111 III IIIII
II II I I I I II
III! nil IIj

CBP
BES

Commissie toezicht
bescherming
persoonsgegevens

Aan:
Adres:

De minister van Binnenlandse Zaken en Koninkrijksrelaties
drs. R.W. Knops
Postbus zoon
2500 EA Den Haag
IMederland

Per email:

sondra.lenties@minbzfe.nl

Commissie toezicht bescherming
persoonsgegevens BES
Kaya Pedro Luis Brion 12
Bonaire C.N.
www.cbDbes.com

Contactgegevens
T (+599) 715 8392 Bonaire
E roeila.Dourier@ri1k5dienstcn.com

Kralendijk, Bonaire

Onderwerp:
Verzoek om advies ten aanzien van wijziging
Wet basisadministratie persoonsgegevens BES

Kenmerk
CBP/WA2020-01

Datum
29 januari 2020

Bijlage
Ja

Geachte heer Knops,
Bij brief van i8 december zotg, (met kenmerk 2019-0000509136) heeft u de Commissie toezicht
bescherming persoonsgegevens Bonaire, Sint-Eustatius en Saba (CBP BES) verzocht om op grond van
artikel 49 van de Wet bescherming persoonsgegevens BES te adviseren over de meegezonden
conceptwijziging in de Wet basisadministratie persoonsgegevens BES.
Ons advies vindt u terug in de bijlage.
Openbaarmaking van het advies
De CBP BES is voornemens dit advies vier weken na verzending openbaar te maken op de website
www.cbpbes.com. Behoudens tegen bericht gaat wij ervan uit dat hiertegen geen bezwaar bestaat.
Met de hoop en het vertrouwen u voldoende te hebben geïnformeerd.

Hoogachtend,
Commissie toezicht bescherming persoonsgegevens Bonaire, Sint-Eustatius en Saba,

Voor/itl

Paginal vam

null II III
II II I I I I II
nil I III II

CBP
BES

Commissie toezicht
Uesdieiniin;
persoonsgeqi.-v- ,

Kenmerk

Datum

CBPAVA2020-01

29 januari 2020

Advies aanpassing
Wet basisadministratie persoonsgegevens BES
1. Achtergrond van de wijziging in de Wet basisadministratie persoonsgegevens BES
De wijziging van de Wet basisadministratie persoonsgegevens BES (Wetbp BES) beoogt,
afgezien van wetstechnische aanpassing, uitvoering te geven aan de motie van Özütuk/van
der Graaf van 19 oktober 2018. De motie vraagt om ook in het Caribisch deel van Nederland
mogelijk te maken dat in de bevolkingsadministratie op verzoek van ouders gegevens kunnen
worden opgenomen over kinderen die op het moment van de geboorte niet meer in leven zijn
of omtrent wie in een openbaar lichaam een akte is opgemaakt die vermeldt dat het kind op
het ogenblik van de aangifte niet in leven is. De Basisregistratie persoonsgegevens (BRP)
wordt aangepast om gehoor te geven aan voornoemd motie. De wijziging van de Wetbp BES
past om in het streven naar eenvormigheid van regelgeving in de verschillende onderdelen
van het Koninkrijk.
2. Samenvatting advies CBP BES
De CBP BES heeft bij haar advisering de focus gelegd op concept artikel 17a van de wijziging in
de Wetbp BES.
De CBP BES ziet geen bezwaren en belemmering voor de voorgesteldc registratie van
gegevens van kinderen die op het moment van de geboorte niet meer in leven zijn of van wie
een akte in een openbaar lichaam is opgemaakt die vermeld dat het kind op het moment van
de aangifte niet in leven is, danwel die zijn overleden zonder zelf ingeschreven te zijn. De
aanpassing van de Wetbp BES ten aanzien van artikel 17a biedt voldoende waarborgen voor
een zorgvuldige verwerking in de basisadministratie.
Als aandachtpunt valt het de CBP BES op, dat de uitbreiding van mogelijkheden tot
gegevensverstrekking naar het Caribisch deel van het Koninkrijk nadere nuancering vergt. In
de toelichting wordt ingegaan op de gegevensuitwisseling met derde landen waarbij wordt
aangegeven dat de Landen in Caribisch Koninkrijk voldoen aan een passend
beschermingsniveau’. De landen van het Koninkrijk hebben met elkaar afgesproken dat er een
centrale vorm van registratie plaatsvindt die moet voorkomen dat een burger ingeschreven
staat bij meerdere gemeenten/bevolkingsregisters tegelijk. De Rijksdienst voor
identiteitsgegevens, hierna RvIG, is o.a. belast met de licentie voor de applicatie en de mutaties
voor de PIVA-V (applicatie voor personenregistratie voor de afnemers van de PIVA).
Voor rechtmatige gegevensuitwisseling tussen verschillende landen is zowel vanuit een
Wetbp BES-regime als een AVG-regime, naast regelingen die een verglijkbaar
beschermingsniveau voorschrijven, een vorm van onafhankelijk toezicht- en handhaving een
randvoorwaarde.

