Title: wetten.nl - Regeling - Besluit digitale overheid - BWBR0037987

Source: https://wetten.overheid.nl/BWBR0037987/

Content:
{"title": "wetten.nl - Regeling - Besluit digitale overheid - BWBR0037987", "content": "Besluit van 17 mei 2016, houdende regels betreffende de verwerking van persoonsgegevens\n                                    in de voorzieningen voor de generieke digitale infrastructuur DigiD, DigiD Machtigen,\n                                    MijnOverheid en BSN-Koppelregister (Besluit verwerking persoonsgegevens generieke\n                                    digitale infrastructuur)\n\nWij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau,\n                                    enz. enz. enz.\n\nOp de voordracht van Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties van\n                                    18\u00a0januari 2016, nr.\u00a02016-0000023784 DCB/CZW/SB;\n\nGelet op artikel X, derde lid, van de Wet elektronisch berichtenverkeer Belastingdienst;\n\nDe Afdeling advisering van de Raad van State gehoord (advies van 8\u00a0april 2016, nr.\u00a0No.W04.160008/I);\n\nGezien het nader rapport van Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties\n                                    van 10\u00a0mei 2016 nr.\u00a02016-0000267641 BZK/CZW/SB;\n\nHebben goedgevonden en verstaan:\n\nIn dit besluit wordt verstaan onder:\n\nafnemer van de bevoegdheidsverklaringsdienst: een bestuursorgaan dat of een aangewezen organisatie die in het kader van elektronische\n                                             dienstverlening gebruik maakt van de bevoegdheidsverklaringsdienst;\n\nafnemer van DigiD en DigiD Machtigen: een bestuursorgaan dat of aangewezen organisatie die in het kader van elektronische\n                                             dienstverlening gebruik maakt van DigiD respectievelijk DigiD Machtigen;\n\nafnemer van de routeringsvoorziening: een bestuursorgaan dat of aangewezen organisatie die toegang wil verlenen tot elektronische\n                                             diensten door middel van een toegelaten of erkend identificatiemiddel of door middel\n                                             van machtiging;\n\nafnemer van MijnOverheid: een bestuursorgaan dat of aangewezen organisatie die bij de uitoefening van zijn\n                                             taak of bevoegdheid gebruik maakt van MijnOverheid;\n\nbeschikbaarheid: de mate waarin een informatiesysteem in bedrijf en toegankelijk is op het moment\n                                             dat een organisatie het nodig heeft;\n\nbevoegdheidsverklaring: een verklaring als bedoeld in artikel 7a;\n\nbevoegdheidsverklaringsdienst: de door Onze Minister beheerde voorziening die aan afnemers van de bevoegdheidsverklaringsdienst\n                                             een bevoegdheidsverklaring afgeeft over de vertegenwoordigingsbevoegdheid van een\n                                             beoogd vertegenwoordiger;\n\nbezoeker van MijnOverheid, DigiD of DigiD Machtigen: degene die MijnOverheid, DigiD of DigiD Machtigen bezoekt, maar niet inlogt of van\n                                             wie de elektronische aanvraagprocedure voor een DigiD niet is voltooid;\n\nBSN-Koppelregister: de voorziening, bedoeld in artikel 5, eerste lid, onder d, van de wet;\n\nburgerservicenummer: het nummer, bedoeld in artikel 1, onderdeel b, van de Wet algemene bepalingen burgerservicenummer;\n\nDigiD: de voorziening, bedoeld in artikel 5, eerste lid, onderdeel a, van de wet;\n\nDigiD Machtigen: de voorziening voor elektronische registratie van machtigingen die bereikbaar is\n                                             via het webadres machtigen.digid.nl;\n\neIDAS-voorziening: de voorziening, bedoeld in artikel 5, tweede lid, van de wet;\n\ngebruiker van een bedrijfs- en organisatiemiddel: een onderneming of rechtspersoon als bedoeld in artikel 5 onderscheidenlijk 6 van de Handelsregisterwet 2007 of een op grond van artikel 8, aanhef en onderdeel a, van die wet aangewezen rechtspersoon, of een natuurlijke persoon die deze onderneming of rechtspersoon\n                                             vertegenwoordigt, die een erkend bedrijfs- en organisatiemiddel heeft aangevraagd\n                                             of de aanvraagprocedure voor dat middel heeft voltooid;\n\ngebruiker van DigiD: een natuurlijk persoon die is ingeschreven in de basisregistratie personen, in het\n                                             bezit is van een burgerservicenummer en van wie de elektronische aanvraagprocedure\n                                             voor een DigiD is voltooid;\n\ngebruiker van DigiD Machtigen: de vertegenwoordiger, de vertegenwoordigde of een natuurlijke persoon of rechtspersoon,\n                                             die gebruik maakt van de voorziening DigiD Machtigen;\n\ngebruiker van MijnOverheid: een natuurlijk persoon die is ingeschreven in de basisregistratie personen, in het\n                                             bezit is van een burgerservicenummer, en voor wie een MijnOverheid-account beschikbaar\n                                             is;\n\ngemachtigde in MijnOverheid: een gebruiker van MijnOverheid of een rechtspersoon, die met een in DigiD Machtigen\n                                             geregistreerde machtiging in MijnOverheid bepaalde berichten van de vertegenwoordigde\n                                             in kan zien;\n\ninformatiebeveiliging/informatieveiligheid: het proces van vaststellen van de vereiste betrouwbaarheid van informatieverwerking\n                                             en informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit\n                                             alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende\n                                             maatregelen, gericht op de toegang tot elektronische dienstverlening;\n\ninformatiesysteem: het geheel van gegevensverzamelingen, de daarbij behorende personen, procedures,\n                                             processen en programmatuur alsmede de getroffen voorzieningen voor opslag, verwerking\n                                             en communicatie ten behoeve van elektronische dienstverlening, waaronder de mobiele\n                                             applicaties als onderdeel van elektronische dienstverlening;\n\nintegriteit/betrouwbaarheid: de mate waarin een organisatie zich voor zijn bedrijfs- en bestuursprocessen kan\n                                             verlaten op zijn informatievoorziening;\n\ngezagsmodule: de door Onze Minister beheerde module die een gezagsverklaring genereert en verstrekt;\n\ngezagsverklaring: een verklaring als bedoeld in artikel 7b;\n\nMijnOverheid: de voorziening die bereikbaar is via het webadres mijn.overheid.nl voor de dienst\n                                             voor elektronisch berichtenverkeer de Berichtenbox, en de diensten voor informatieverschaffing\n                                             Lopende Zaken, Persoonlijke gegevens en Algemene bekendmakingen, mededelingen en kennisgevingen;\n\nMijnOverheid-account: het domein van een gebruiker van MijnOverheid op MijnOverheid;\n\nnotificatie: een attendering die met een e-mailbericht of via een ander kanaal aan de gebruiker\n                                             van DigiD, DigiD Machtigen of MijnOverheid wordt verstuurd, teneinde hem te informeren\n                                             over een bericht of wijziging;\n\nOnze Minister: Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties;\n\noverheidsorgaan: overheidsorgaan als bedoeld in artikel 1, onderdeel c, van de Wet algemene bepalingen burgerservicenummer;\n\npersoonsgegevens: hetgeen daaronder wordt verstaan in artikel 4 onder 1 van de Algemene verordening\n                                             gegevensbescherming;\n\nrisicomanagement: het inzichtelijk en systematisch inventariseren, beoordelen en \u2013 door het treffen\n                                             van maatregelen \u2013 beheersbaar maken van risico\u2019s en kansen op een zodanige wijze dat\n                                             verantwoording kan worden afgelegd over de gemaakte keuzes;\n\nrouteringsvoorziening: de voorziening, bedoeld in artikel 5, eerste lid, onder c, van de wet;\n\nUitvoeringsverordening (EU) 2015/1502:\nUitvoeringsverordening (EU) 2015/1502 van de Commissie van 8\u00a0september 2015 tot vaststelling van minimale technische specificaties\n                                             en procedures betreffende het betrouwbaarheidsniveau voor elektronische identificatiemiddelen\n                                             overeenkomstig artikel 8, derde lid, van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad betreffende elektronische identificatie en\n                                             vertrouwensdiensten voor elektronische transacties in de interne markt (PbEU 2015,\n                                             L235);\n\nvertegenwoordigde: een natuurlijk persoon of rechtspersoon die zich ter behartiging van zijn belangen\n                                             in het elektronisch verkeer met bestuursorganen en aangewezen organisaties laat vertegenwoordigen\n                                             door een andere natuurlijke persoon of rechtspersoon;\n\nvertegenwoordigde in MijnOverheid: een natuurlijk persoon die, met een in DigiD Machtigen geregistreerde machtiging,\n                                             een gemachtigde in MijnOverheid toegang verleent tot zijn berichten voor zover deze\n                                             vallen binnen de reikwijdte van de machtiging;\n\nvertrouwelijkheid: de mate waarin de toegang tot en de kennisname van een informatiesysteem en de informatie\n                                             daarin is beperkt tot een gedefinieerde groep van gerechtigden;\n\nwet: de Wet digitale overheid;\n\n\u2013 \nvertegenwoordiger: de natuurlijke persoon of rechtspersoon die een andere natuurlijke persoon vertegenwoordigt\n                                             bij elektronische dienstverlening door een bestuursorgaan of aangewezen organisatie.