Huiswerkcontrole!
Vorige week kondigde de Autoriteit Persoonsgegevens (AP) aan dat zij een onderzoek start naar smart city-toepassingen van gemeenten. Hiervoor vraagt de AP naar de uitgevoerde gemeentelijke DPIA. In de DPIA beoordeelt de gemeente de privacyrisico’s van een voorgenomen smart city-toepassing.
In eerste instantie controleert de AP de DPIA’s van een selecte groep gemeenten, maar deze groep wordt later uitgebreid. De gemeenten die nog geen verzoek van de AP hebben ontvangen, doen er dus goed aan om hun DPIA-huiswerk te maken of na te lopen. In dit artikel zet ik voor gemeenten de belangrijkste aandachtspunten uiteen voor het geval de AP overgaat tot de controle van de DPIA’s.
Waarom een DPIA?
De DPIA is een verplichting uit de Europese privacywet, de AVG (Algemene verordening gegevensbescherming / General Data Protection Regulation). Volgens de AVG moet de gemeente een DPIA uitvoeren vóórdat zij persoonsgegevens gebruikt voor een activiteit die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van burgers. Het doel van de DPIA is onder meer het beoordelen van de mogelijke privacy-impact van het beoogde gegevensgebruik, zodat nagegaan kan worden of (en hoe) de gemeente een smart city-toepassing in lijn met de AVG kan uitvoeren.
Verder lezen bij de bron- Gemeenten vrezen problemen met nieuwe Archiefwet - 23 mei 2025
- Europese database voor kwetsbaarheden: leuk, maar link - 23 mei 2025
- AP voert steekproeven uit onder gemeenten - 22 mei 2025
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Gemeenten vrezen problemen met nieuwe Archiefwet | Verder lezen | |
Europese database voor kwetsbaarheden: leuk, maar link | Verder lezen | |
AP voert steekproeven uit onder gemeenten | Verder lezen | |
Chinese hackers misbruiken SAP-kwetsbaarheid | Verder lezen | |
Nederlands Register voor Functionarissen voor Gegevensbescherming is actief | Verder lezen | |
Zorgen over decentraal hosten verkiezingsuitslagen | Verder lezen | |
Privacyexperts vrezen dat Brussel met nieuw plan encryptie ondermijnt | Verder lezen | |
SANS: top-5 opkomende cyberaanvalstechnieken in 2025 | Verder lezen | |
Biometrische gegevens en gezichts niet samen in register | Verder lezen | |
Ook Utrecht wil minderen met Amerikaanse tech | Verder lezen |