' Memorie van toelichting, pagina i6

Pagina i van 4

I mil II III
II II I I I i II
I III I III 11

CBP
BES

Commissif lut/r
ijescnp-r

Kenmerk

Datum

CBP/WA2020-01

2Q januari 2020

De CBP BES ziet graag dat bij de gegevensuitwisseling/verstrekking zoals nu voorgesteld in de
aanpassing van de BRP. rekening wordt gehouden met de omstandigheid dat er op het
moment van schrijven van dit advies nog geen sprake is van een passend beschermingsniveau
in de Landen van Caribisch Koninkrijk, met name door enerzijds de afwezigheid van een
onafhankelijke toezichthouder op Curagao en Sint Maarten en anderzijds gebrekkige
regelgeving die niet voorziet in een onafhankelijke toezichthouder op Aruba.
CBP BES is op de hoogte dat er vanuit het overleg tussen de vier landen van het Koninkrijk
inspanningen worden verricht om in deze situatie tot harmonisering van het
beschermingsniveau te komen. Vanuit het perspectief van CBP BES is het wenselijk dat hier
met de hoogste prioriteit aan wordt gewerkt zodat de situatie ontstaat zoals weergegeven in
de Memorie van Toelichting.
3. Advies CBP BES
De CBP BES heeft bij het opstellen van het advies de focus gelegd op introductie van artikel 17a
indeWetbpBES.
Verwerkingsdoel
De juiste registratie van persoonsgegevens in de basisadministratie is van eminent belang
voor de overheid om informatie gestuurd en data geïnformeerd beleid te kunnen maken. Een
goed geïnformeerde overheid kan effectiever en efficiënter optreden. Dit draagt bij aan de
verhoging van de kwaliteit van besluitvorming van de overheid. Voor de registratie van een
levenloos geboren kind gaat het in het bijzonder om een emotionele gebeurtenis in het leven
van een ingezetene, om de erkenning van de menselijke factor binnen de relatie tot de
overheid en ook om de nauwkeurigheid waarmee de administratie de feitelijke samenstelling
van gezinsverbanden en de veranderingen daarin weergeeft.
In de aanpassing van de Wetbp BES en de bijbehorende Memorie van Toelichting zien wij dat
rekening is gehouden met de noodzaakseis én de bescherming van de persoonlijke
levenssfeer van de burger. Naast de doelen dient het verwerken van deze gegevens een
gerechtvaardigd belang, namelijk de registratie van mutaties in de burgerlijke stand van de
gemeenschap.
Doorgifte bepaling
De wereldstandaarden voor de bescherming van persoonsgegevens zijn per 25 mei 2018
ingrijpend veranderd. Het gehele Koninkrijk zal bij gegevensuitwisseling stil moeten staan bij
het feit dat er sprake is van diverse rechtsregimes met verschillende normeringen binnen de
verschillende geografische gebieden van het Koninkrijk der Nederlanden. Binnen in Nederland
geldt bijvoorbeeld het AVG-regime voor het deel van Nederland dat geografisch in Europa ligt
en het WBP BES regime voor het deel van Nederland dat geografisch in het Caribisch gebied
ligt. De CBP BES wijst op de werking van de AVG bij de uitwisseling tussen het Europees deel
van Nederland en het Caribisch deel van Nederland en tussen het Caribisch deel van Nederland
en de Landen Curasao, Aruba en Sint-Maarten en tussen de Landen van het Koninkrijk.
Conform artikel 42 en 43 van de Wbp BES is doorgifte van persoonsgegevens naar een land
buiten de Europese Unie slechts toegestaan indien dat land een passend beschermingsniveau
bij de verwerking van persoonsgegevens waarborgt.

