Minister Dekker voor Rechtsbescherming is een onderzoek gestart naar de financiering van de Autoriteit Persoonsgegevens. Vorige week liet de toezichthouder nog weten dat het meer klachten ontvangt van burgers over privacyschendingen dan het aankan.

Vorig jaar ging het om 15.600 privacyklachten, voor dit jaar wordt een aantal van 28.000 klachten verwacht. Naar verwachting zal ook het aantal datalekmeldingen toenemen van 20.000 in 2018 naar 24.000 dit jaar. De invoering van de Algemene verordening gegevensbescherming (AVG) heeft voor allerlei veranderingen bij de Autoriteit Persoonsgegevens gezorgd. "Niet alleen wettelijk, maar ook organisatorisch heeft dit veranderingen gebracht. De AP heeft eigen rechtspersoonlijkheid verworven, diverse interne ontwikkelingen ingezet en een stevige personele groei doorgemaakt", aldus de minister.

De toezichthouder ervaart verschillende knelpunten en risico's in deze fase van de implementatie van de AVG. Zo is het aantal binnengekomen klachten groter dan verwacht, is het aantal datalekmeldingen toegenomen en is het aantal aanvragen voor goedkeuring van zogenaamde Binding Corporate Rules (BCR's) gestegen. Dit zijn interne gedragscodes voor het verkeer van persoonsgegevens binnen internationale organisaties of multinationals.

BCR's moeten eerst door Europese privacytoezichthouders worden goedgekeurd, gevolgd door de European Data Protection Board (EDPB). Het aantal aanvragen is zo gestegen dat er een wachttijd is ontstaan van 3 tot 5 jaar, die als gevolg van de Brexit nog verder kan toenemen, stelt Dekker. Een toename van wachttijden geldt ook voor voorafgaande raadplegingen, gedragscodes en goedkeuring van certificeringsschema's.

Onderzoek naar financiering

De Autoriteit Persoonsgegevens beschikt nu over een budget van 18,6 miljoen euro. De minister merkt op dat bij de toekenning van het budget voor de toezichthouder er rekening mee is gehouden dat het eerste jaar na de invoering van de AVG onvoldoende representatief is als basis om het structurele budget te bepalen. Nu de AVG een jaar van kracht is, ontstaat er wel een steeds beter beeld van wat de AP nodig heeft voor een goede taakvervulling.

"De AP en ik hebben dan ook afgesproken dat we een gezamenlijk extern onderzoek starten naar de grondslagen van de financiering van de AP, de omvang van het budget en de risico’s behorende bij de verschillende scenario’s. Daarbij wordt ook gekeken naar efficiencyverbetering die mogelijk nog kan worden behaald, bijvoorbeeld door verdere stroomlijning van werkprocessen, de inzet van technologie en innovatiemogelijkheden", laat Dekker in een brief aan de Tweede Kamer weten. De minister zal ook naar alternatieve financiering kijken, zoals het heffen van leges voor de behandeling van BCR's. Uitkomsten van het onderzoek worden begin 2020 verwacht.