens deze, de heer R. Bosma,(hierna: gemeente)

gelet op artikel 3.1, 3.8 en 3.9 van de Wet Basisregistratie Personen en de algemene verordening gegevensbescherming;

besluit vast te stellen het;

Addendum gegevensuitwisseling ten behoeve van kwaliteitsverbetering basisregistratie personen en signalen datagedreven aanpak.

Dit addendum is ook als externe bijlage toegevoegd aan deze publicatie.

Namens de gemeente Amstelveen

Hoofd Burgerzaken,

R. Bosma

Datum: 19-8-2025

Namens Eigen Haard

Directeur Wonen

F. van de Kerkhof

Datum: 19-8-2025

Bijlage 1 Samenwerking gemeente & Eigen Haard

Addendum gegevensuitwisseling ten behoeve van kwaliteitsverbetering basisregistratie personen en signalen datagedreven aanpak

Inhoud

Definitielijst

1 Inleiding

1.1 Achtergrond

1.2 Aanleiding Eigen Haard

1.3 Aanleiding Burgerzaken

1.4 Doel samenwerking

2 Samenwerking Burgerzaken en Eigen Haard

2.1 Partijen

2.2 Omschrijving van de samenwerking

2.2.1 Controleren (hoofd)huurder(s)

2.2.2 Opvragen bewoningssamenstelling

2.2.3 Terugmelden BRP

2.2.4 Uitwisselen van BRP-leegstandsignaal

2.2.5 Uitwisselen van BRP-adresonderzoeken en woonfraudeonderzoeken

2.2.6 Uitwisseling van gegevens betreffende onderzoek-dossiers

2.2.7 Periodiek gezamenlijk evalueren van de werkwijze en proportionaliteit

2.3 Bewaartermijnen en vernietiging gegevens

2.3.1 Burgerzaken

2.3.2 Eigen Haard

2.4 Bevoegdheid gebruik gegevens

2.5 Gegevensuitwisseling en werkafspraken

2.6 Startdatum, looptijd en beëindiging overeenkomst

3 Bijlagen

3.1 Bijlage A: Eigen Haard – toelichting gerede twijfel (uitwisseling 2)

3.2 Bijlage B: Juridische grondslag samenwerking

3.2.1 Controleren (hoofd)huurder(s) door Burgerzaken

3.2.2 Opvragen bewoningssamenstelling door Eigen Haard

3.2.3 Terugmeldingen BRP door Eigen Haard

3.2.4 Uitwisselen van BRP-signaal door Burgerzaken

3.3 Bijlage C: Beveiliging, datalek,

3.3.1 Beveiliging (artikel 32 AVG)

3.3.2 Bevoegd

3.3.3 Geheimhouding

3.3.4 Meldpunt datalekken en informatie-beveiligingsincidenten

3.3.5 Bewaren en verwijderen

3.4 Bijlage D: Samenstelling gegevenssets

3.4.1 Gegevensset 1 – Overzicht huurders woningcorporatie

3.4.2 Gegevensset 2 – Resultaat huurderscontrole

3.4.3 Gegevensset 3 – Resultaat opvragen bewoningssamenstelling en signalen op adres

3.5 Bijlage E:

Definitielijst

AA-gemeenten: Gemeente Aalsmeer en gemeente Amstelveen

Administratieve leegstandslijst BRP: lijst met verblijfsobjecten uit de BRP waar administratief geen personen ingeschreven staan.

Adresonderzoek BRP: een adresonderzoek is een middel om de juistheid van de registratie van personen op een adres in de BRP te onderzoeken

Afnemer: persoon of organisatie die gegevens gebruikt uit een basis- of kernregistratie.

Basisinformatie: informatie uit basis-en kernregistraties.

Basisregistratie: verzameling gegevens waarvan bij wet is bepaald dat deze een basisregistratie vormt.

BRP: basisregistratie personen.

Derde: elke natuurlijke persoon niet zijnde een overheidsorgaan of een ingeschrevene en elke rechtspersoon die niet krachtens publiekrecht is ingesteld (uit de Wet basisregistratie personen).

Terugmelding: melding aan de basisregistratiehouder over twijfel over het gegeven in de basisregistratie.

Inleiding

1.1 Achtergrond

Vanaf 2012 hebben de gemeente Amstelveen/Aalsmeer en woningcorporatie Eigen Haard een pilot, genaamd “Schijnwerper in de wijk”, verkend of samenwerking en gegevensuitwisseling de kwaliteit van de Basisregistratie personen (BRP) verhoogt, en of ketensamenwerking ook de processen van partners ten goede komt. De pilot richtte zich op:

• Data- en risicogericht werken op basis van

  • signalen van woonfraude;

  • signalen van adresonderzoek (BRP)

  • signalen van administratieve leegstand (BRP)

• Het ontvangen van (kwalitatieve) terugmeldingen van onderzoeken door de woningcorporatie aan de gemeente voor verbetering kwaliteit BRP en Basisregistratie Adressen en Gebouwen (BAG).