Pagina 2 van 4

I mil IIIII
IIIII 111II
I III I III II

CBP
BES

Commissie toe^icfit
bescherniinq
persoonsgegevns

Kenmerk

Datum

CBP/WA2020-01

29 januari 2020

In de ogen van CBP BES hebben de Landen Curasao, Aruba en Sint-Maarten op het moment
van schrijven van dit advies seen passend beschermingsniveau.
Dit geldt in een geringere mate mogelijk ook voor het Caribisch deel van Nederland ten
opzichte van landen in Europa waar de AVG van toepassing is vanwege de verschillen tussen
de expliciete bescherming geboden door de AVG en de Wetbp BES."
Bij uitwisseling (verzending) van persoonsgegevens van het Caribisch deel van Nederland naar
het Europese deel van Nederland worden de (bijzondere) persoonsgegevens uitgewisseld met
een land dat voldoet aan de internationale standaarden voor een passend
beschermingsniveau. Immers de UAVG is onverkort van toepassing in het Europese deel van
Nederland. Zodra er sprake is van gegevensuitwisseling (over en weer) tussen de
basisadministratie in het Caribisch deel van Nederland en de BRP in het Europees deel van
Nederland treedt de UAVG in werking voor de gegevensstroom van het Europese deel van
Nederland naar het Caribisch deel van Nederland.
Conform de UAVG worden landen en gebieden buiten de Europese Unie beschouwd als derde
landen voor de verwerking van persoonsgegevens. Dit is een opmerkelijke consequentie van
de wijze waarop de verhouding tussen de openbaar lichamen Bonaire, Sint-Eustatius en Saba
en het Europese deel van Nederland en daarnaast de Europese Unie is ingeregeld.
Door de werking van de UAVG wordt het Caribisch deel van Nederland behandeld als derde
land bij de uitvoering van de AVG met de daarbij behorende beperkingen voor de
gegevensuitwisseling. Het ontvangende land, in dit geval niet een apart land maar een deel
van hetzelfde land Nederland met een ander rechtsregime, dient waarborgen te bieden voor
de uitwisseling zodat een met de AVG vergelijkbaar beschermingsniveau wordt gegarandeerd.
Indien in het ontvangend land dit niet wordt ingeregeld kan er binnen het AVG-domein
discussie ontstaan over de vraag of de toezender van persoonsgegevens wel op rechtmatige
wijze persoonsgegevens heeft doorgegeven naar een gebied dat buiten het AVG-domein ligt.
De Landen van het Koninkrijk hebben met elkaar afgesproken dat er een centrale vorm van
registratie plaatsvindt die moet voorkomen dat een burger ingeschreven staat bij meerdere
gemeenten/bevolkingsregisters tegelijk. Deze gegevensuitwisseling is een randvoorwaarde
voor het voorkomen van misbruik van rechten en voorzieningen die gekoppeld zijn aan
burgerschap van een gemeente of bevolking en de effectieve toezicht- en
handhavingsdoeleinden op die terreinen.
De CBP BES ziet dat gegevensuitwisseling/verstrekking tussen de diverse basisadministraties
binnen het Koninkrijk bijdraagt aan een effectieve en verantwoorde wijze van registratie van
de burgers in de Landen en openbare lichamen. Op het moment van het schrijven van dit
advies heeft CBP BES een groot zorgpunt. Door de significante verschillen in regelgeving en
uitvoeringsniveau van de regelgeving bestaat er in elk der Landen een verschillend
beschermingsniveau. Dit maakt het zeer complex en niet transparant voor de verzender van
de persoonsgegevens om te bepalen of er bij uitwisseling van persoonsgegevens tussen de
landen en zelfs binnen het Europese en het Caribisch delen van het land Nederland wel een
passend beschermingsniveau aanwezig is bij de ontvangende partij van de persoonsgegevens.

