Vragen van het lid Bouchallikh (GroenLinks) aan de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties over het onderzoek «De staat van privacy bij gemeenten» van Bits of Freedom (ingezonden 9 juni 2022).

Vraag 1

Bent u bekend met het onderzoek van Bits of Freedom, waarin zij concludeerden dat negen van de tien grootste gemeenten zich onvoldoende aan de Algemene Verordening Gegevensbescherming (AVG) houden, onder meer omdat gemeenten onvoldoende overzicht hebben over de gegevens die ze verwerken en beveiligen, en hoe er met verzoeken van burgers wordt omgegaan om hun gegevens in te zien?¹

Vraag 2

Hoe verklaart u dat deze gemeenten onvoldoende en onzorgvuldig omgaan met gegevens van hun inwoners, terwijl de AVG al vier jaar van kracht is, en de gemeente Utrecht, als enige, zich wel houdt aan deze verordening?

Vraag 3

Wat voor beeld vindt u dat het geeft aan andere organisaties dat een voorbeeldorganisatie als de gemeente zich niet houdt aan de AVG?

Vraag 4

Erkent u dat dit niet een alleenstaand incident is, maar dat het niet naleven van de AVG een probleem is in meerdere overheidsorganisaties, zoals de Belastingdienst?² Zo nee, waarom niet?

Vraag 5

Wat doet u nu concreet na dit soort incidenten en hoe voorkomt u dat wij hoppen van digitaal schandaal naar digitaal schandaal?

Vraag 6

Hoe gaat u deze gemeenten op de korte termijn helpen om wel te voldoen aan de regels van de AVG, die inmiddels al vier jaar verplicht zijn?

Vraag 7

Deelt u de constatering dat er onvoldoende budget is voor elke Functionaris Gegevensbescherming (FG) van elke gemeente om intern onderzoek te doen en dat deze problematiek samenhangt met het tekort aan budget voor de Autoriteit Persoonsgegevens om al hun taken een waardevolle invulling te geven? Ziet u ook in dat ondanks de recente verhoging van het budget van de Autoriteit Persoonsgegevens, dit onvoldoende is voor alle wettelijke verantwoordelijkheden die zij nu hebben en gaan krijgen, als «Algoritme Waakhond»?

Vraag 8

Hoe beoordeelt u het feit dat uit dit onderzoekt blijkt dat er veel verschil bestaat tussen gemeenten rondom de frequentie van verslagen van de interne toezichthouders (FG’s) en dat dit soms per kwartaal gebeurt, soms jaarlijks en soms nooit? Deelt u de mening dat er meer sturing nodig is op verslaggeving door de FG’s binnen gemeenten, bijvoorbeeld in de vorm van richtlijnen die opgezet worden door de VNG?

Vraag 9

Hoe gaat u gemeenteraden ondersteunen met het uitoefenen van de democratische controle over de inzet van data- en gegevensverwerking, om de verplichting van de AVG dat gemeenten verantwoording dienen af te leggen aan de gemeenteraad te vervullen?

Vraag 10

Wat vindt u van de conclusie dat «gemeenten willen rennen voordat ze kunnen lopen», omdat zij toch aan de slag willen met nieuwe technologieën en algoritmen terwijl zij hun basisverplichtingen niet op orde hebben?

Vraag 11

Deelt u de mening dat gemeenten eerst aan de basisvoorwaarden van de AVG moeten voldoen voordat zij kunnen experimenteren met data projecten en algoritmen?

---

1 Bits of Freedom, «Gemeenten houden zich onvoldoende aan de privacywet, blijkt uit ons onderzoek», 24 mei 2022, https://www.bitsoffreedom.nl/2022/05/24/gemeenten-houden-zich-onvoldoende-aan-de-privacywet-blijkt-uit-ons-onderzoek/

2 Autoriteit Persoonsgegevens, «Boete Belastingdienst voor discriminerende en onrechtmatige werkwijze», 7 december 2021, https://autoriteitpersoonsgegevens.nl/nl/nieuws/boete-belastingdienst-voor-discriminerende-en-onrechtmatige-werkwijze