Twaalf Brabantse gemeenten voldoen niet aan de regels voor FG’s

Uit onderzoek van Woeste Grond blijkt dat twaalf Brabantse gemeenten niet voldoen aan de regels voor Functionarissen Gegevensbescherming (FG’s). Alle gemeenten zijn wettelijk verplicht een onafhankelijke FG aan te stellen die toezicht houdt op privacy en gegevensverwerking, maar in de praktijk gaat dit vaak mis.

Geen FG: De gemeente Drimmelen heeft al een jaar helemaal geen FG; taken zijn daar tijdelijk neergelegd bij de privacy officer, wat de onafhankelijkheid ondermijnt.
Dubbele functies: In elf gemeenten vervullen FG’s ook andere functies, zoals projectleider of juridisch medewerker, waardoor hun onafhankelijkheid in gevaar komt.
Belangenverstrengeling: In zeven gemeenten combineren FG’s hun rol zelfs met die van privacy officer (PO), Chief Information Security Officer (CISO) of gegevensconsulent. Dit leidt tot situaties waarin de FG toezicht houdt op het eigen werk.

Voorbeelden:

Bij de A2 Samenwerking (Cranendonck, Heeze-Leende, Valkenswaard) vervult de CISO tijdelijk ook de taken van FG en PO.
In Someren combineert de FG al maanden zijn functie met die van CISO.

Kritiek en zorgen:

De Autoriteit Persoonsgegevens (AP) noemt zulke combinaties “zorgwekkend” en wijst op risico’s van belangenconflicten.
Bits of Freedom stelt dat gemeenten zich “kapot moeten schamen” dat dit zeven jaar na invoering van de AVG nog niet op orde is.
Hoogleraar Gerrit-Jan Zwenne wijst op praktische problemen: bij kleinere gemeenten is vaak te weinig werk of budget om een FG fulltime aan te stellen.

Mogelijke oplossingen:

Gemeenten kunnen FG’s (deels) extern inhuren of de functie delen met andere gemeenten. Dit kan belangenverstrengeling tegengaan.
De AP kan bij ernstige overtredingen onderzoek instellen en handhaven, eventueel met boetes, al is dat tot nu toe nog niet gebeurd.

Conclusie:

Veel Brabantse gemeenten kampen met capaciteitsproblemen en noodconstructies rond de functie van FG, waardoor de onafhankelijkheid van privacytoezicht onder druk staat. Dit vormt een risico voor burgers die erop moeten kunnen vertrouwen dat hun privacybelangen onafhankelijk worden bewaakt.

Lees hier het volledige artikel

Naar het overzicht