Skip to main content

Gemeenten riskeren financiële strop door misbruik nieuwe privacywet

Eerder volgde hier al een bericht over de uitspraak van de rechtbank Overijssel over een vermeende schending van de AVG en de vergoeding van schade die daaruit zou voortvloeien. De Stentor wijdde er een uitgebreider artikel aan, met ook een inbreng van Van der Sluis:

Gemeenten riskeren boetes door de nieuwe privacywetgeving. De nieuwe wet biedt ‘juridisch handige jongens’ ruimte om toe te slaan. Zij kunnen relatief eenvoudig de wet misbruiken, gemeenten ‘uitlokken’ om de privacyregels te overtreden en er zo geld aan verdienen. Dat zeggen deskundigen. De VNG (Vereniging van Nederlandse Gemeenten) gaat de situatie ‘monitoren’. Aanleiding vormt een schadevergoeding die gemeente Deventer moet betalen nadat de nieuwste privacywet niet goed werd nageleefd. Het is voor het eerst dat een gemeente een schadevergoeding moet betalen op grond van de nieuwe privacyregels (AVG).

Ambtenaren van de gemeente Deventer kregen een WOB-verzoek van een man; hij eiste openbaarmaking van documenten. De ambtenaren stuurden dat per e-mail door voor overleg met tientallen ambtenaren van andere gemeenten. Die werkwijze en dat overleg is in gemeentelijke kringen – zeker als het om complexe kwesties gaat – niet ongebruikelijk. Het kwam ze in dit geval duur te staan. De man maakte gebruik van zijn ‘recht op inzage’. Dat is een onderdeel van de nieuwe privacywetgeving AVG, waarmee kan worden opgevraagd met welke partijen een gemeente persoonsgegevens deelt.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Waarom is het lastig om structureel DPIA’s uit te voeren?
Toen de AVG van kracht werd, zijn gemeenten actief aan de slag gegaan om de privacy van hun inwoners te waarborgen, waaronder het uitvoeren van DPIA’s. Ondanks de verplichting en het belang van DPIA’s blijkt dat maar een klein aantal gemeenten deze structureel uitvoert. In deze blog leggen we uit waarom dit zo is en welke uitdagingen gemeenten tegenkomen
Het beheren van verwerkersovereenkomsten
Om ervoor te zorgen dat derde partijen ook de juiste beveiligingsmaatregelen nemen, moet je afspraken maken in een verwerkersovereenkomst. Het is niet genoeg om deze overeenkomst eenmalig af te sluiten; je moet regelmatig controleren of de verwerker zich aan de AVG houdt
Bedrijfscontinuïteit volgens BIO, NIS2, ISO 27001 en NEN 7510
BCM is een belangrijk onderdeel binnen verschillende belangrijke beveiligings- en normstandaarden, zoals de BIO, NIS2, ISO 27001 en NEN 7510.

Meer recente berichten

Het aantal cyberaanvallen op kritieke infrastructuur is in een jaar tijd met 30 procent toegenomen
Verder lezen
Bankmedewerker verkocht persoonsgegevens oudere klanten aan criminelen
Verder lezen
Persoonlijke gegevens van ruim 1000 leerlingen gelekt bij datalek in Amersfoort
Verder lezen
Cyberopslag is een essentieel onderdeel van de gegevensbeveiligingsstrategie
Verder lezen
Let op, gebruik AI chatbot kan leiden tot datalekken
Verder lezen
Rabobank moet gegevens vermeende oplichter met getroffen klant delen
Verder lezen
De mate waarin organisaties zijn voorbereid op een cybercrisis loopt sterk uiteen
Verder lezen
Defensie heeft te weinig inzicht in zwaktes ICT infrastructuur
Verder lezen
AP: kabinet moet wet aanpassen om journalisten bij Kadaster database te laten
Verder lezen
Minister Heinen in gesprek met BKR over verwijderen registraties
Verder lezen