\n\nDe artikelen 1, 4 en 13 van dit besluit berusten mede op artikel 20, derde lid, van de Bekendmakingswet.\n\nOnze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking,\n                                       beveiliging en betrouwbaarheid van DigiD de volgende persoonsgegevens:\n\na. over bezoekers van DigiD: gegevens over herkomst en kenmerken van het netwerkverkeer\n                                             en de kenmerken van de gebruikte software en hardware van de bezoeker van DigiD die\n                                             relevant zijn voor de adequate werking en beveiliging van de voorziening;\n\nb. over bezoekers van DigiD die een aanvraagprocedure zijn gestart, maar niet hebben\n                                             voltooid, tevens het burgerservicenummer en de datum en tijd van de aanvraag en de\n                                             reden waarom de aanvraag niet is gelukt;\n\nc. over gebruikers van DigiD:\n\n1\u00b0. de naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortedatum,\n                                                   de datum van overlijden, de nationaliteit, gegevens om het ingezetenschap of niet-ingezetenschap\n                                                   in de basisregistratie personen vast te kunnen stellen en het adres;\n\n2\u00b0. een nummer dat ter identificatie van een persoon kan worden gebruikt, waaronder het\n                                                   burgerservicenummer of een versleutelde of afgeleide vorm daarvan ter identificatie\n                                                   van de gebruiker van DigiD, het nummer van een Nederlandse paspoort of van een Nederlandse\n                                                   ,identiteitskaart gegevens met betrekking tot het paspoort of de identiteitskaart,\n                                                   zoals de geldigheidsdata, en gegevens met betrekking tot het rijbewijs, zoals het\n                                                   documentnummer en de geldigheidsdata;\n\n3\u00b0. de accountgegevens, waaronder het mobiele of vaste telefoonnummer, de gekozen documentsoort\n                                                   voor elektronische identificatie, het soort apparaat waarmee op elektronische wijze\n                                                   gecommuniceerd kan worden met het Nederlands paspoort, de Nederlandse identiteitskaart\n                                                   of het Nederlands rijbewijs, de status en het betrouwbaarheidsniveau van het identificatiemiddel,\n                                                   het e-mailadres, de gebruikersnaam, een afgeleide vorm van het wachtwoord, een afgeleide\n                                                   vorm van de pincode, en overige gegevens die bij het account horen;\n\n4\u00b0. de gebruiksgegevens, waaronder het IP-adres en de kenmerken van de gebruikte software\n                                                   en hardware van het apparaat waarmee de gebruiker van DigiD is ingelogd, handelingen\n                                                   van de gebruiker, het door de gebruiker van DigiD gekozen betrouwbaarheidsniveau,\n                                                   de website van de instelling waar de gebruiker van DigiD een DigiD aanvraagt of vanuit\n                                                   welke de gebruiker van DigiD met DigiD inlogt, sessiegegevens, waaronder cookies,\n                                                   en overige gegevens met betrekking tot het soort en tijdstip, kenmerken van het gebruik,\n                                                   waaronder gegevens over toegang tot medische diensten waar mogelijk in versleutelde\n                                                   vorm;\n\n5\u00b0. gegevens die relevant zijn voor de adequate werking van de voorziening, waaronder\n                                                   in ieder geval de kenmerken van de door de gebruiker van DigiD gebruikte software\n                                                   en hardware.\n\n6\u00b0. gegevens noodzakelijk voor de ondersteuning van de gebruiker of de administratie van\n                                                   DigiD, waaronder het burgerservicenummer en andere gegevens die worden verwerkt bij\n                                                   de ondersteuning van de gebruiker van DigiD.\n\n7\u00b0. gegevens afkomstig van de chip van het Nederlandse paspoort of de Nederlandse identiteitskaart\n                                                   waarmee de gebruiker van DigiD heeft ingelogd ter authenticatie:\n\n\u2013 documentcode van het paspoort of de identiteitskaart;\n\n\u2013 uitgevende staat of organisatie van het paspoort of de identiteitskaart;\n\n\u2013 naam van de houder;\n\n\u2013 documentnummer van het paspoort of de identiteitskaart;\n\n\u2013 nationaliteit van de houder;\n\n\u2013 geboortedatum van de houder;\n\n\u2013 geslacht van de houder;\n\n\u2013 geldigheidsdata van het paspoort of de identiteitskaart;\n\n\u2013 burgerservicenummer.\n\n8\u00b0. gegevens afkomstig van de chip van het Nederlandse rijbewijs waarmee de gebruiker\n                                                   van DigiD heeft ingelogd ter authenticatie:\n\n\u2013 documentcode van het rijbewijs;\n\n\u2013 documentnummer van het rijbewijs.\n\n9\u00b0. gegevens genoemd in artikel 5d die noodzakelijk zijn voor de elektronische identificatie ter zake van grensoverschrijdende\n                                                   elektronische dienstverlening binnen de Europese Unie welke plaatsvindt door tussenkomst\n                                                   van de eIDAS-voorziening.\n\nd. over afnemers van DigiD: administratieve gegevens noodzakelijk in verband met het\n                                             gebruik door de afnemer van DigiD, waaronder de naam van de bevoegde bestuurder van\n                                             de rechtspersoon die gebruik maakt van DigiD en de naam, de functie, het e-mailadres\n                                             en het telefoonnummer van contactpersonen bij de betreffende afnemer.\n\nOnze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking,\n                                       beveiliging en betrouwbaarheid van DigiD Machtigen de volgende persoonsgegevens:\n\na. over bezoekers van DigiD Machtigen: gegevens over herkomst en kenmerken van het netwerkverkeer\n                                             en de kenmerken van de gebruikte software en hardware van de bezoeker van DigiD Machtigen\n                                             die relevant zijn voor de adequate werking en beveiliging van de voorziening;\n\nb. over gebruikers van DigiD Machtigen:\n\n1\u00b0. de naam en de noodzakelijke gegevens om deze correct weer te geven, de reden voor\n                                                   de opschorting van de persoonslijst in de basisregistratie personen, het adres en\n                                                   van de vertegenwoordigde tevens de geboortedatum;\n\n2\u00b0. het burgerservicenummer of een versleutelde of afgeleide vorm daarvan ter identificatie\n                                                   van de gebruiker van DigiD Machtigen of het door de Kamer van Koophandel, bedoeld\n                                                   in artikel 2 van de Wet op de Kamer van Koophandel, uniek toegekende nummer aan rechtspersoon of een onderneming die in Nederland is\n                                                   gevestigd en toebehoort aan een natuurlijke persoon, alsmede de authenticatieverklaring\n                                                   