De pilot is succesvol afgerond, zowel bij de woningcorporatie als bij de gemeente zijn de resultaten van de samenwerking positief. Afspraak voor de pilot was dat Eigen Haard voor een beperkt aantal adressen een terugmelding doet en had de pilot als doel de kwaliteit van de terugmelding te verbeteren:

• Door het huurdersbestand te vergelijken met de BRP kan direct een inconsistentie worden geïdentificeerd, die kan leiden tot een onderzoek naar woonfraude, inschrijffraude of verbetering van de adresinschrijving in de BRP;

• Met behulp van het signaleringsmodel van de BRP (op adresniveau) kan het woonfraudesignaleringsmodel van Eigen Haard beter woonfraude signaleren.

• Met behulp van de administratieve leegstandlijst zijn zowel woon-, inschrijffraude en onjuiste adresinschrijvingen in de BRP geïdentificeerd, als meerdere BAG-terugmeldingen.

• Door de samenwerking is het bewustzijn van het belang om terug te melden bij Eigen Haard toegenomen, waardoor meer terugmeldingen inzake de BRP-bewoning worden verstuurd en de kwaliteit van de melding is verhoogd;

• Partijen zijn beter benaderbaar voor elkaar, wat de gemeenschappelijke adresonderzoeken ten goede komt.

Naar aanleiding van deze pilot is er in juli 2018 een Convenant Gegevensuitwisseling tussen de AA-gemeenten en Eigen Haard gesloten met betrekking tot het project “Schijnwerper in de wijk”. In oktober 2020 is dit convenant aangevuld met de “Uitwerking aanvullende samenwerking op het Convenant Schijnwerper”.

Deze samenwerking met Eigen Haard heeft voor de gemeente al eerder geleid tot (kwalitatieve) terugmeldingen van de BRP en de BAG. Door de toegenomen kennis over BRP registraties, kan de afdeling Woonfraude van Eigen Haard huurders beter voorlichten over het belang van een juiste registratie. Dit heeft ertoe geleid dat (meer) huurders van Eigen Haard zelf actie hebben ondernomen om hun inschrijving in de BRP in orde te maken.

De aanleiding voor dit addendum op het bovengenoemde convenant en uitwerking aanvullende samenwerking betreft het structureel vergelijken van alle geregistreerde huurders met de registratie in de BRP van het betreffende adres. Hierdoor worden niet alleen de adressen waar al sprake is van gerede twijfel vergeleken maar ook de adressen waar niet direct sprake is van twijfel, de zogenaamde “onder de waterlijn” adressen. Deze uitwisseling is er uitsluitend op gericht om te komen tot een effectievere aanpak van woonfraude, en om zodoende sneller en meer woningen na woonfraude vrij te maken voor woningzoekenden. Op basis van deze bestandvergelijking wordt doelmatig en doeltreffend bekeken of sprake is van onrechtmatig gebruik van huurwoningen.

1.2 Aanleiding Eigen Haard

Eigen Haard bestrijdt al jaren actief woonfraude binnen het eigen woningbezit. Hiervoor is in 2011 een speciaal woonfraudeteam opgericht. Dit team werkte tot medio 2018 alleen reactief en nog weinig datagedreven. Eind 2018 is er een start gemaakt met een verkenning met datagedreven werken in de vorm van een Proof-of-Concept (PoC). Het doel hiervan was om te achterhalen of de interne data kon helpen bij het prioriteren van de hoge workload van het team en het verhogen van de resultaten. Na een succesvolle PoC op de interne data is in april 2019 besloten om het project met de naam woonfraude signaleringsmodel voort te zetten. Hiervoor is middels een opgericht projectteam een plan gemaakt waarin ook de samenwerking met externe partijen zoals de gemeente Amstelveen/Aalsmeer actief is opgezocht. Aanleiding voor de samenwerking met externe partijen is dat Eigen Haard gelooft in de kracht van samenwerking, het verrijken van elkaars signalen en het leren van elkaar. In de reeds opgestarte pilot is op kleine schaal inmiddels bewezen dat de samenwerking een verhoging van de resultaten met zich meebrengt bij zowel Eigen Haard wat betreft de woonfrauderesultaten, als bij de gemeente, wat betreft een verhoging van de kwaliteit in de BRP.

1.3. Aanleiding Burgerzaken

Team Migratie van afdeling Burgerzaken van de gemeente Amstelveen/Aalsmeer is verantwoordelijk voor de kwaliteit en het gebruik van de Basisregistratie Personen (BRP) van de gemeente Amstelveen/Aalsmeer. Om de kwaliteit van de basisregistraties op peil te houden en te vergroten is samenwerking met (keten)partners van groot belang en succesvol gebleken.

