Mededeling (uitstel antwoord) : Uitstel beantwoording vragen van het lid Verhoeven over het naleven van de Europese privacyregels van de Algemene verordening gegevensbescherming (AVG) bij (uitvoerings)instanties

Mededeling van Staatssecretaris Knops (Binnenlandse Zaken en Koninkrijksrelaties)
(ontvangen 6 april 2021). Zie ook Aanhangsel Handelingen, vergaderjaar 2020–2021,
nr. 2016.

Vraag 1

Kent u het het bericht «440.000 euro boete voor OLVG vanwege onvoldoende beveiliging
medische dossiers»?1

Vraag 2

Bent u bekend met de nog niet beantwoorde schriftelijke vragen van het lid Verhoeven
over het niet naleven van de wet en het grootschalig onrechtmatig verzamelen van persoonsgegevens
door overheidsinstanties zoals de Belastingdienst, het Centraal Orgaan opvang Asielzoekers
(COA), de politie, Defensie, de Inlichtingendiensten en het Uitvoeringsinstituut Werknemersverzekeringen
(UWV)?2

Vraag 3

Kunt u toelichten of (uitvoerings)instantie Dienst Uitvoering Onderwijs (DUO) persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de Algemene
verordening gegevensbescherming (AVG)? Zo nee, op welke onderdelen voldoet de organisatie
nog niet?

Vraag 4

Kunt u toelichten of (uitvoerings)instantie het Centraal Bureau Rijvaardigheidsbewijzen
(CBR) persoonsgegevens verzamelt en verwerkt conform de Europese privacyregels zoals
vastgelegd in de AVG? Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 5

Kunt u toelichten of (uitvoerings)instantie de Sociale Verzekeringsbank (SVB) persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 6

Kunt u toelichten of (uitvoerings)instantie Stichting Inlichtingenbureau persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 7

Kunt u toelichten of (uitvoerings)instantie Translink persoonsgegevens verzamelt en
verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG? Zo nee, op
welke onderdelen voldoet de organisatie nog niet?

Vraag 8

Kunt u toelichten of (uitvoerings)instantie Rijksdienst Wegverkeer (RDW) persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 9

Kunt u toelichten of (uitvoerings)instantie Immigratie- en Naturalisatiedienst (IND)
persoonsgegevens verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd
in de AVG? Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 10

Kunt u toelichten of (uitvoerings)instantie Dienst Justitiële Inrichtingen (DJI) persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 11

Kunt u toelichten of (uitvoerings)instantie de Rijksdienst voor Identiteitsgegevens
(RvIG) persoonsgegevens verzamelt en verwerkt conform de Europese privacyregels zoals
vastgelegd in de AVG? Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 12

Kunt u toelichten of (uitvoerings)instantie Raad voor de Kinderbescherming persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 13

Kunt u toelichten of (uitvoerings)instantie Reclassering Nederland persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 14

Kunt u toelichten of (uitvoerings)instantie Centraal Administratie Kantoor (CAK) persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 15

Kunt u toelichten of het openbaar ministerie (OM) persoonsgegevens verzamelt en verwerkt
conform de Europese privacyregels zoals vastgelegd in de AVG? Zo nee, op welke onderdelen
voldoet de organisatie nog niet?

Vraag 16

Kunt u toelichten of (uitvoerings)instantie Centraal Justitieel Incassobureau (CJIB)
persoonsgegevens verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd
in de AVG? Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 17

Kunt u toelichten of de (uitvoerings)instantie Fiscale Opsporingsdienst (FIOD) persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 18

Kunt u toelichten of (uitvoerings)instantie Waternet persoonsgegevens verzamelt en
verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG? Zo nee, op
welke onderdelen voldoet de organisatie nog niet?

Vraag 19

Kunt u toelichten of (uitvoerings)instantie het Kadaster persoonsgegevens verzamelt
en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG? Zo nee,
op welke onderdelen voldoet de organisatie nog niet?

Vraag 20

Kunt u toelichten of (uitvoerings)instantie Raad voor Rechtsbijstand persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 21

Kunt u toelichten of De Nederlandsche Bank (DNB) persoonsgegevens verzamelt en verwerkt
conform de Europese privacyregels zoals vastgelegd in de AVG? Zo nee, op welke onderdelen
voldoet de organisatie nog niet?

Vraag 22

Kunt u toelichten of de (uitvoerings)instantie Kamer van Koophandel (KvK) persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 23

Kunt u toelichten of de Koninklijke Marechaussee persoonsgegevens verzamelt en verwerkt
conform de Europese privacyregels zoals vastgelegd in de AVG? Zo nee, op welke onderdelen
voldoet de organisatie nog niet?

Vraag 24

Kunt u toelichten of het Uitvoeringsinstituut werknemersverzekeringen persoonsgegevens
verzamelt en verwerkt conform de Europese privacyregels zoals vastgelegd in de AVG?
Zo nee, op welke onderdelen voldoet de organisatie nog niet?

Vraag 25

Kunt u toelichten of woningcorporaties persoonsgegevens verzamelen en verwerken conform
de Europese privacyregels zoals vastgelegd in de AVG? Zo nee, op welke onderdelen
voldoen deze organisaties nog niet?

Vraag 26

Kunt u toelichten of zorginstellingen persoonsgegevens verzamelen en verwerken conform
de Europese privacyregels zoals vastgelegd in de AVG? Zo nee, op welke onderdelen
voldoen deze organisaties nog niet?

Vraag 27

Kunt u toelichten of zorgverzekeraars persoonsgegevens verzamelen en verwerken conform
de Europese privacyregels zoals vastgelegd in de AVG? Zo nee, op welke onderdelen
voldoen deze organisaties nog niet?

Vraag 28

Bent u het ermee eens dat de «Wet Gegevensverwerking Samenwerkingsverbanden» (WGS)
tot doel heeft dat in de toekomst grote hoeveelheden persoonsgegevens worden verzameld
en gedeeld tussen en met een groot aantal instanties in een viertal samenwerkingsverbanden
(het Financieel Expertise Centrum (FEC), infobox voor Crimineel en Onverklaarbaar
Vermogen (iCOV), de Regionaal Informatie en Expertise Centra (RIEC’s) en de ZVH’s),
en dat dus alle betrokken organisaties vóór een eventuele inwerkingtreding van de
Wet gemeentelijke schuldhulpverlening (WGS) eerst moeten voldoen aan de privacyregels
van de AVG omdat één zwakke schakel de hele keten in gevaar brengt? Zo nee, waarom
niet?

Mededeling

Op 16 maart 2021 deelde ik uw Kamer mede dat het niet lukte om de aan mij en de Ministers
van Defensie, Justitie en Veiligheid, Financiën, Sociale Zaken en Werkgelegenheid,
Volksgezondheid, Welzijn en Sport en de Staatssecretarissen van Justitie en Veiligheid,
Infrastructuur en Waterstaat, Economische Zaken en Klimaat gestelde vragen van het
lid Verhoeven D66 over het naleven van de Europese privacyregels van de Algemene verordening
gegevensbescherming (AVG) bij (uitvoerings)instanties (ingezonden op 18 februari 2021,
met kenmerk 2021Z03370), binnen de termijn van drie weken te beantwoorden.

Helaas moet ik u mededelen dat een zorgvuldige beantwoording van de vragen nog wat
tijd vergt. De reden hiervan is dat de aard van de vragen met zich brengt dat informatie
moet worden verzameld bij alle genoemde (uitvoerings)instanties. Daarnaast is voor
de benodigde afstemming met betrokken overheden meer tijd nodig. Dit laat onverlet
dat ik zo spoedig mogelijk u de antwoorden op de Kamervragen zal doen toekomen.