indien beschikbaar;\n\n3\u00b0. gebruikersgegevens betreffende de machtigingsrelaties, inclusief de aanvragen daarvan,\n                                                   en profielgegevens;\n\n4\u00b0. de gebruiksgegevens, waaronder gegevens over het IP-adres en de kenmerken van de gebruikte\n                                                   software en hardware van het apparaat waarmee de gebruiker van DigiD Machtigen is\n                                                   ingelogd op de website van DigiD Machtigen, handelingen van de gebruiker van DigiD\n                                                   Machtigen (inloggen, aanvragen, intrekken en activeren), de betrokken dienst, en de\n                                                   afnemer van DigiD Machtigen waarvoor de gebruiker van DigiD Machtigen is gemachtigd,\n                                                   alsmede het tijdstip waarop dit gebeurt, sessiegegevens, waaronder cookies, en overige\n                                                   gegevens met betrekking tot het soort en tijdstip, kenmerken van het gebruik, waaronder\n                                                   gegevens over toegang tot medische diensten waar mogelijk in versleutelde vorm;\n\n5\u00b0. gegevens die relevant zijn voor de adequate werking van de voorziening waaronder de\n                                                   kenmerken van de gebruikte software en hardware door de gebruiker van DigiD Machtigen;\n\n6\u00b0. gegevens noodzakelijk voor de ondersteuning van de gebruiker, waaronder het burgerservicenummer,\n                                                   notificatiegegevens waaronder het voorkeurskanaal, en andere gegevens die worden verwerkt\n                                                   bij de ondersteuning van de gebruiker van DigiD Machtigen.\n\nc. over afnemers van DigiD Machtigen: administratieve gegevens noodzakelijk in verband\n                                             met het gebruik door de afnemer van DigiD Machtigen, waaronder de naam van de bevoegde\n                                             bestuurder van de rechtspersoon die gebruik maakt van DigiD Machtigen en de naam,\n                                             de functie, het e-mailadres en het telefoonnummer van contactpersonen bij de betreffende\n                                             afnemer.\n\nOnze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking,\n                                       beveiliging en betrouwbaarheid van de bevoegdheidsverklaringsdienst de volgende persoonsgegevens\n                                       over:\n\na. de beoogd vertegenwoordiger waarvoor een bevoegdheidsverklaring wordt gevraagd:\n\n1. de naam en de noodzakelijke gegevens om deze correct weer te geven;\n\n2. een nummer dat ter identificatie van een persoon kan worden gebruikt of tot een persoon\n                                                   kan worden herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide\n                                                   vorm daarvan, of het door de Kamer van Koophandel bedoeld in artikel 2 van de Wet op de Kamer van Koophandel, uniek toegekende nummer aan een rechtspersoon of een onderneming die in Nederland\n                                                   is gevestigd en toebehoort aan een natuurlijke persoon;\n\n3. de gebruiksgegevens, waaronder het IP-adres en de kenmerken van de gebruikte software\n                                                   en hardware van het apparaat waarmee de beoogd vertegenwoordiger is ingelogd, handelingen\n                                                   van de beoogd vertegenwoordiger, het door die persoon gebruikte identificatiemiddel\n                                                   en betrouwbaarheidsniveau, de website van de organisatie waar de beoogd vertegenwoordiger\n                                                   een middel heeft aangevraagd of vanuit welke de authenticatie van de identiteit van\n                                                   deze persoon wordt uitgevoerd, sessiegegevens, waaronder cookies, en overige gegevens\n                                                   met betrekking tot het soort en tijdstip, kenmerken van het gebruik waaronder gegevens\n                                                   over toegang tot medische diensten waar mogelijk in versleutelde vorm;\n\n4. de dienst waar de beoogd vertegenwoordiger gebruik van wil maken en de naam van de\n                                                   afnemer van de bevoegdheidsverklaringsdienst;\n\n5. het gegeven dat de gebruiker voor een ander in wil loggen;\n\n6. de aard van de bevoegdheid van de beoogd vertegenwoordiger om te handelen namens de\n                                                   beoogd vertegenwoordigde;\n\nb. de beoogd vertegenwoordigde voor wie een bevoegdheidsverklaring wordt gevraagd:\n\n1. de naam en de noodzakelijke gegevens om deze correct weer te geven en de geboortegegevens\n                                                   of eventueel datum van overlijden;\n\n2. een nummer dat ter identificatie van de vertegenwoordigde kan worden gebruikt of tot\n                                                   de vertegenwoordigde kan worden herleid, waaronder het burgerservicenummer of een\n                                                   versleutelde of afgeleide vorm daarvan;\n\nc. afnemers van de bevoegdheidsverklaringsdienst: administratieve gegevens noodzakelijk\n                                             in verband met het gebruik door de afnemer van de bevoegdheidsverklaringsdienst, waaronder,\n                                             indien van toepassing, de naam van de bevoegde bestuurder van de rechtspersoon die\n                                             gebruik maakt van de bevoegdheidsverklaringsdienst en de naam, de functie, het e-mailadres\n                                             en het telefoonnummer van contactpersonen bij de betreffende afnemer.\n\nOnze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking,\n                                       beveiliging en betrouwbaarheid van de gezagsmodule, voor het opstellen van een verklaring\n                                       als bedoeld in artikel 7b, onderdeel a, de volgende persoonsgegevens over:\n\na. de beoogd vertegenwoordiger waarvoor een gezagsverklaring wordt gevraagd:\n\n1. de naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortegegevens\n                                                   en, in voorkomend geval, de reden voor de opschorting van de verwerking van de gegevens\n                                                   op de persoonslijst in de basisregistratie personen;\n\n2. een nummer dat ter identificatie van een persoon kan worden gebruikt of tot een persoon\n                                                   kan worden herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide\n                                                   vorm daarvan of het door de Kamer van Koophandel, bedoeld in artikel 2 van de Wet op de Kamer van Koophandel, uniek toegekende nummer aan een rechtspersoon of een onderneming die in Nederland\n                                                   is gevestigd en toebehoort aan een natuurlijke persoon;\n\n3. de gebruiksgegevens, waaronder het IP-adres en de kenmerken van de gebruikte software\n                                                   en hardware van het apparaat waarmee de beoogd vertegenwoordiger is ingelogd, handelingen\n                                                   van de beoogd vertegenwoordiger, het door die persoon gebruikte identificatiemiddel\n                                                   en betrouwbaarheidsniveau, de website van de organisatie waar de beoogd vertegenwoordiger\n                                                   een middel heeft aangevraagd of vanuit welke de authenticatie van de identiteit van\n                                                   deze persoon wordt uitgevoerd, sessiegegevens, waaronder cookies, en overige gegevens\n                                                   met betrekking tot het soort en tijdstip, kenmerken van het gebruik waaronder gegevens\n                                                   over toegang tot medische diensten waar mogelijk in versleutelde vorm;\n\n4. gegevens ter vaststelling van de familierechtelijke betrekkingen van de beoogd vertegenwoordiger\n                                                   met de beoogd vertegenwoordigde;\n\n5. gegevens over de inschrijving van de beoogd vertegenwoordiger in de Basisregistratie\n                                                   personen, bedoeld in artikel 1.2 van de Wet basisregistratie personen;\n\n6. gegevens betreffende eventuele beperkingen van de handelingsbevoegdheid van de beoogd\n                                                   vertegenwoordiger;\n\n7. gegevens betreffende de ouderlijk gezagsrelatie tussen de beoogd vertegenwoordiger\n                                                   en de beoogd vertegenwoordigde;\n\n8. de dienst en de naam van de dienstaanbieder waar de beoogd vertegenwoordiger gebruik\n                                                   van wil maken;\n\n9. de aard van de bevoegdheid van de beoogd vertegenwoordiger om te handelen namens de\n                                                   beoogd vertegenwoordigde.