Het team Migratie en de toezichthouders van de BRP houden zich bezig met de adreskwaliteit van de BRP. Het adres is het meest veranderlijke gegeven in de BRP. Om de kwaliteit van de BRP te waarborgen is onder andere de wettelijke terugmeldplicht ingevoerd. Team Migratie zet waar twijfel is over de kwaliteit van gegevens een adresonderzoek in. Om de kwaliteit te waarborgen werkt team Migratie actief samen met ketenpartners. Eigen Haard is vanwege het gemeenschappelijk belang met betrekking tot de juistheid van het adresgegeven in de BRP een belangrijke afnemer en samenwerkingspartner.

1.4. Doel samenwerking

Eigen Haard en de gemeente Amstelveen/Aalsmeer streven in hun samenwerking de volgende doelen na:

• Gemeente Amstelveen/Aalsmeer

  • Kwaliteit van de BRP verbeteren

  • Meer en hoogwaardige terugmeldingen van de BRP ontvangen

  • Opsporen van onjuiste inschrijvingen in de BRP.

• Eigen Haard

  • Het doelmatig en doeltreffend signaleren, onderzoeken en beëindigen van onrechtmatig gebruik van huurwoningen.

De door Eigen Haard verkregen informatie van Burgerzaken is nadrukkelijk niet bedoeld voor commerciële doeleinden zoals het vrijmaken van huurwoningen voor de verkoop. De uitwisseling is er uitsluitend op gericht om te komen tot een effectievere aanpak van woonfraude, en om zodoende sneller en meer woningen na woonfraude vrij te maken voor woningzoekenden. Daar waar een gezamenlijk belang is zullen Eigen Haard en de toezichthouders BRP deze gezamenlijk oppakken wat effectiever en efficiënter is.

Op grond van artikel 22 van de AVG heeft betrokkene het recht niet te worden onderworpen aan een besluit uitsluitend gebaseerd op geautomatiseerde verwerking, waaronder profilering. De gehanteerde risicoprofielen dienen slechts ter selectie van de signalen die worden uitgewisseld. Een signaal leidt in geen geval automatisch tot een besluit namens de gemeente of Eigen Haard. Daarvoor is altijd menselijke controle van de gemeente en/of Eigen Haard vereist, bijvoorbeeld naar aanleiding van (adres)onderzoek. Er is dus geen sprake van geautomatiseerde besluitvorming. Bovendien geldt in dat geval rechtsbescherming op grond van de Algemene wet bestuursrecht.

2 Samenwerking Burgerzaken en Eigen Haard

Dit hoofdstuk beschrijft de nadere invulling van de samenwerking tussen Burgerzaken en Eigen Haard.

2.1 Partijen

Eigen Haard, woningcorporatie, afdeling woonfraude.

Gemeente Amstelveen/Aalsmeer, Burgerzaken team Migratie, adresonderzoek

2 .2 Omschrijving van de samenwerking

De samenwerking betreft zeven activiteiten:

1. Controleren (hoofd)huurder(s)

2. Opvragen bewoningssamenstelling en signalen door woningcorporatie

3. Terugmelden BRP & BAG

4. Uitwisselen van BRP-leegstandsignaal

5. Uitwisselen van BRP-adresonderzoeken

6. Uitwisseling van gegevens betreffende onderzoek-dossiers

7. Periodiek gezamenlijk evalueren van de werkwijze en proportionaliteit (eens per kwartaal)

2.2.1 controleren (hoofd)huurder(s)

Migratie controleert of de (hoofd)huurder(s) van een woning van Eigen Haard ook daadwerkelijk staan ingeschreven in de BRP en koppelt dit terug aan Eigen Haard. Hierbij worden alle personen die op het huurcontract van Eigen Haard staan en die op het adres huren, aan Migratie gestuurd.

• Periodiek levert Eigen Haard het volledige huurdersbestand aan de gemeente (volgens gegevensset 1 in bijlage 3.4 D)

• Team Migratie vergelijkt dit bestand met de actuele inschrijving in de BRP

• Team Migratie stuurt de resultaten terug naar de woningcorporatie (volgens gegevensset 2 in bijlage 3.4. D)

• Gemeente Amstelveen/Aalsmeer ziet de uitkomsten van de vergelijking als terugmelding op de basisregistraties

• Op basis van de eerste uitwisseling vindt een proportionaliteitstoets plaats om te bepalen of periodieke uitwisseling proportioneel is.

2.2.2 Opvragen bewoningssamenstelling

Woningcorporatie vraagt de bewoningssamenstelling en signalen op van een of meerdere adressen waarvan de woningcorporatie gerede twijfel heeft op woonfraude.

• Periodiek vraagt de woningcorporatie voor meerdere adressen (digitale lijst) de bewoningssamenstelling op. Over deze adressen heeft de woningcorporatie gerede twijfel op woonfraude.

