AP beboet gemeenten voor illegaal verwerken persoonsgegevens inwoners

In dit artikel:

De Autoriteit Persoonsgegevens (AP) heeft onlangs tien gemeenten – Delft, Ede, Eindhoven, Gooise Meren, Haarlemmermeer, Hilversum, Huizen, Tilburg, Veenendaal en Zoetermeer – beboet wegens het onrechtmatig verwerken van persoonsgegevens van (voornamelijk) islamitische inwoners. Op advies van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) of op eigen initiatief lieten deze gemeenten externe bureaus zogenaamde krachtenveldanalyses opstellen, waarin sociale netwerken en sleutelfiguren binnen islamitische gemeenschappen werden in kaart gebracht. Die rapporten bevatten bijzondere persoonsgegevens, zoals religie en politieke opvattingen, waarvoor geen rechtsgrond bestond.

De AP stelt dat de privacy ernstig is geschonden en dat het vertrouwen in gemeenten door deze handelwijze is aangetast. In totaal zijn boetes van 250.000 euro opgelegd; bij de hoogte van de straffen werd rekening gehouden met verzachtende factoren (korte duur, deels verjaard, complex politiek-bestuurlijk speelveld). De betrokken gemeenten erkennen de overtreding en aanvaarden de boetes. Gemeenten die de rapporten nog hebben kregen een verwerkingsverbod: de dossiers mogen alleen bewaard en gebruikt worden om de rechtspositie van getroffenen in lopende zaken te waarborgen totdat ze worden vernietigd. Onder de AVG is verwerking van dergelijke bijzondere persoonsgegevens vrijwel altijd verboden zonder expliciete grondslag.