\n\nb. de huwelijkspartner of geregistreerd partner van de beoogd vertegenwoordiger waarvoor\n                                             een gezagsverklaring wordt gevraagd:\n\n1. de naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortegegevens\n                                                   en, in voorkomend geval, de reden voor de opschorting van de verwerking van de gegevens\n                                                   op de persoonslijst in de basisregistratie personen;\n\n2. een nummer dat ter identificatie van een persoon kan worden gebruikt of tot een persoon\n                                                   kan worden herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide\n                                                   vorm daarvan of het door de Kamer van Koophandel, bedoeld in artikel 2 van de Wet op de Kamer van Koophandel, uniek toegekende nummer aan een rechtspersoon of een onderneming die in Nederland\n                                                   is gevestigd en toebehoort aan een natuurlijke persoon;\n\nc. de beoogd vertegenwoordigde waarvoor een gezagsverklaring wordt gevraagd:\n\n1. de naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortegegevens\n                                                   en, in voorkomend geval de reden voor de opschorting van de verwerking van de gegevens\n                                                   op de persoonslijst in de basisregistratie personen;\n\n2. een nummer dat ter identificatie van een persoon kan worden gebruik of tot een persoon\n                                                   kan worden herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide\n                                                   vorm daarvan of het door de Kamer van Koophandel, bedoeld in artikel 2 van de Wet op de Kamer van Koophandel, uniek toegekende nummer aan een rechtspersoon of een onderneming die in Nederland\n                                                   is gevestigd en toebehoort aan een natuurlijke persoon;\n\n3. gegevens betreffende de familierechtelijke betrekkingen van de beoogd vertegenwoordigde\n                                                   met de beoogd vertegenwoordiger;\n\n4. gegevens betreffende de inschrijving van de beoogd vertegenwoordigde in de Basisregistratie\n                                                   personen, bedoeld in artikel 1.2 van de Wet basisregistratie personen;\n\n5. gegevens betreffende de ouderlijk gezagsrelatie tussen de beoogd vertegenwoordiger\n                                                   en de beoogd vertegenwoordigde.\n\nOnze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking,\n                                       beveiliging en betrouwbaarheid van MijnOverheid de volgende persoonsgegevens:\n\na. over bezoekers van MijnOverheid: gegevens over de herkomst en kenmerken van het netwerkverkeer\n                                             en de kenmerken van de gebruikte software en hardware van de bezoeker van MijnOverheid\n                                             die relevant zijn voor de adequate werking en beveiliging van de voorziening;\n\nb. over gebruikers van MijnOverheid:\n\n1\u00b0. de naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortedatum,\n                                                   de datum van overlijden, de nationaliteit, gegevens om te bepalen of een natuurlijk\n                                                   persoon kwalificeert als gebruiker van MijnOverheid waarvoor de Berichtenbox beschikbaar\n                                                   moet kunnen zijn, en het adres;\n\n2\u00b0. het burgerservicenummer of versleutelde vorm daarvan ter identificatie van de gebruiker\n                                                   van MijnOverheid;\n\n3\u00b0. de accountgegevens, waaronder gegevens over het aanmaken en wijzigen van het MijnOverheid-account,\n                                                   het e-mailadres of ander kanaal waarop de gebruiker van MijnOverheid notificaties\n                                                   ontvangt, en gegevens over de verificatie daarvan, de schermnaam, en de door de gebruiker\n                                                   van MijnOverheid geselecteerde afnemer of afnemers van MijnOverheid ten aanzien van\n                                                   wie de gebruiker van MijnOverheid in de berichtenvoorkeuren van MijnOverheid kenbaar\n                                                   heeft gemaakt dat hij langs elektronische weg voldoende bereikbaar is voor het ontvangen\n                                                   van elektronische berichten in de Berichtenbox, meta-gegevens die horen bij berichten\n                                                   of zaaksgegevens, en overige gegevens of wijzigingen daarvan die bij het account horen;\n\n4\u00b0. de gebruiksgegevens, waaronder gegevens over de navigatie en handelingen van de gebruiker\n                                                   van MijnOverheid in de voorziening, inclusief het opvragen, tonen of wijzigen van\n                                                   gegevens of het falen van functies, gegevens over de verzending van notificaties en\n                                                   het eventueel falen daarvan, inloghistorie en overige gegevens met betrekking op het\n                                                   soort, tijdstip en kenmerken van het gebruik;\n\n5\u00b0. gegevens die relevant zijn voor de adequate werking van de voorziening, waaronder\n                                                   sessie-cookies, gegevens over de herkomst en kenmerken van het netwerkverkeer en de\n                                                   kenmerken van de gebruikte software en hardware;\n\n6\u00b0. gegevens noodzakelijk voor de ondersteuning bij het veilige en betrouwbare gebruik\n                                                   van MijnOverheid, waaronder het burgerservicenummer, gegevens in het bericht van de\n                                                   afnemer of in een andere functionaliteit van MijnOverheid die de afnemer afneemt en\n                                                   gegevens die worden verwerkt bij de ondersteuning van de gebruiker, zoals de relevante\n                                                   BRP-gegevens en gegevens met betrekking tot het soort apparaat waarmee op elektronische\n                                                   wijze gecommuniceerd kan worden;\n\n7\u00b0. gegevens noodzakelijk voor de dienst Algemene bekendmakingen, mededelingen en kennisgevingen,\n                                                   waaronder het burgerservicenummer, de geboortedatum, het actuele adres van de gebruiker\n                                                   en het e-mailadres;\n\n8\u00b0. gegevens noodzakelijk voor de dienst Persoonlijke gegevens, waaronder de gegevens\n                                                   genoemd onder 1\u00b0, het burgerservicenummer en overige gegevens waarin inzage kan worden\n                                                   verleend via deze dienst;\n\nc. over de vertegenwoordigde in MijnOverheid en de gemachtigde in MijnOverheid:\n\n1\u00b0. de naam en de geboortedatum van de vertegenwoordigde in MijnOverheid en de noodzakelijke\n                                                   gegevens om deze correct weer te geven aan de gemachtigde in MijnOverheid;\n\n2\u00b0. het burgerservicenummer van de vertegenwoordigde in MijnOverheid;\n\n3\u00b0. de gebruiksgegevens, waaronder gegevens over de verzending van notificaties en het\n                                                   eventueel falen daarvan, gegevens over de handelingen van de gemachtigde in MijnOverheid\n                                                   ten aanzien van de gegevens van de vertegenwoordigde in MijnOverheid, waaronder begrepen\n                                                   het wijzigen van gegevens, inclusief gegevens over het falen van functies, en overige\n                                                   gegevens met betrekking tot het soort, tijdstip en kenmerken van het gebruik;\n\n4\u00b0. wijzigingen van meta-gegevens van het bericht of de berichten waarop de machtiging\n                                                   betrekking heeft;\n\n5\u00b0. gegevens noodzakelijk voor de ondersteuning bij het veilige en betrouwbare gebruik\n                                                   van MijnOverheid, waaronder het burgerservicenummer, gegevens in het bericht van de\n                                                   afnemer of in een andere functionaliteit van MijnOverheid die de afnemer afneemt en\n                                                   gegevens die worden verwerkt bij de ondersteuning van de gebruiker.