Ruim twee maanden na de invoering van de AVG blijkt dat veel overheidsinstanties moeite hebben om te voldoen aan de nieuwe regels. Vooral bij gemeenten en de belastingdienst gaat het mis. Dat blijkt uit eigen onderzoek van het bedrijf Leadsupply.

Het Bossche bedrijf deed onderzoek naar 115 websites van gemeenten. Daarbij keek het telkens specifiek naar de aanwezigheid en volledigheid van de privacyverklaring. Iedereen die gegevens verwerkt dient verplicht zo'n verklaring te hebben. Tijdens het onderzoek, eind juni uitgevoerd, concludeerde leadsupply dat 40% van de door hen onderzochte gemeenten niet voldeed aan de wet. Daarbij scoorde de provincie Zeeland het laagst. De kustprovincie scoorde zeven procentpunten lager dan het gemiddelde. Flevoland deed het met 83% veruit het beste. De nieuwe AVG-regels betekenen voor gemeenten een flinke verhoging van de werkdruk. De extra werkzaamheden komen vaak voor rekening van ambtenaren die het al druk hebben. Ruimte om extra mensen in dienst te nemen is er budgettair vaak niet.

Ook de fiscus werd op de vingers getikt door de Autoriteit Persoonsgegevens. Zij verwerken burgerservicenummers van zzp-ers op een manier die in strijd is met de wet. De belastingdienst gebruikt die nummers in het btw-identificatienummer van zelfstandigen met een eenmanszaak. Dat maakt deze groep zeer kwetsbaar voor fraude. Kwaadwillenden zouden met het BSN-nummer identiteitsfraude kunnen plegen. De AP concludeert dat er geen wettelijke basis is voor de belastingdienst om het BSN-nummer te gebruiken. Zij sommeert de belastingdienst de huidige handelswijze zo snel mogelijk aan te passen, anders zal de AP handhavend optreden.

Er is ook goed AVG-nieuws voor gemeenten en bedrijven die zaken doen met gemeenten. Inmiddels is er namelijk een standaard verwerkersovereenkomst gemeenten beschikbaar gemaakt. Dat betekent dat wie zaken doet met de gemeente op deze wijze snel en gemakkelijk vast kan leggen hoe er met persoonsgegevens wordt omgegaan.  De overeenkomst is hier te downloaden via de website van de VNG.

Gerelateerd: Is de overheid AVG-proof?
Bronnen: Binnenlands bestuur, NVG,Computable, autoriteitpersoonsgegevens.nl

Delen: