Tweede Kamer der Staten-Generaal

Vergaderjaar 2021–2022

2

Vragen gesteld door de leden der Kamer

2022Z11648
Vragen van het lid Bouchallikh (GroenLinks) aan de Staatssecretaris van
Binnenlandse Zaken en Koninkrijksrelaties over het onderzoek «De staat van
privacy bij gemeenten» van Bits of Freedom (ingezonden 9 juni 2022).
Vraag 1
Bent u bekend met het onderzoek van Bits of Freedom, waarin zij concludeerden dat negen van de tien grootste gemeenten zich onvoldoende aan de
Algemene Verordening Gegevensbescherming (AVG) houden, onder meer
omdat gemeenten onvoldoende overzicht hebben over de gegevens die ze
verwerken en beveiligen, en hoe er met verzoeken van burgers wordt
omgegaan om hun gegevens in te zien?1
Vraag 2
Hoe verklaart u dat deze gemeenten onvoldoende en onzorgvuldig omgaan
met gegevens van hun inwoners, terwijl de AVG al vier jaar van kracht is, en
de gemeente Utrecht, als enige, zich wel houdt aan deze verordening?
Vraag 3
Wat voor beeld vindt u dat het geeft aan andere organisaties dat een
voorbeeldorganisatie als de gemeente zich niet houdt aan de AVG?
Vraag 4
Erkent u dat dit niet een alleenstaand incident is, maar dat het niet naleven
van de AVG een probleem is in meerdere overheidsorganisaties, zoals de
Belastingdienst?2 Zo nee, waarom niet?
Vraag 5
Wat doet u nu concreet na dit soort incidenten en hoe voorkomt u dat wij
hoppen van digitaal schandaal naar digitaal schandaal?

1

Bits of Freedom, «Gemeenten houden zich onvoldoende aan de privacywet, blijkt uit ons
onderzoek», 24 mei 2022, https://www.bitsoffreedom.nl/2022/05/24/gemeenten-houden-zichonvoldoende-aan-de-privacywet-blijkt-uit-ons-onderzoek/
2
Autoriteit Persoonsgegevens, «Boete Belastingdienst voor discriminerende en onrechtmatige
werkwijze», 7 december 2021, https://autoriteitpersoonsgegevens.nl/nl/nieuws/boetebelastingdienst-voor-discriminerende-en-onrechtmatige-werkwijze

kv-tk-2022Z11648
’s-Gravenhage 2022

Tweede Kamer, vergaderjaar 2021–2022, Vragen

1

Vraag 6
Hoe gaat u deze gemeenten op de korte termijn helpen om wel te voldoen
aan de regels van de AVG, die inmiddels al vier jaar verplicht zijn?
Vraag 7
Deelt u de constatering dat er onvoldoende budget is voor elke Functionaris
Gegevensbescherming (FG) van elke gemeente om intern onderzoek te doen
en dat deze problematiek samenhangt met het tekort aan budget voor de
Autoriteit Persoonsgegevens om al hun taken een waardevolle invulling te
geven? Ziet u ook in dat ondanks de recente verhoging van het budget van
de Autoriteit Persoonsgegevens, dit onvoldoende is voor alle wettelijke
verantwoordelijkheden die zij nu hebben en gaan krijgen, als «Algoritme
Waakhond»?
Vraag 8
Hoe beoordeelt u het feit dat uit dit onderzoekt blijkt dat er veel verschil
bestaat tussen gemeenten rondom de frequentie van verslagen van de
interne toezichthouders (FG’s) en dat dit soms per kwartaal gebeurt, soms
jaarlijks en soms nooit? Deelt u de mening dat er meer sturing nodig is op
verslaggeving door de FG’s binnen gemeenten, bijvoorbeeld in de vorm van
richtlijnen die opgezet worden door de VNG?
Vraag 9
Hoe gaat u gemeenteraden ondersteunen met het uitoefenen van de
democratische controle over de inzet van data- en gegevensverwerking, om
de verplichting van de AVG dat gemeenten verantwoording dienen af te
leggen aan de gemeenteraad te vervullen?
Vraag 10
Wat vindt u van de conclusie dat «gemeenten willen rennen voordat ze
kunnen lopen», omdat zij toch aan de slag willen met nieuwe technologieën
en algoritmen terwijl zij hun basisverplichtingen niet op orde hebben?
Vraag 11
Deelt u de mening dat gemeenten eerst aan de basisvoorwaarden van de
AVG moeten voldoen voordat zij kunnen experimenteren met data projecten
en algoritmen?

Tweede Kamer, vergaderjaar 2021–2022, Vragen

2