\n\nd. over afnemers van MijnOverheid: administratieve gegevens noodzakelijk in verband met\n                                             het gebruik door de afnemer van MijnOverheid, waaronder, indien van toepassing, de\n                                             naam van de bevoegde bestuurder van de rechtspersoon die gebruik maakt van MijnOverheid\n                                             en de naam, de functie, het e-mailadres en het telefoonnummer van contactpersonen\n                                             bij de betreffende afnemer.\n\nOnze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking,\n                                       beveiliging en betrouwbaarheid van het BSN-Koppelregister de volgende persoonsgegevens:\n\na. over de gebruiker van een toegelaten privaat of publiek identificatiemiddel, erkend\n                                             bedrijfs- of organisatiemiddel of machtiging die elektronische diensten wil afnemen:\n\n1\u00b0. de naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortedatum\n                                                   en de datum van overlijden;\n\n2\u00b0. het burgerservicenummer of een versleutelde of afgeleide vorm daarvan ter identificatie\n                                                   van de gebruiker van een toegelaten privaat of publiek identificatiemiddel, bedrijfs-\n                                                   of organisatiemiddel of machtiging of het uniek identificerend nummer of een afgeleide\n                                                   vorm daarvan ingeval van authenticatie buiten Nederland en binnen de EU;\n\n3\u00b0. de datum van totstandkoming en het niet langer gebruiken van de koppeling tussen het\n                                                   toegelaten private of publieke identificatiemiddel, bedrijfs- of organisatiemiddel\n                                                   of machtiging en de afgeleide vorm van het burgerservicenummer of het uniek identificerend\n                                                   nummer ter identificatie van de gebruiker;\n\n4\u00b0. statusgegevens van de aan de gebruiker gekoppelde middelen;\n\nb. over afnemers van het BSN-Koppelregister: administratieve gegevens noodzakelijk in\n                                             verband met het gebruik van het BSN-Koppelregister, waaronder, indien van toepassing,\n                                             de naam van de bevoegde bestuurder van de rechtspersoon die gebruik maakt van het\n                                             BSN-koppelregister en de naam, de functie, het e-mailadres en het telefoonnummer van\n                                             contactpersonen bij de betreffende afnemer.\n\nOnze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking\n                                       en betrouwbaarheid van de routeringsvoorziening de volgende persoonsgegevens over:\n\na. de gebruiker van een toegelaten publiek of privaat identificatiemiddel of erkend bedrijfs-\n                                             of organisatiemiddel, die dit middel wil gebruiken in het kader van elektronische\n                                             dienstverlening:\n\n1\u00b0. de voornaam, achternaam, geboortedatum, geboortenaam, geboorteplaats, actueel adres\n                                                   en geslacht, in voorkomend geval in versleutelde vorm;\n\n2\u00b0. een nummer dat ter identificatie van een persoon kan worden gebruikt of tot een persoon\n                                                   kan worden herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide\n                                                   vorm daarvan en het afgeleide uniek identificerend nummer in geval van authenticatie\n                                                   buiten Nederland en binnen de EU;\n\n3\u00b0. de gebruiksgegevens, waaronder het IP-adres en de kenmerken van de gebruikte software\n                                                   en hardware van het apparaat waarmee de gebruiker is ingelogd, handelingen van de\n                                                   gebruiker, het door de gebruiker gebruikte identificatiemiddel en betrouwbaarheidsniveau,\n                                                   de website van de organisatie waar de gebruiker een middel aanvraagt of vanuit welke\n                                                   de gebruiker inlogt, sessiegegevens, waaronder cookies, en overige gegevens met betrekking\n                                                   tot het soort en tijdstip, kenmerken van het gebruik waaronder gegevens over toegang\n                                                   tot medische diensten waar mogelijk in versleutelde vorm;\n\nb. de vertegenwoordigde in het geval van machtiging: een nummer dat ter identificatie\n                                             van de vertegenwoordigde kan worden gebruikt of tot de vertegenwoordigde kan worden\n                                             herleid, waaronder het burgerservicenummer of een versleutelde of afgeleide vorm daarvan;\n\nc. afnemers van de routeringsvoorziening: administratieve gegevens noodzakelijk in verband\n                                             met het gebruik door de afnemer van de routeringsvoorziening, waaronder, indien van\n                                             toepassing, de naam van de bevoegde bestuurder van de rechtspersoon die gebruik maakt\n                                             van de routeringsvoorziening en de naam, de functie, het e-mailadres en het telefoonnummer\n                                             van contactpersonen bij de betreffende afnemer.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nDit onderdeel is (nog) niet in werking getreden; zie het overzicht van wijzigingen\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nDit onderdeel is (nog) niet in werking getreden; zie het overzicht van wijzigingen\n\n1 Onze Minister verwerkt voor de inrichting, beschikbaarstelling, instandhouding, werking\n                                             en beveiliging van de eIDAS-voorziening de volgende persoonsgegevens over de gebruiker\n                                             van een toegelaten of erkend identificatiemiddel die dit middel wil gebruiken in het\n                                             kader van elektronische dienstverlening:\n\na. naam en de noodzakelijke gegevens om deze correct weer te geven;\n\nb. geboortedatum;\n\nc. uniek identificerend nummer of een afgeleide vorm daarvan;\n\nd. de gebruiksgegevens, waaronder het IP-adres en de kenmerken van de gebruikte software\n                                                   en hardware van het apparaat waarmee de gebruiker van een toegelaten of erkend identificatiemiddel\n                                                   is ingelogd, handelingen van de gebruiker, het door de gebruiker gekozen betrouwbaarheidsniveau,\n                                                   de website vanuit welke de gebruiker inlogt, sessiegegevens, waaronder cookies, en\n                                                   overige gegevens met betrekking tot het soort en tijdstip, kenmerken van het gebruik\n                                                   waaronder gegevens over toegang tot medische diensten waar mogelijk in versleutelde\n                                                   vorm;\n\ne. gegevens die relevant zijn voor de adequate werking van de voorziening, waaronder\n                                                   in ieder geval de EU-landkeuze van de gebruiker en de status van de koppeling tussen\n                                                   het burgerservicenummer en het uniek identificerend nummer;\n\nf. burgerservicenummer of een versleutelde of afgeleide vorm daarvan.\n\n2 Indien geen zekerheid omtrent uniciteit kan worden verkregen, verwerkt Onze Minister\n                                             tevens de volgende gegevens:\n\na. geboortenaam en de noodzakelijke gegevens om deze correct weer te geven;\n\nb. geboorteplaats;\n\nc. geslacht;\n\nd. adres.\n\nDe gegevens als bedoeld in de artikelen 2, 3 en 5 tot en met 5d worden niet gebruikt voor andere doeleinden dan de goede werking van identificatiemiddelen\n                                       en de goede en veilige toegang met die middelen of via machtiging tot elektronische\n                                       dienstverlening.\n\nOnze Minister kan de volgende gegevens verwerken, indien dit noodzakelijk is voor\n                                       het waarborgen van de veilige toegang tot en de werking van de elektronische dienstverlening\n                                       en het voorkomen van misbruik of oneigenlijk gebruik van de toegang tot elektronische\n                                       dienstverlening:\n\na. de gegevens, bedoeld in de artikelen 2 tot en met 5d, die verwerkt worden voor de inrichting, beschikbaarstelling, instandhouding, werking,\n                                             beveiliging en betrouwbaarheid van de voorzieningen van de generieke digitale infrastructuur;\n\nb. de gegevens en inlichtingen, bedoeld in artikel 19 van de wet, die verstrekt worden door de bestuursorganen en aangewezen organisaties, aanbieders\n                                             van een toegelaten identificatiemiddel en op grond van artikel 11 van de wet erkende middelenuitgevers en diensten;\n\nc. de uit onderzoek voortgekomen persoonsgegevens, met inbegrip van openbaar toegankelijke\n                                             persoonsgegevens en persoonsgegevens die door derden aan Onze Minister verstrekt zijn.\n\n1 Onze Minister verstrekt aan de afnemers van DigiD, aan de eIDAS-voorziening en aan\n                                             een routeringsvoorziening:\n\na. het burgerservicenummer, of een versleutelde of afgeleide vorm daarvan ter identificatie\n                                                   van de gebruiker van DigiD, ten behoeve van de vaststelling van de identiteit van\n                                                   de gebruiker van DigiD;\n\nb. het door de gebruiker van DigiD gekozen betrouwbaarheidsniveau en het IP-adres;\n\nc. de naam en de noodzakelijke gegevens om deze correct weer te geven, het uniek identificerend\n                                                   nummer ingeval van authenticatie buiten Nederland en de geboortedatum van de gebruiker\n                                                   van DigiD ten behoeve van de elektronische identificatie ter zake van grensoverschrijdende\n                                                   elektronische dienstverlening binnen de Europese Unie welke plaatsvindt door tussenkomst\n                                                   van de eIDAS-voorziening.\n\n2 Onze minister verstrekt aan erkende diensten als bedoeld in artikel 9, tweede lid, of artikel 11, tweede lid, van de wet:\n\na. het burgerservicenummer, of een versleutelde vorm daarvan ter identificatie van de\n                                                   gebruiker van DigiD, ten behoeve van het bewijs en de verificatie van de identiteit\n                                                   van een gebruiker van DigiD bij een aanvraag voor een identificatiemiddel als bedoeld\n                                                   in paragraaf 2.1. van de bijlage bij Uitvoeringsverordening (EU) 2015/1502;\n\nb. het door de gebruiker van DigiD gekozen betrouwbaarheidsniveau en het IP-adres.\n\nOnze Minister verstrekt op verzoek van afnemers van DigiD Machtigen:\n\na. een bewijs van geldigheid van een specifieke machtigingsregistratie voor diensten\n                                             van de betreffende afnemer;\n\nb. een overzicht van alle machtigingsaanvragen en machtigingsregistraties die voor diensten\n                                             van de betreffende afnemer zijn afgegeven.\n\nOnze Minister verstrekt:\n\na. op verzoek van afnemers van de bevoegdheidsverklaringsdienst aan die afnemers een\n                                             verklaring over de bevoegdheid van een beoogd vertegenwoordiger om te handelen namens\n                                             een beoogd vertegenwoordigde of een bericht zonder deze informatie, wanneer een bevoegdheid\n                                             om te handelen namens de beoogd vertegenwoordigde niet is vastgesteld;\n\nb. aan de gezagsmodule uit de bevoegdheidsverklaringsdienst ter verkrijging van een gezagsverklaring:\n\n1. het burgerservicenummer van de beoogd vertegenwoordiger en de beoogd vertegenwoordigde;\n                                                   en\n\n2. de dienst en de naam van de dienstaanbieder waar de beoogd vertegenwoordiger gebruik\n                                                   van wil maken.\n\nOnze Minister verstrekt uit de gezagsmodule aan de bevoegdheidsverklaringsdienst,\n                                       indien sprake is van een ouderlijk gezagsrelatie tussen de beoogd vertegenwoordiger\n                                       en de beoogd vertegenwoordigde:\n\n1. het burgerservicenummer van de beoogd vertegenwoordiger en de beoogd vertegenwoordigde;\n                                             en\n\n2. een bevestiging van het bestaan van een ouderlijk gezagsrelatie tussen de beoogd vertegenwoordiger\n                                             en de beoogd vertegenwoordigde.\n\nOnze Minister verstrekt aan een afnemer van MijnOverheid:\n\na. het burgerservicenummer, waar van toepassing de status van de toepasselijke berichtenvoorkeur\n                                             van de gebruiker van MijnOverheid, voorafgaand aan het aanleveren en ter bevestiging\n                                             van het afleveren van berichten en gegevens, of het falen daarvan, ten behoeve van\n                                             de werking van de diensten van MijnOverheid, en op verzoek van een afnemer informatie\n                                             over het openen van een bericht door de gebruiker van MijnOverheid, teneinde de gebruiker\n                                             te attenderen op een eerder aan hem gezonden bericht;\n\nb. op verzoek van een afnemer die de Berichtenbox van MijnOverheid als verplicht kanaal\n                                             voor elektronisch berichtenverkeer heeft aangewezen, informatie of een gebruiker van\n                                             een MijnOverheid-account waarop de uitvoering van die taak betrekking heeft, zijn\n                                             account wel of niet in gebruik heeft genomen en het bijbehorende burgerservicenummer;\n\nc. op verzoek van een afnemer, informatie of voor een gebruiker van MijnOverheid een\n                                             emailadres of ander kanaal is verwerkt waarop die gebruiker van MijnOverheid notificaties\n                                             ontvangt als bedoeld in artikel 4, onderdeel b, subonderdeel 3\u00b0, en het bijbehorende burgerservicenummer;\n\nc.  op verzoek van een afnemer inlichtingen die benodigd zijn om aflevering van een bericht\n                                             te kunnen bevestigen;\n\nd. op verzoek van een afnemer, gegevens over het ontvangen door een gebruiker van een\n                                             notificatie over een bericht waarop het verzoek ziet of het eventueel falen daarvan,\n                                             de bijbehorende datum en de tijd en het bijbehorende burgerservicenummer.\n\nOnze Minister verstrekt uit het BSN-koppelregister:\n\na. het burgerservicenummer in versleutelde of afgeleide vorm van de gebruiker van een\n                                             toegelaten privaat of publiek identificatiemiddel of een erkend bedrijfs- of organisatiemiddel\n                                             die dit nummer wil gebruiken in het kader van elektronische dienstverlening door bestuursorganen\n                                             of aangewezen organisaties aan de routeringsvoorziening, DigiD, de erkende authenticatiedienst,\n                                             of de erkende machtigingsdienst;\n\nb. het uniek identificerend nummer in afgeleide vorm aan de eIDAS-voorziening.\n\nOnze Minister verstrekt de voornaam, achternaam, geboortedatum, het burgerservicenummer,\n                                       een afgeleide vorm van het uniek identificerend nummer in geval van authenticatie\n                                       buiten Nederland, geboortenaam, geboorteplaats, actueel adres en geslacht en het gebruikte\n                                       betrouwbaarheidsniveau van de gebruiker van een toegelaten privaat of publiek identificatiemiddel\n                                       die dit middel gebruikt in het kader van elektronische dienstverlening door bestuursorganen\n                                       of aangewezen organisaties, en het burgerservicenummer van de vertegenwoordigde zo\n                                       mogelijk in versleutelde of afgeleide vorm aan de bedoelde bestuursorganen of aangewezen\n                                       organisaties.