Skip to main content

AVG en Archiefwet

Overheidsorganen kijken wat betreft informatiebeheer naar de Archiefwet, maar moeten zich ook houden aan de AVG. Wat de onderlinge samenhang is tussen deze wetten lees je hier.

Sinds 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) van toepassing. Deze verordening verving de Wet bescherming persoonsgegevens (Wbp). De AVG is rechtstreeks van toepassing in de hele Europese Unie. Hieronder wordt ingegaan op de verhouding tussen de Archiefwet en de AVG.

Verhouding Archiefwet en AVG

De Archiefwet regelt het informatiebeheer van overheidsorganen (waaronder publiekrechtelijke en privaatrechtelijke zbo’s). Archiefbescheiden bevatten vaak persoonsgegevens. De AVG bevat bepalingen over de voorwaarden waaronder je persoonsgegevens mag verwerken. Voorbeelden van verwerking zijn het verzamelen, wijzigen en raadplegen maar ook het vernietigen van persoonsgegevens. Overheidsorganen hebben dus bij het beheer van deze gegevens doorgaans zowel met de AVG als met de Archiefwet te maken. Beide wetten moeten dan ook in onderlinge samenhang bekeken worden.

Als Europese verordening heeft de AVG voorrang op de Archiefwet. Dit betekent dat persoonsgegevens alleen op grond van de Archiefwet mogen worden bewaard, als deze in overeenstemming met de AVG zijn verzameld.

De raakvlakken tussen beide wetten hebben vooral betrekking op deze thema’s:

  • Bewaren van overheidsinformatie
  • Vernietigen van overheidsinformatie
  • Vaststellen van bewaartermijnen
  • Aanpak: het beheer van persoonsgegevens

Bewaren van overheidsinformatie

Met name bij het bewaren en vernietigen van persoonsgegevens is er sprake van samenhang tussen de Archiefwet en de AVG. De AVG stelt dat persoonsgegevens slechts bewaard mogen worden voor zolang dat noodzakelijk is. Dit kan echter ook betekenen dat ze voor langere tijd bewaard worden. Het belang van archivering wordt in de AVG en de Uitvoeringswet AVG niet uit het oog verloren.

Verder lezen bij de bron

IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Waarom is het lastig om structureel DPIA’s uit te voeren?
Toen de AVG van kracht werd, zijn gemeenten actief aan de slag gegaan om de privacy van hun inwoners te waarborgen, waaronder het uitvoeren van DPIA’s. Ondanks de verplichting en het belang van DPIA’s blijkt dat maar een klein aantal gemeenten deze structureel uitvoert. In deze blog leggen we uit waarom dit zo is en welke uitdagingen gemeenten tegenkomen
Het beheren van verwerkersovereenkomsten
Om ervoor te zorgen dat derde partijen ook de juiste beveiligingsmaatregelen nemen, moet je afspraken maken in een verwerkersovereenkomst. Het is niet genoeg om deze overeenkomst eenmalig af te sluiten; je moet regelmatig controleren of de verwerker zich aan de AVG houdt
Bedrijfscontinuïteit volgens BIO, NIS2, ISO 27001 en NEN 7510
BCM is een belangrijk onderdeel binnen verschillende belangrijke beveiligings- en normstandaarden, zoals de BIO, NIS2, ISO 27001 en NEN 7510.

Meer recente berichten

Ministerie tegen cyberaanvallen en spionage opgezet in Denemarken
Verder lezen
Privacyorganisaties bezorgd over nasleep AI videobewaking bij Olympische Spelen
Verder lezen
AP: meer waarborgen nodig om doxing tegen te gaan
Verder lezen
Hoe bereid je je voor op mogelijke digitale ontwrichting?
Verder lezen
Wen er maar aan, zei de minister
Verder lezen
Gemeente gooit persoonsgegevens van 23.000 Bosschenaren op straat
Verder lezen
Hebben eerdere sancties die EU oplegde aan techbedrijven al enig resultaat gehad? En andere vragen beantwoord
Verder lezen
Veel zorginstellingen hebben last van DDoS ransomware aanvallen
Verder lezen
Vijf acties waarmee organisaties het risico op een cyberincident verkleinen
Verder lezen
Kabinet en justitie happig op gebruik commerciele dna databanken als opsporingsmethode: Roept vragen op over privacy
Verder lezen