  • De samenstelling en aantallen van bevragingen van de lijst wordt bepaald door de woningcorporatie. De geleverde gegevens worden gebruikt ten behoeve van het vooronderzoek voor het bevestigen van de gerede twijfel, om vervolgens de adressen te selecteren en te prioriteren voor uit te voeren onderzoeken

• Migratie levert voor deze adressen geaggregeerde informatie over de bewoningssamenstelling op adresniveau;

• Er wordt geen informatie over individuele burgers geleverd;

• Dit conform gegevensset 3 in bijlage 3.4. D

2.2.3 Terugmelden BRP

Eigen Haard meldt resultaat van onderzoek terug, indien er een afwijking is geconstateerd tussen de werkelijkheid en de inschrijving in de BRP.

• Eigen Haard stuurt de uitkomsten van een individueel onderzoek zo snel mogelijk en uiterlijk binnen 14 dagen inclusief bevindingen op, indien dit voor het onderzoek van Migratie vereist is.

• Bij afwijking in de BAG zal de Eigen Haard een terugmelding BAG versturen.

2.2.4 Uitwisselen van BRP-leegstandsignaal

Uitwisselen van een leegstandsignaal, dus woningen van Eigen Haard waar geen actuele bewoning is geregistreerd.

• Migratie levert periodiek aan Eigen Haard leegstandsignalen van objecten waarvan Eigen Haard volgens het kadaster eigenaar is;

• Uitwisselen van leegstandsignalen (adressen zonder actuele BRP-inschrijving);

• Eigen Haard beoordeelt de signalen en stuurt de resultaten terug aan Migratie;

• Eigen Haard levert periodiek aan team Migratie een lijst met adressen die langer dan 6 maanden leeg staan of gaan staan

2.2.5 Uitwisselen van BRP-adresonderzoeken en woonfraudeonderzoeken

Adresonderzoeken uit de BRP-waarvan Eigen Haard volgens het kadaster eigenaar is kunnen worden uitgewisseld met Eigen Haard. In het geval een casus tot inschrijf- en/of woonfraude bij een van beide partijen leidt, en samenwerking gewenst is, dan mogen de AA-gemeenten en Eigen Haard gegevens met betrekking tot het inhoudelijke dossier met elkaar delen.

2.2.6. Uitwisseling van gegevens betreffende onderzoek-dossiers

De uitwisseling vindt plaats op basis van 4 fases. Hierdoor kunnen we per fase bepalen welke onderzoek nader onderzocht of uitgesloten worden. Deze werkwijze is uitgewerkt in het convenant “Uitwerking aanvullende samenwerking op het Convenant Schijnwerper” van oktober 2022.

2.2.7. Periodiek gezamenlijk evalueren van de werkwijze en proportionaliteit

Vanuit Eigen Haard wordt de proportionaliteit van deze samenwerking elk jaar in oktober getoetst. Eens per jaar zullen we de uitkomsten van de samenwerking evalueren, is dit proportioneel of dienen er aanpassingen plaats te vinden. Uiteraard als er eerder aanleiding bestaat voor aanpassing wordt dit ad-hoc besproken.

2.3 Bewaartermijnen en vernietiging gegevens

Beide partijen hanteren de vigerende termijnen voor het bewaren en vernietigen van gegevens.

2.3.1 Burgerzaken

Burgerzaken bewaart de gegevens, conform de wet BRP, Besluit BRP en de AVG. De gegevens worden na 6 maanden vernietig indien er geen sprake is van een adresonderzoek en na 10 jaar indien er wel een adresonderzoek heeft laats gevonden.

2.3.2 Eigen Haard

Eigen Haard bewaart de gegevens maximaal 5 jaar na afsluiting van het Woonfraudeonderzoek. De Gegevens worden na maximaal 5 jaar vernietigd.

2.4 Bevoegdheid gebruik gegevens

Eigen Haard verstrekt de verkregen gegevens niet door aan een derde partij, tenzij deze afnemer hierover afspraken maakt met de gemeentelijke verstrekker.

2.5 Gegevensuitwisseling en werkafspraken

Migratie en Eigen Haard spreken over de wijze van gegevensuitwisseling het volgende af:

• Gegevensuitwisseling tussen Eigen Haard en Migratie vindt plaats middels een beveiligde netwerkomgeving, encrypted en met wachtwoordbeveiliging

• Partijen stellen jaarlijks een planning op waarin minimaal de evaluatie en uitwisseling van gegevens staan opgenomen

2.6 startdatum, looptijd en beëindiging overeenkomst

Deze overeenkomst gaat per 1 april 2025 in en eindigt op 1 april 2027

• Partijen kunnen de overeenkomst tussentijds opzeggen met een opzegtermijn van drie (3) maanden. Voorts kan elke partij deze overeenkomst schriftelijk en met redenen omkleed opzeggen, indien een zodanige verandering van omstandigheden is opgetreden, dat deze overeenkomst billijkheidshalve op korte termijn behoort te eindigen. In de opzegging dient de verandering in omstandigheden vermeld te worden.