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nDit onderdeel is (nog) niet in werking getreden; zie het overzicht van wijzigingen\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nDit onderdeel is (nog) niet in werking getreden; zie het overzicht van wijzigingen\n\nOnze Minister verstrekt uit de eIDAS-voorziening:\n\na. aan het BSN-Koppelregister van de gebruiker van een toegelaten of erkend identificatiemiddel\n                                             die dit middel wil gebruiken in het kader van elektronische dienstverlening het burgerservicenummer\n                                             en de afgeleide vorm hiervan, en aan een routeringsvoorziening in de zin van artikel 1 van de wet het burgerservicenummer in versleutelde vorm en het uniek identificerend nummer in\n                                             afgeleide vorm;\n\nb. aan een routeringsvoorziening ten behoeve van bestuursorganen of aangewezen organisaties:\n                                             de naam en de noodzakelijke gegevens om deze correct weer te geven, geboortedatum,\n                                             geboorteplaats, adres en geslacht in versleutelde vorm van de gebruiker van een toegelaten\n                                             of erkend identificatiemiddel die dit middel wil gebruiken in het kader van elektronische\n                                             dienstverlening;\n\nc. bij grensoverschrijdende authenticatie het uniek identificerend nummer en indien beschikbaar\n                                             het burgerservicenummer aan het BSN-Koppelregister en een afgeleide vorm daarvan aan\n                                             bestuursorganen of aangewezen organisaties in het kader van elektronische dienstverlening.\n\nd. bij grensoverschrijdende authenticatie het van het burgerservicenummer afgeleide uniek\n                                             identificerend nummer, de naam en de noodzakelijke gegevens om deze correct weer te\n                                             geven, geboortedatum, geboorteplaats, adres en geslacht aan de betreffende andere\n                                             lidstaat.\n\nOnverminderd het bepaalde in de artikelen 6 tot en met 9d, verstrekt Onze Minister geen gegevens over een bezoeker of gebruiker van de in de\n                                       artikelen 2 tot en met 5d genoemde voorzieningen en middelen of de uit onderzoek voortgekomen gegevens, bedoeld\n                                       in artikel 5f, onderdeel c, aan anderen dan de bezoeker of de gebruiker zelf zonder voorafgaande toestemming\n                                       van de bezoeker of de gebruiker, tenzij:\n\na. het een verstrekking betreft aan een overheidsorgaan of rechtspersoon met een wettelijke\n                                             taak die noodzakelijk is voor de borging van de beveiliging en betrouwbaarheid van\n                                             de betreffende voorziening, of\n\nb. hij daartoe gerechtigd is op grond van een wettelijke bepaling.\n\n1 De gegevens over bezoekers van DigiD, bedoeld in artikel 2, onderdelen a en b, worden maximaal 18 maanden bewaard.\n\n2 De naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortedatum,\n                                             de datum van overlijden, de nationaliteit, gegevens om het ingezetenschap of niet-ingezetenschap\n                                             in de basisregistratie personen vast te kunnen stellen en het adres, bedoeld in artikel 2, onderdeel c, onder 1\u00b0, worden maximaal 6 weken bewaard.\n\n3 De gebruiksgegevens, bedoeld in artikel 2, onderdeel c, onder 4\u00b0, worden maximaal 5 jaar bewaard, met dien verstande dat de sessiegegevens slechts\n                                             worden bewaard tot het moment van uitloggen door de gebruiker.\n\n4 Een nummer dat ter identificatie van een persoon kan worden gebruikt als bedoeld in\n                                             artikel 2, onderdeel c, onder 2\u00b0, wordt bewaard:\n\na. gedurende het aanvraagproces maximaal 18 maanden, of;\n\nb. zo lang het bijbehorende DigiD geldig is, en zodra dat niet meer het geval is maximaal\n                                                   5 jaar.\n\n5 De accountgegevens, bedoeld in artikel 2, onderdeel c, onder 3\u00b0, die nodig zijn voor het actuele gebruik van DigiD, zoals het actuele en historische\n                                             mobiele of vaste telefoonnummer en e-mailadres, de actuele gebruikersnaam, het actuele\n                                             wachtwoord, het account-ID, de status van het account, de gekozen documentsoort voor\n                                             elektronische identificatie en het soort apparaat waarmee op elektronische wijze gecommuniceerd\n                                             kan worden met het Nederlands paspoort, de Nederlandse identiteitskaart of het Nederlands\n                                             rijbewijs, de status van het identificatiemiddel worden bewaard zo lang het bijbehorende\n                                             DigiD geldig is, en zodra dat niet meer het geval is maximaal 5 jaar.\n\n6 De overige accountgegevens, bedoeld in artikel 2, onderdeel c, onder 3\u00b0, worden maximaal 18 maanden bewaard.\n\n7 De gegevens die relevant zijn voor de adequate werking van de voorziening, bedoeld\n                                             in artikel 2, onderdeel c, onder 5\u00b0, worden bewaard zo lang de gebruiker van DigiD is ingelogd.\n\n8 De gegevens noodzakelijk voor de ondersteuning van de gebruiker en de administratie\n                                             van DigiD, bedoeld in artikel 2, onderdeel c, onder 6\u00b0, worden bewaard voor de duur van de ondersteuning en daarna maximaal 18 maanden.\n\n9 De gegevens afkomstig van de chip van het Nederlands paspoort, het Nederlandse identiteitsbewijs\n                                             of het Nederlandse rijbewijs, bedoeld in artikel 2, onderdeel c, onder 7\u00b0 en 8\u00b0, worden bewaard zolang de sessie duurt.\n\n10 De eIDAS gegevens, bedoeld in artikel 2, onderdeel c, onder 9\u00b0, worden maximaal 2 jaar bewaard, met uitzondering van uniek identificerende nummers,\n                                             burgerservicenummers en de versleutelde vormen daarvan, welke maximaal vijf jaar worden\n                                             bewaard.\n\n11 De gegevens over afnemers van DigiD, bedoeld in artikel 2, onderdeel d, worden bewaard voor de duur van het gebruik door de afnemer van DigiD, en daarna\n                                             maximaal vijf jaar.\n\n12 Een reservekopie van alle in dit artikel genoemde gegevens wordt maximaal vier maanden\n                                             bewaard nadat de bewaartermijnen bedoeld in de andere leden van dit artikel zijn verlopen.\n\n1 De gegevens over bezoekers van DigiD Machtigen, bedoeld in artikel 3, onderdeel a, worden maximaal 18 maanden bewaard.\n\n2 De naam en de noodzakelijke gegevens om deze correct weer te geven, de reden voor\n                                             de opschorting van de persoonslijst in de basisregistratie personen, het adres en\n                                             de geboortedatum, bedoeld in artikel 3, onderdeel b, onder 1\u00b0, worden maximaal 6 weken bewaard.\n\n3 De gebruiksgegevens, bedoeld in artikel 3, onderdeel b, onder 4\u00b0 en 5\u00b0, worden maximaal 5 jaar bewaard, met dien verstande dat de sessiegegevens slechts\n                                             worden bewaard tot het moment van uitloggen door de gebruiker van DigiD Machtigen.\n\n4 Het burgerservicenummer of het door de Kamer van Koophandel, genoemd in artikel 2 van de Wet op de Kamer van Koophandel, uniek toegekende nummer aan een onderneming die in Nederland is gevestigd en toebehoort\n                                             aan een natuurlijke persoon wordt bewaard zo lang de bijbehorende machtigingsaanvraag\n                                             dan wel machtigingsregistratie niet is be\u00ebindigd, en zodra die wel is be\u00ebindigd maximaal\n                                             5 jaar.\n\n5 De gebruikersgegevens, bedoeld in artikel 3, onderdeel b, onder 3\u00b0, worden bewaard zo lang machtigingsaanvraag dan wel machtigingsregistratie niet is\n                                             be\u00ebindigd en zodra die wel is be\u00ebindigd maximaal 5 jaar.\n\n6 De gegevens noodzakelijk voor de ondersteuning van de gebruiker, bedoeld in artikel 3, onderdeel b, onder 6\u00b0, worden bewaard voor de duur van de ondersteuning en daarna maximaal 18 maanden.\n\n7 De gegevens over afnemers van DigiD Machtigen, bedoeld in artikel 3, onderdeel c, worden bewaard voor de duur van het gebruik door de afnemer van DigiD Machtigen,\n                                             en daarna maximaal vijf jaar.\n\n8 Een reservekopie van alle in dit artikel genoemde gegevens wordt maximaal vier maanden\n                                             bewaard.\n\n1 De gegevens bedoeld in artikel 3a worden niet langer bewaard dan de duur van de sessie.\n\n2 In afwijking van het eerste lid worden de gebruiksgegevens, bedoeld in artikel 3a, onderdeel a, onder 3, maximaal 5 jaar bewaard, met uitzondering van de sessiegegevens, die slechts worden\n                                             bewaard tot het moment van uitloggen door de gebruiker.