Skip to main content

AP wil inzicht in dataverwerking van het Inlichtingenbureau

De Autoriteit Persoonsgegevens (AP) twijfelt of het inlichtingenbureau voldoet aan de privacywetgeving bij het verwerken van persoonsgegevens. De AP vreest dat burgers slachtoffer kunnen worden van onrechtmatig overheidshandelen, zoals in de toeslagenaffaire gebeurde, indien het inlichtingenbureau onjuist omgaat met de gegevens van burgers.

Het inlichtingenbureau

Het inlichtingenbureau is een instantie die in 2001 is opgericht voor grootschalige verwerking van gegevens van burgers. Op basis van deze verwerkingen helpt het inlichtingenbureau gemeenten bij het beoordelen van aanvragen voor uitkeringen en het opsporen van mogelijke bijstandsfraude. Tijdens de verwerkingen worden van verschillende organisaties, zoals de Belastingdienst, gemeenten of het Uitvoeringsinstituut Werknemersverzekeringen gegevensstromen geanalyseerd. Wanneer het inlichtingenbureau conflicterende gegevens signaleert, bijvoorbeeld iemand die zowel een uitkering als studiefinanciering ontvangt, wordt de gemeente hiervan op de hoogte gesteld. De gemeente kan dan bepalen om een fraudeonderzoek te starten. Het is daarom van groot belang dat het inlichtingenbureau voldoet aan de privacy eisen die bij verwerkingen worden gesteld.

Inzicht in de dataverwerking

De AP eist nu inzicht in de wijze waarop de gegevens worden verwerkt bij het inlichtingenbureau. Het inlichtingenbureau moet binnen vier weken toelichten welke gegevens het verwerkt, op welke manier en op basis van welke wettelijke grondslagen. Met name de zelflerende algoritmes, die bij het verwerken van gegevens gebruikt worden, zijn zorgwekkend. Wanneer deze algoritmes worden gebruikt in hele grote databases, is het niet altijd meer te achterhalen hoe bepaalde gegevens zijn verwerkt. Het kan dan voorkomen dat mensen op het ‘verkeerde lijstje’ belanden en onterecht als fraudeur worden aangemerkt.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.
De nieuwe Archiefwet: waarom informatiebeveiliging hierbij moet aanhaken
Op 1 januari 2027 treedt de nieuwe Archiefwet in werking. Op het eerste gezicht lijkt dat vooral een onderwerp voor informatiebeheer, DIV, de gemeentearchivaris of juridische zaken. Toch raakt de nieuwe wet ook duidelijk aan informatiebeveiliging.
Waarom BIO2 vooral om eigenaarschap in de lijn vraagt
BIO2 maakt informatiebeveiliging nadrukkelijk onderdeel van goed management: proceseigenaren moeten risico’s kennen, keuzes maken en opvolging organiseren. Daarmee verschuift de focus van losse maatregelen naar aantoonbaar eigenaarschap, samenwerking en risicogestuurde sturing binnen de gemeentelijke praktijk.

Meer recente berichten

Britse toezichthouder gaat onderzoeken of smart-tv’s aan privacywet voldoen
Verder lezen
CERT-WM wettelijk aangewezen als CSIRT
Verder lezen
Boete voor privacyschending wordt openbaar
Verder lezen
On­ge­con­tro­leer­de ai-hacks: geen cy­be­ra­po­ca­lyps, wel een storm voor ciso’s
Verder lezen
AP: grote toename van privacyklachten
Verder lezen
Belastingdienst neemt zelf beheer en onderhoud btw-systeem op zich
Verder lezen
Signalen oppikken en analyseren zonder privacyrisicos
Verder lezen
Wie is eigenaar van cy­ber­weer­baar­heid?
Verder lezen
Applicatiebeveiliging kraakt onder de snelheid van AI-ontwikkelingen
Verder lezen
Evaluatie datalek gemeente Epe
Verder lezen