' We verwijzen naar onze brief aan de minister voor de Rechtshandhaving, de Voorzitter van de Tweede Kamer en de Voorzitter van de
Kamercommissie Justitie en Veiligheid d.d. 22 januari 2018 (kenmerk CBP2018-01) waarin we de uitdaging van de AVG voor het gehele
Koninkrijk aanduiden (ook voor de basisregistraties) en aangeven welke risico's wij zien bij de diverse rechtsregimes.
Pagina 3 van 9

I mil IIIII
ii II I I I I II
I III I III 11

CBP
BES

Commissie tüe^lUlt
bescherming
persoonsgegevens

Kenmerk

Datum

CBP/WA2020-01

29 januari 2020

CBP BES ziet om deze reden graag dat zo spoedig als mogelijk is binnen het Koninkrijk der
Nederlanden vanuit deze bestaande situatie wordt toegewerkt naar een situatie dat
vergelijkbaar is met het Europees model van een enkele regeling.
Een voorbeeld dat bijdraagt aan de complexiteit voor de rechtmatige gegevensuitwisseling, de
uitwisseling met vergelijkbaar en daardoor passend beschermingsniveau, is de afwezigheid
van een onafhankelijke toezichthouder die toeziet op de bescherming van persoonsgegevens
binnen de Caribische landen van het Koninkrijk. De Landsverordening bescherming
persoonsgegevens voor Curasao en die van Sint-Maarten bieden de regeling van een
onafhankelijke toezichthouder. Tot heden is in beide landen geen gevolg gegeven aan deze
wettelijke bepaling en is er geen onafhankelijke toezichthouder in het leven geroepen. De
Landsverordening persoonsregistratie van Aruba biedt geen wettelijke grondslag voor een
onafhankelijke toezichthouder en ook in dat land is er geen toezichthoudende instantie die
toeziet op de bescherming van persoonsgegevens. Daarnaast bieden de materiele normen in
de Landsverordening persoonsregistratie een beschermingsniveau dat de toets aan
adequaatheid niet zou doorstaan.
De CBP BES adviseert om in de toelichting te duiden welke passende waarborgen er in ieder
geval dienen te worden geboden voor de rechtmatige uitwisseling van persoonsgegevens
tussen de landen binnen het Koninkrijk en de Caribische en Europese gebieden van het land
Nederland.
Dit advies bevat een reflectie gebaseerd op de ervaringen van CBP BES met de bescherming
persoonsgegevens op basis van de Wbp BES en de Wetbp BES en de interactie met een AVGgebied zoals het Europese deel van Nederland. We hopen dat u daar voordeel aan zult hebben
en zijn graag bereid vragen te beantwoorden indien u die heeft.
'k'k'k'k'k'k'k'k'k'k

Pagina4van4

/

<C

OjJUV

T)C-

O^

\IojPJ
(JAj

doSS). fi.lO. \6aopS
9o^tkMS
^SCO fft

◄

icon

I

RR 000102146 BQ

'=Uo,^
-fhy.
M

A

CBP

Commissie toezicht
bescherming
persoonsgegevens

I

iiisi ëiüi im
g iüiSil

iiS

3 UNION
O. POSTALE
D ; UNIVERSELLE

lettres - services spéciaux
letters - special services

RR 000102146 BQ

eJ(Cu^

>