• Indien deze overeenkomst niet wordt opgezegd, wordt de overeenkomst na de genoemde einddatum steeds verlengt met 1 jaar.

• Deze overeenkomst kan door een partij met onmiddellijke ingang worden beëindigd indien de andere partij in verzuim is met de nakoming van één of meerdere verbintenissen uit deze overeenkomst.

• De kennisgeving van beëindiging van deze overeenkomst geschiedt bij elektronisch bericht (ondertekend met de elektronische handtekening van de afzender) of bij brief.

• Na beëindiging van deze overeenkomst blijven die bepalingen van de overeenkomst in stand die naar hun aard bestemd zijn om na het einde van de overeenkomst voort te duren.

3. Bijlagen

3.1 Bijlage A

Het opvragen van gegevens over de bewonerssamenstelling doet Eigen Haard alleen op adressen waar Eigen Haard gerede twijfel heeft van woonfraude. Als we het hebben over gerede twijfel, dan is aanleiding om aan te nemen dat de huurder of huurders zich mogelijk niet houden aan de afspraken uit de huurovereenkomst en algemene huurvoorwaarden, zie link https://www.eigenhaard.nl/zoeken/?query=algemene+huurvoorwaarden

De signalen kunnen ontstaan vanuit een buurmanmelding of vanuit het signaleringsmodel.

Buurmanmelding

Het grootste deel van de adressen waarover Eigen Haard gerede twijfel heeft, betreft adressen waarover Eigen Haard een zogenaamde buurmanmelding heeft ontvangen. De term buurmanmelding geeft aan dat specifiek is gemeld dat iets niet klopt op een bepaald adres. Deze buurmanmeldingen komen o.a. van buren, netwerkpartners, collega’s of soms van de huurder zelf die zich verspreekt in het contact met Eigen Haard. We hebben de maatschappelijke en morele verplichting om deze meldingen allemaal te onderzoeken. Wel kunnen we hierin keuzes maken om bepaalde meldingen eerder te onderzoeken dan andere meldingen. Dit kan omdat de specifieke melding daar aanleiding voor geeft of doordat deze wordt versterkt door eigen indicatoren vanuit signaleringsmodel of gegevens over de bewonerssamenstelling van de Gemeente. Eigen Haard onderzoekt ongeveer 700 buurmanmeldingen per jaar. Het aantal buurmandmeldingen per levering ligt tussen de 400 en 600.

Signaleringsmodel

We spreken van een signaal vanuit een (transparant) signaleringsmodel indien geen buurmanmelding is ontvangen, maar het signaal is ontstaan op basis van indicatoren uit de data van Eigen Haard.

In het signaleringsmodel wordt onder andere gebruikt gemaakt van onderstaande databronnen:

• Huurdersadministratie

• Vastgoedbeheergegevens

• Klantcontactgegevens

• Eigendom informatie (kadaster)

De output van het signaleringsmodel zijn geprioriteerde meldingen (gerede twijfel, lage twijfel). Er vindt geen geautomatiseerde besluitvorming plaats. Op basis van deze ordening start Eigen Haard onderzoek en voert een huisbezoek uit. Een medewerker van Eigen Haard neemt op basis van de verzamelde bewijsstukken een besluit over ontbinding en/of gele kaart. De stappen om te komen tot dossiers waar verder onderzoek moet plaatsvinden, is schematisch weergegeven in bijlage 3.5E.

Voorbeelden signalen en versterking/ verzwakking door afgeleide informatie uit de BRP

• Voorbeeld 1: Adressen met indicator huurder met koopwoning. Een burger heeft een huurovereenkomst met Eigen Haard, maar is daarnaast ook (gedeeltelijk) eigenaar van een koopwoning. Er is dan gerede twijfel over de woonsituatie op de gehuurde woning op basis van de indicator huurder met koopwoning.

• Voorbeeld 2: Huurder doet meerdere malen een aanvraag bij Eigen Haard voor huisbewaring, maar krijgt geen toestemming (indicator afgewezen huisbewaring). Bij huisbewaring vraag je vooraf toestemming om tijdelijk de woning te verlaten en anderen in de woning te laten wonen. De verwachting is dat de huurder over de afgewezen periode van huisbewaring alsnog ergens anders verblijft en het adres doorverhuurt.

De afgeleide informatie vanuit de BRP over de bewonerssamenstelling kan de gerede twijfel versterken of verzwakken.

Voorbeeld 1

• de twijfel wordt versterkt als de huurder wel op het adres staat ingeschreven maar een partner (huwelijk of geregistreerd partnerschap) heeft op een ander adres.

• de twijfel wordt verzwakt als blijkt dat de huurder staat ingeschreven op het adres, zijn partner en kinderen ook.

Voorbeeld 2

• de twijfel wordt versterkt als rond deze periode extra personen op het adres zijn ingeschreven.

• In dit voorbeeld kan het signaal door informatie vanuit de BRP niet worden verzwakt.

