Schriftelijke vragen : Het onderzoek 'De staat van privacy bij gemeenten' van Bits of Freedom.

Vraag 1

Bent u bekend met het onderzoek van Bits of Freedom, waarin zij concludeerden dat
negen van de tien grootste gemeenten zich onvoldoende aan de Algemene Verordening
Gegevensbescherming (AVG) houden, onder meer omdat gemeenten onvoldoende overzicht
hebben over de gegevens die ze verwerken en beveiligen, en hoe er met verzoeken van
burgers wordt omgegaan om hun gegevens in te zien?1

Vraag 2

Hoe verklaart u dat deze gemeenten onvoldoende en onzorgvuldig omgaan met gegevens
van hun inwoners, terwijl de AVG al vier jaar van kracht is, en de gemeente Utrecht,
als enige, zich wel houdt aan deze verordening?

Vraag 3

Wat voor beeld vindt u dat het geeft aan andere organisaties dat een voorbeeldorganisatie
als de gemeente zich niet houdt aan de AVG?

Vraag 4

Erkent u dat dit niet een alleenstaand incident is, maar dat het niet naleven van
de AVG een probleem is in meerdere overheidsorganisaties, zoals de Belastingdienst?2 Zo nee, waarom niet?

Vraag 5

Wat doet u nu concreet na dit soort incidenten en hoe voorkomt u dat wij hoppen van
digitaal schandaal naar digitaal schandaal?

Vraag 6

Hoe gaat u deze gemeenten op de korte termijn helpen om wel te voldoen aan de regels
van de AVG, die inmiddels al vier jaar verplicht zijn?

Vraag 7

Deelt u de constatering dat er onvoldoende budget is voor elke Functionaris Gegevensbescherming
(FG) van elke gemeente om intern onderzoek te doen en dat deze problematiek samenhangt
met het tekort aan budget voor de Autoriteit Persoonsgegevens om al hun taken een
waardevolle invulling te geven? Ziet u ook in dat ondanks de recente verhoging van
het budget van de Autoriteit Persoonsgegevens, dit onvoldoende is voor alle wettelijke
verantwoordelijkheden die zij nu hebben en gaan krijgen, als «Algoritme Waakhond»?

Vraag 8

Hoe beoordeelt u het feit dat uit dit onderzoekt blijkt dat er veel verschil bestaat
tussen gemeenten rondom de frequentie van verslagen van de interne toezichthouders
(FG’s) en dat dit soms per kwartaal gebeurt, soms jaarlijks en soms nooit? Deelt u
de mening dat er meer sturing nodig is op verslaggeving door de FG’s binnen gemeenten,
bijvoorbeeld in de vorm van richtlijnen die opgezet worden door de VNG?

Vraag 9

Hoe gaat u gemeenteraden ondersteunen met het uitoefenen van de democratische controle
over de inzet van data- en gegevensverwerking, om de verplichting van de AVG dat gemeenten
verantwoording dienen af te leggen aan de gemeenteraad te vervullen?

Vraag 10

Wat vindt u van de conclusie dat «gemeenten willen rennen voordat ze kunnen lopen»,
omdat zij toch aan de slag willen met nieuwe technologieën en algoritmen terwijl zij
hun basisverplichtingen niet op orde hebben?

Vraag 11

Deelt u de mening dat gemeenten eerst aan de basisvoorwaarden van de AVG moeten voldoen
voordat zij kunnen experimenteren met data projecten en algoritmen?