Openbaar Ministerie zou dit jaar aan AVG moeten kunnen voldoen
In dit artikel:
Het Openbaar Ministerie (OM) verwacht dit jaar te kunnen voldoen aan de Algemene Verordening Gegevensbescherming (AVG), zoals blijkt uit het Auditrapport 2024 van het ministerie van Justitie en Veiligheid dat naar de Tweede Kamer is gestuurd. In 2023 voldeden vier organisaties binnen dit ministerie nog niet aan de AVG: de politie, het Centraal Orgaan opvang asielzoekers (COA), de Dienst justitiële inrichtingen (DJI) en het OM zelf. Het OM heeft sinds vorig jaar organisatorische en beleidsmatige aanpassingen doorgevoerd en operationele maatregelen genomen, waaronder het bijhouden van een verwerkingsregister en het uitvoeren van data protection impact assessments (DPIA’s). Men verwacht deze aanpassingen begin 2025 af te ronden en zo volledig te voldoen aan de AVG.
De DJI kampt echter met aanzienlijke uitdagingen vanwege complexe wettelijke kaders, diverse gebruikte systemen en legacy-problemen. Hierdoor is de implementatie van de AVG bij DJI opnieuw uitgesteld, van 2025 naar 2027. Daarnaast ontbreekt het DJI aan een actuele en realistische planning, waardoor de onderzoekers twijfelen of de AVG-implementatie daar binnen afzienbare tijd zal slagen zonder extra maatregelen.
Het COA leverde geen omtrent informatie over de voortgang van de AVG-implementatie, wat het moeilijk maakte de situatie te beoordelen. Ook bij de politie ontbreekt duidelijkheid over de implementatie, aangezien volgens het Directoraat-Generaal Politie en Veiligheidregio's geen structureel monitoringsproces bestaat en er geen ministerieel toezicht op is. In 2023 was de AVG-implementatie bij de politie nog niet afgerond.
De onderzoekers bevelen aan om bij DJI, COA en OM te toetsen of actuele, realistische plannen met duidelijke einddata of urgente tussentijdse mijlpalen aanwezig zijn. Tevens adviseren zij om de ministeriële verantwoordelijkheden rondom de AVG-implementatie bij de politie te evalueren om voortgang en naleving beter te waarborgen. Deze aanbevelingen onderstrepen de voortdurende uitdagingen binnen het justitiedomein om volledige AVG-compliance te bereiken.