3.2 Bijlage B: Juridische grondslag samenwerking

3.2.1 Controleren (hoofd)huurder(s) door Basisinformatie

• Proportionaliteit van het leveren van de gegevens van de personen op het huurcontract

De woningcorporaties zijn door de gemeente aangewezen als derden met een maatschappelijk belang. Dat belang is met name gelegen in een goede verdeling van de schaarse woonruimte. Het is van belang dat de schaarse woonruimte wordt bewoond door personen die daar volgens werven regelgeving als eerste voor in aanmerking komen. De acties van de woningcorporaties heeft dit (mede) als doel. Voorts is de huurder op grond van het huurcontract verplicht om zich op het adres van de huurwoning in te laten schrijven in de BRP en verplicht er ook feitelijk te wonen. Vanuit de gemeente wordt niet meer verstrekt dan een bevestiging dan wel ontkenning of de door de woningcorporaties genoemde persoon op het betreffende adres woont. Als het een ander adres is, wordt dat andere adres niet verstrekt. In deze situatie kan niet gesteld worden dat de betreffende burger onevenredig in zijn privacy wordt geschaad.

3.2.2 Opvragen bewoningssamenstelling door Eigen Haard

Eigen Haard is door de gemeente aangemerkt als derde met een maatschappelijk belang, in casu een juiste verdeling van de beschikbare schaarse woonruimte. De woningcorporatie is daarmee aan te merken als een derde in de zin van de wet BRP. De wet BRP voorziet niet in het verstrekken van aantallen, doordat de wet vooral gericht is op het verstrekken en gebruiken van de persoonsgegevens zoals naam, adres etc. Het verstrekkingenregime van de wet BRP is derhalve niet toereikend. Anderzijds verzet de wet zich ook niet expliciet tegen het verstrekken van aantallen. Desondanks dient wel een rechtsgrond te zijn voor de verstrekking. Hiervoor vallen we terug op de AVG. De gemeente heeft de wettelijke taak om te zorgen dat de kwaliteit van de BRP optimaal is. Daarnaast heeft de gemeente als taak om er voor te zorgen dat de sociale huurwoningen terecht komen bij de doelgroep. Dit valt te scharen onder de rechtsgrond uitvoering taak van algemeen belang (art 6 lid 1 sub e AVG) die zij heeft op grond van,

• de Wet Bassregistratie personen,

• de Woningwet,

• Omgevingswet en daarop gebaseerde regelgeving,

• Huisvestingswet en daarop gebaseerde regelgeving,

• APV gemeente Amstelveen

De woningcorporatie heeft het gerechtvaardigd belang dat haar huurdersadministratie correct is (art 6 1 sub f AVG). Uit het oogpunt van proportionaliteit worden alleen de in de bijlage genoemde afgeleide data (gegevensset 3) genoemd.

Aandachtspunt hierbij is nog wel dat de gemeente op deze wijze bijdraagt aan de risicoprofielen die door Eigen Haard worden gehanteerd. Dit legt een zorgplicht op de gemeente ten aanzien van de legitimiteit van de door Eigen Haard gehanteerde risico indicatoren.

3.2.3 Terugmeldingen BRP door Eigen Haard

Juridische grondslag voor deze uitwisseling is beschreven in Gemeentelijke verordening gegevensverstrekking BRP van de gemeente Amstelveen/Aalsmeer.

3.2.4. Uitwisselen van BRP signaal door B urgerzaken

Juridische grondslag voor deze uitwisseling is beschreven in Gemeentelijke verordening gegevensverstrekking BRP van de gemeente Amstelveen/Aalsmeer.

3.3 Bijlage C: Beveiliging, datalek,

3.3.1 Beveiliging (artikel 32 AVG)

• Partijen nemen alle passende technische en organisatorische maatregelen om de persoonsgegevens die worden verwerkt, te beveiligen en beveiligd te houden tegen verlies, verminking of tegen enige vorm van onrechtmatige verwerking. Partijen zullen minimaal eens per drie jaar een risicoanalyse uitvoeren ten aanzien van de samenwerking en op grond van de uitkomsten de benodigde technische en organisatorische maatregelen nemen bij de deelnemende partijen.

• Indien een partij constateert dat niet meer wordt voldaan aan de eis van een passend beveiligingsniveau, stelt de overige partijen hiervan onmiddellijk in kennis. Partijen nemen passende maatregelen bij het uitwisselen van persoonsgegevens, om de risico’s van het constateerde hiaat in de informatiebeveiliging te beperken. In het uiterste geval kunnen deelnemende partijen besluiten geen persoonsgegevens te verstrekken, tot dat is vastgesteld dat partijen de vereiste maatregelen aangaande informatiebeveiliging hebben getroffen.

3.3.2. Bevoegd

• De uitwisseling van persoonsgegevens op grond van dit convenant vindt uitsluitend plaats tussen de medewerkers van partijen en door de partijen die zijn belast met de uitvoering van afspraken in het kader van de samenwerking en die in dat kader zijn gemachtigd tot het verwerken van persoonsgegevens.

