Net als iedere andere organisatie moeten gemeenten ­voldoen aan de regels van de Algemene verordening gegevensbescherming. Maar het komt nog te vaak voor dat ze een potje maken van de privacy. De Autoriteit Persoonsgegevens (AP) vindt dat gemeenten beter hun best moeten doen.

Verzwaring

De gemeente Hellevoetsluis had dit jaar de twijfelachtige eer de eerste ge­meente te zijn waar de Autoriteit Persoonsgege­vens het toezicht verzwaarde. Na een onderzoek door de eigen rekenkamer bleek dat de gemeente niet genoeg deed om gevoelige informatie van haar eigen burgers te beschermen. Een eigen privacybeleid had de gemeente niet, en de regels werden meerdere keren overschreden.

Datalek

En de gemeente had beter moeten weten. In 2019 bleek dat Hellevoetsluis een datalek had in het eigen systeem; documenten en gegevens van burgers waren openbaar bereikbaar. In een eigen bekendmaking over het verzwaren van het toezicht noemde de AP Hellevoetsluis overigens niet bij naam. Dat was een bewuste keuze, zegt Monique Verdier, vicevoorzitter van de privacywaakhond. ‘We wilden met het bericht vooral een signaal geven: zorg goed voor de gegevens van de eigen burger. Neem het onderwerp niet pas serieus als het te laat is en je wordt geconfronteerd met een datalek of een hack.’

Deze versturen we 3-4x per jaar.