Brief regering : Uitvoering van de motie van het lid Hijink c.s. over verhoging van het budget van de Autoriteit Persoonsgegevens (Kamerstuk 27529-240)

32 761 Verwerking en bescherming persoonsgegevens

Nr. 197 BRIEF VAN DE MINISTER VOOR RECHTSBESCHERMING

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 1 maart 2021

Tijdens het debat van uw Kamer op 3 februari 2021 (Handelingen II 2020/21, nr. 52,
debat over een privacylek in de systemen van de GGD), over een privacylek in de systemen
van de GGD, is door het lid Hijink c.s. een motie ingediend (Kamerstuk 27 529, nr. 240). In deze motie verzoeken de indieners «de regering om het budget van de Autoriteit
Persoonsgegevens dusdanig te verhogen dat zij in staat wordt gesteld om aan het realistische
groeipad te kunnen voldoen zoals dat is verwoord in het onafhankelijke KPMG-onderzoek
dat in opdracht van het Ministerie van Justitie en Veiligheid is opgesteld».

Op 9 februari 2021 is de motie bij stemming aangenomen (Handelingen II 2020/21, nr. 54,
Stemmingen moties Privacylek in de systemen van de GGD), met het verzoek om voor het
einde van de maand februari een schriftelijke reactie te ontvangen met betrekking
tot de uitvoering van deze motie. Met deze brief voldoe ik aan dit verzoek van uw
Kamer.

De uitkomsten van het KPMG-onderzoek, waarover ik uw Kamer op 19 november 2020 per
brief (Kamerstukken 25 268 en 32 761, nr. 192) heb geïnformeerd, zijn aan de orde gekomen tijdens het debat van 3 februari. Tijdens
het debat heb ik toegelicht dat de KPMG-onderzoekers concluderen dat er nog te veel
onzekerheden aanwezig zijn om voor de Autoriteit Persoonsgegevens tot een eenduidige,
meerjarige, vooruitkijkende capaciteitsraming te komen. Dit komt onder meer door het
ontbreken van een solide datapositie bij de toezichthouder. Met de Autoriteit Persoonsgegevens
voer ik gesprekken om ervoor te zorgen dat haar datapositie wordt verbeterd en we
zodoende meer zicht krijgen op haar benodigde capaciteit.

Het «realistische groeipad» waarvan de motie melding maakt, komt niet met zoveel woorden
terug in de eindrapportage van KPMG. In die rapportage hebben de onderzoekers gekozen
voor een menustructuur die inzicht geeft in de bandbreedte van taken en benodigde
financiële middelen. Als basis daarvoor hebben de onderzoekers (vanwege het ontbreken
van een kostprijsmodel en betrouwbare tijdsregistratie) gebruikgemaakt van het capaciteitsmodel
dat steunt op expertinschattingen van de AP. Naast het feit dat uit het onafhankelijke
onderzoek geen concreet groeipad volgt is het budget van de Autoriteit Persoonsgegevens
niet op voorhand eenduidig te bepalen. Dit volgt mede uit de onzekerheden waarover
de onderzoekers hebben gerapporteerd.

Voorts is de motie niet voorzien van een financiële dekking en is het gelet op de
demissionaire status van dit kabinet thans niet mogelijk om toezeggingen te doen over
de uitvoering van de motie, aangezien dit nieuw beleid zou betreffen. Investeringen
als deze vragen om fundamentele beleidskeuzes die aan een volgend kabinet zijn

Ik laat de besluitvorming over de uitvoering van deze motie daarom over aan een volgend
kabinet.

De Minister voor Rechtsbescherming, S. Dekker