• Partijen houden bij wie bevoegd zijn om in het kader van de samenwerking persoonsgegevens te verwerken. Zij garanderen dat de persoonsgegevens alleen toegankelijk zijn voor de daartoe bevoegde medewerkers.

3.3.3. Geheimhouding

• De medewerkers zijn verplicht tot geheimhouding van alle persoonsgegevens en aangehaakte informatie die zij in het kader van deze samenwerking verwerken. Iedere partij staat er voor in dat zijn medewerkers deze geheimhoudingsplicht naleven. Na beëindiging van de samenwerking blijft de geheimhoudingsplicht bestaan.

• Iedere partij neemt passende maatregelen om te waarborgen dat zijn medewerkers deze geheimhouding nakomen.

• Partijen zullen elkaar op verzoek gegevens aanleveren over de beveiliging van persoonsgegevens en geven elkaar feedback op dit onderwerp.

3.3.4 Meldpunt datalekken en informatie-beveiligingsincidenten

• Iedere inbreuk op de informatiebeveiliging die plaatsvindt binnen de samenwerking tussen partijen, wordt binnen 24 uur gedeeld met betrokken partijen na het bekend worden daarvan.

• Een datalek als bedoeld in artikel 33 van de AVG wordt binnen 24 uur bij de betrokken partijen gemeld.

• De partij die aangemerkt kan worden als verantwoordelijke voor de persoonsgegevens die betrokken zijn bij het datalek, zal dit afhandelen en waar nodig het incident melden bij de Autoriteit Persoonsgegevens en betrokkene. Indien meerdere partijen als verantwoordelijke zijn aan te merken, bepalen partijen onderling welke partij de coördinatie en afhandeling van het datalek op zich zal nemen.

3.3.5 Bewaren en verwijderen

• Persoonsgegevens worden door partijen niet langer bewaard dan noodzakelijk in het kader van de verwezenlijking van de in dit convenant gestelde doelstellingen, echter uiterlijk tot de voor de betrokken partij geldende, bij of krachtens de wet voorgeschreven bewaartermijn (zie m.n. art. 4 Regeling BRP en de Archiefwet in samenhang met de VNG Selectielijst).

• Na het verstrijken van de wettelijke bewaartermijn worden de gegevens op zodanige wijze vernietigd dan wel gewist dat zij niet terug te halen zijn.

3.4 Bijlage D: Samenstelling gegevenssets

3.4.1 Gegevensset 1 – Overzicht huurders woningcorporatie

Deze gegevensset wordt gebruikt voor 2 activiteiten:

• Controleren (hoofd)huurder(s) <door gemeente>

• Opvragen bewoningssamenstelling

Nr	Veldnaam	Betekenis	Voorbeeld
1	eenheidnummer_stathis	Unieke ID van een onroerendgoed eenheid volgens woningcorporatie	E-0038209
2	verblijfsobject_id	Verblijfsobjectcode volgens de BAG	0363010012143319
3	postcode	Postcode van het adres waar de persoon staat ingeschreven volgens Empire	1234AB
4	huisnummer	Huisnummer van het adres waar de persoon staat ingeschreven volgens Empire	7
5	toevoegsel	Toevoeging bij het huisnummer van het adres waar de persoon staat ingeschreven volgens Empire	2
6	subcontactnr	Unieke ID van een contact/ persoon in Empire	C-0200101
7	achternaam	Achternaam van de persoon op het contract	Jansen
8	tussenvoegsel	Tussenvoegsel van de persoon op het contract	de
9	initialen	Initialen van de persoon op het contract	M.
10	geboortedatum	Geboortedatum van de persoon op het contract	2001-12-23
11	rol_persoon	huisbewaarder, contract, medebewoner	contract
12	ingangsdatum_contract	Ingangsdatum van het contract	2018-12-23
13	huisbewaring_actueel_aanwezig	Is er actueel op het adres een persoon met de rol Huisbewaring	1
14	start_eerste_periode_hbw	Datum dat de 1ste huisbewaring is gestart	2018-12-23
15	eind_laatste_periode_hbw	Datum de laatste huisbewaring is geëindigd	2019-12-23
16	hoofdhuurder	Indicator voor bij de hoofdhuurder (1=Ja /0= Nee)	1
17	run_id	Run id waarin het bestand is gecreëerd	8
18	load_dt	Datum waarop de gegevens uit het DWH van EH komen	2019-06-24
19	aanmaakdatum_bestand	Datum dat het bestand is aangemaakt door EH	2019-06-25 17:28:27.963