\n\n3 In afwijking van het eerste lid worden de gegevens over afnemers, bedoeld in artikel 3a, onderdeel c, bewaard voor de duur van het gebruik door de afnemer, en daarna maximaal vijf jaar.\n\n1 De gegevens bedoeld in artikel 3b worden niet langer bewaard dan de duur van de sessie.\n\n2 In afwijking van het eerste lid worden de gebruiksgegevens, bedoeld in artikel 3b, eerste lid, onderdeel a, onder 3, maximaal 5 jaar bewaard, met uitzondering van de sessiegegevens, die slechts worden\n                                             bewaard tot het moment van uitloggen door de gebruiker.\n\n1 De gegevens over bezoekers van MijnOverheid, bedoeld in artikel 4, onderdeel a, worden maximaal 18 maanden bewaard.\n\n2 De gegevens over gebruikers van MijnOverheid, bedoeld in artikel 4, onderdeel b, onder 4\u00b0 en 5\u00b0, worden maximaal 5 jaar bewaard, met dien verstande dat sessie cookies slechts worden\n                                             bewaard tot het moment van uitloggen.\n\n3 De gegevens over een gebruiker van MijnOverheid en zijn MijnOverheid-account, bedoeld\n                                             in artikel 4, onderdeel b, onder 1\u00b0, 2\u00b0 en 3\u00b0, worden bewaard zolang het bijbehorende MijnOverheid-account bestaat, en zodra het\n                                             account is opgeheven, maximaal 1 jaar, met uitzondering van gegevens om te bepalen\n                                             of een natuurlijk persoon kwalificeert als gebruiker van MijnOverheid waarvoor de\n                                             Berichtenbox beschikbaar moet kunnen zijn, die bewaard blijven voor de duur van het\n                                             aanmaak- of controleproces.\n\n4 De gegevens noodzakelijk voor de ondersteuning van de gebruiker, bedoeld in artikel 4, onderdeel b, onder 6\u00b0, worden bewaard voor de duur van de ondersteuning en daarna maximaal 18 maanden.\n\n5 De gegevens over een gebruiker van MijnOverheid en zijn MijnOverheid-account, bedoeld\n                                             in artikel 4, onderdeel b, onder 7\u00b0 en 8\u00b0, worden bewaard zolang het bijbehorende MijnOverheid-account bestaat en zodra het\n                                             account is opgeheven maximaal 1 jaar.\n\n6 De bewaartermijn van de gegevens over de vertegenwoordigde en de vertegenwoordiger,\n                                             bedoeld in artikel 4, onderdeel c, is als volgt:\n\na. de gegevens, bedoeld onder 1\u00b0 en 2\u00b0, blijven bewaard tot het moment van uitloggen;\n\nb. de gegevens, bedoeld onder 3\u00b0, blijven maximaal 5 jaar bewaard;\n\nc. de gegevens, bedoeld onder 4\u00b0, blijven bewaard zo lang het MijnOverheid-account bestaat,\n                                                   en zodra dat account is opgeheven, maximaal 1 jaar;\n\nd. de gegevens, bedoeld onder 5\u00b0, blijven bewaard zo lang het MijnOverheid-account bestaat,\n                                                   en zodra dat account is opgeheven maximaal 1 jaar.\n\n7 Voor de gegevens, bedoeld in artikel 4, die zijn betrokken bij of relevant zijn voor het onderzoek naar een incident waarbij\n                                             integriteit, vertrouwelijkheid of beschikbaarheid van het systeem in het geding is,\n                                             wordt de in het eerste, derde en vierde, en vijfde lid, onderdeel c, genoemde bewaartermijn\n                                             van 18 maanden of 1 jaar verlengd tot 36 maanden.\n\n8 De gegevens over afnemers van MijnOverheid, bedoeld in artikel 4, onderdeel d, worden bewaard voor de duur van het gebruik door de afnemer van MijnOverheid, en\n                                             daarna maximaal vijf jaar.\n\n9 Een reservekopie van alle in dit artikel genoemde gegevens wordt maximaal vier maanden\n                                             bewaard.\n\nDe bewaartermijn van de gegevens, bedoeld in artikel 5, is als volgt:\n\na. de naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortedatum,\n                                             de datum van overlijden, het uniek identificerend nummer en het burgerservicenummer\n                                             en de versleutelde vorm daarvan worden niet langer bewaard dan nodig is om de gegevens\n                                             op juistheid te controleren;\n\nb. het burgerservicenummer in afgeleide vorm en het uniek identificerend nummer in afgeleide\n                                             vorm ingeval van authenticatie buiten Nederland en binnen de EU, en de gegevens, bedoeld\n                                             in artikel 5, onderdeel a, onder 3\u00b0 en 4\u00b0, worden bewaard zo lang als de koppeling tussen het toegelaten private of publieke\n                                             identificatiemiddel of erkende bedrijfs- of organisatiemiddel bestaat en zodra dat\n                                             niet meer het geval is, maximaal 5 jaar;\n\nc. de gegevens over afnemers van de BSN-Koppelregister, bedoeld in artikel 5, onderdeel\n                                             b, worden bewaard voor de duur van het gebruik van het BSN-Koppelregister en daarna\n                                             maximaal vijf jaar.\n\nDe bewaartermijn van de gegevens, bedoeld in artikel 5a, is als volgt:\n\na. de gegevens, bedoeld in artikel 5a, onderdeel a, onder 1\u00b0, worden bewaard zolang de gebruiker het identificatiemiddel gebruikt;\n\nb. een nummer dat ter identificatie kan worden gebruikt als bedoeld in artikel 5a, onderdeel a, onder 2\u00b0, of onderdeel b, wordt maximaal 18 maanden na afloop van het authenticatieproces bewaard;\n\nc. de gebruiksgegevens, bedoeld in artikel 5a, onderdeel a, onder 3\u00b0, worden maximaal vijf jaar bewaard, met dien verstande dat de sessiegegevens slechts\n                                             worden bewaard tot het moment van uitloggen door de gebruiker;\n\nd. de gegevens over afnemers van de routeringsvoorziening, bedoeld in artikel 5a, onderdeel c, worden bewaard voor de duur van het gebruik ervan door de routeringsvoorziening\n                                             en daarna maximaal vijf jaar.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nDit onderdeel is (nog) niet in werking getreden; zie het overzicht van wijzigingen\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nDit onderdeel is (nog) niet in werking getreden; zie het overzicht van wijzigingen\n\n1 De gegevens, bedoeld in artikel 5d, eerste lid, onderdelen a en b, en tweede lid, worden bewaard zolang de gebruiker het identificatiemiddel gebruikt.\n\n2 Een nummer dat ter identificatie kan worden gebruikt bedoeld in artikel 5d, eerste lid, onderdelen c en f, worden maximaal 5 jaar bewaard na het laatste gebruik.\n\n3 De gebruiksgegevens, bedoeld in artikel 5d, eerste lid, onderdelen d en e, worden maximaal 5 jaar bewaard na het laatste gebruik, met dien verstande dat de\n                                             sessiegegevens slechts worden bewaard tot het moment van uitloggen door de gebruiker.\n\nDe bewaartermijn van de gegevens, bedoeld in artikel 5f, onderdeel c, is maximaal 5 jaar na afloop van de in de artikelen 11 tot en met 14d genoemde bewaartermijnen.\n\nNa het verstrijken van de bewaartermijn worden de gegevens zo spoedig mogelijk vernietigd.\n\nTeneinde de te verwerken persoonsgegevens te beveiligen en deze te beschermen tegen\n                                       ongeoorloofde of onrechtmatige verwerking en opzettelijk verlies, vernietiging of\n                                       beschadiging, neemt de in de artikelen 2 tot en met 15 bedoelde verwerker passende technische, organisatorische en personele maatregelen,\n                                       waaronder inzake de juiste en veilige bediening en gebruik van informatiesystemen,\n                                       de toegang tot en de beschikbaarheid en integriteit van informatiesystemen en het\n                                       herkennen en herstellen van beveiligingsinbreuken.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nDit onderdeel is (nog) niet in werking getreden; zie het overzicht van wijzigingen\n\nDit besluit treedt in werking met ingang van de dag na de datum van uitgifte van het\n                                       Staatsblad waarin het wordt geplaatst en werkt terug tot en met 1\u00a0november 2015.\n\nDit besluit wordt aangehaald als: Besluit digitale overheid.\n\nLasten en bevelen dat dit besluit met de daarbij behorende nota van toelichting in\n                                       het Staatsblad zal worden geplaatst.\n\n\n\nWassenaar, 17 mei 2016\n\nWillem-Alexander\n\nDe Minister van Binnenlandse Zaken en Koninkrijksrelaties,\n\nR.H.A. \nPlasterk\n\nDe Minister van Veiligheid en Justitie,\n\nG.A. van der \nSteur"}