3.4.1 Gegevensset 2 – Resultaat huurderscontrole

Nr	Veldnaam	Betekenis	Voorbeeld
1	eenheidnummer_stathis	Unieke ID van een onroerendgoed eenheid volgens woningcorporatie	E-0038209
2	verblijfsobject.id	Verblijfsobjectcode volgens de BAG	0363010012143319
3	subcontactnr	Unieke ID van een contact/ persoon in Empire	C-0200101
4	toelichting.match	Indicatie geheim Match op achternaam en geboortedatum Match op achternaam en geboortejaar Match op achternaam en initialen Match op geboortedatum Match op achternaam en 1e voorletter Match op achternaam Geen match op hoofdhuurder wel op adres Geen hoofdhuurder aangeleverd	Match op achternaam en geboortedatum
5	aanmaakdatum_bestand	Datum dat bestand is aangemaakt door de Gemeente	2019-06-28 17:28:27.963

3.4.2 Gegevensset 3 - Resultaat opvragen bewoningssamenstelling en signalen op adres

Nr	Veldnaam	Betekenis	Voorbeeld
1	eenheidnummer.stathis	Unieke ID om Onroerend goed eenheid te identificeren	E-0036505
2	verblijfsobject.id	Unieke ID van een verblijfsobject volgens de BAG	'0363010012143319
3	ingangsdatum.contract	Datum dat het contract is ingegaan	2001-08-05
4	run.id	Technisch veld EH	8
5	load.dt	Datum waarop de gegevens uit het DWH van EH komen	2019-06-24 11:32:00.000
6	postcode	Postcode van het adres van de hoofdhuurder	1234AB
7	huisnummer	Huisnummer van het adres van de hoofdhuurder	7
8	toevoegsel	Toevoeging bij het huisnummer van het adres van de hoofdhuurder	2
9	burgerlijke.staat.hoofdhuurder	Burgerlijke staat van de hoofdhuurder. Alleen de afkortende letter staat opgenomen	H
10	aantal.ingeschreven.personen	Aantal personen dat op het adres staat ingeschreven	2
11	aantal.ingeschreven.meerderjarig	Aantal personen dat op adres staat ingeschreven met een leeftijd van 18 jaar of ouder	3
12	aantal.ingeschreven.minderjarig	Aantal personen dat op adres staat ingeschreven met een leeftijd onder de 18 jaar	1
13	aantal.ingeschreven.briefadressers	Aantal personen met adresfunctie Briefadres	3
14	aantal.kinderen.hoofdhuurder.op.adres	Aantal kinderen van de hoofdhuurder onder de 18 jaar op hetzelfde adres	2
15	aantal.kinderen.hoofdhuurder.op.ander.adres	Aantal kinderen van de hoofdhuurder onder de 18 jaar op een ander adres	0
16	is.partner.van.hoofdhuurder.op.adres.ind	Staat de partner van de hoofdhuurder op hetzelfde adres ingeschreven	TRUE
17	is.partner.van.hoofdhuurder.ander.adres.ind	Staat de partner van de hoofdhuurder op een ander adres ingeschreven	FALSE
18	aantal.personen.met.geheimhouding	Aantal personen met code geheimhouding	0
19	aantal.verschillende.achternamen	Aantal verschillende achternamen (geslachtsnaam) dat op het adres staat ingeschreven met een woonadres	5
20	aantal.verschillende.inschrijvingen.excl.geboortes	Aantal verschillende datum aanvang adreshouding actueel op adres. Geboren baby's op adres niet meetellen	3
21	aantal.unieke.personen.excl.geboortes.sinds.ingang.contract	Aantal verschillende personen dat sinds ingang contract op het adres staat ingeschreven. Personen die geboren zijn op het adres tellen niet mee, tenzij ze vertrokken zijn en later weer terugkomen	5
22	aantal.versch.inschr.excl.geboortes.sinds.ingangsdatum.contract	Aantal verschillende inschrijfdatum sinds ingang contact. Personen die geboren zijn op het adres tellen niet mee, tenzij ze vertrokken zijn en later weer teruggekomen	5
23	aantal.versch.uitschrijvingen.sinds.ingangsdatum.contract	Aantal verschillende uitschrijfdata sinds ingang contact. Personen die geboren zijn op het adres tellen niet mee, tenzij ze vertrokken zijn en later weer teruggekomen en opnieuw vertrokken	5
24	kortste.inschrijfduur.ingeschrevene	Inschrijfduur van de kortste ingeschrevene	2,4
25	adresgegeven.hoofdhuurder.in.onderzoek	Staat het adresgegeven van de hoofdbewoner in onderzoek	Nee
26	aantal.personen.met.adres.in.onderzoek	Aantal personen met adres in onderzoek	2
27	aantal.verschillende.geboortelanden	Aantal verschillende geboortelanden op het adres.	5
28	toelichting.match	De wijze waarop de hoofdhuurder van Eigen Haard is gematched met de BRP. Wordt gebruikt om te bepalen of de HH staat ingeschreven op het adres	Geen match op hoofdhuurder wel op adres

3.5 Bijlage E:

Het selecteren van adressen voor onderzoek gebeurt op een zorgvuldige en transparante wijze