image

Rapport over functioneren van Autoriteit Persoonsgegevens uitgesteld

maandag 3 juni 2024, 12:47 door Redactie, 10 reacties

Een rapport over het functioneren van de Autoriteit Persoonsgegevens (AP) heeft vertraging opgelopen omdat de privacytoezichthouder en demissionair minister Weerwind voor Rechtsbescherming het er niet over eens zijn wie de evaluatie moet uitvoeren. Op grond van de Kaderwet zelfstandige bestuursorganen moet de minister de Tweede Kamer een verslag sturen over het functioneren van de AP als zelfstandig bestuursorgaan (zbo) over de periode 2018-2022.

De AP vindt dat alleen zij zelf de opdrachtgever mag zijn van deze evaluatie, terwijl de minister van mening is dat hij de opdrachtgever moet zijn. Weerwind stelt dat het in het algemeen niet wenselijk is dat een zbo zelf de opdrachtgever is voor zijn eigen evaluatie. "Verder ben ik van mening dat een onderzoek naar de doelmatige en doeltreffende besteding van middelen niet de onafhankelijkheid van de AP aantast in het uitvoeren van haar taken."

Inmiddels is de Autoriteit Persoonsgegevens wel zelf een evaluatie gestart. Dit rapport wordt eind dit jaar verwacht. "Nu het in de afgelopen periode niet is gelukt om tot overeenstemming te komen over het opdrachtgeverschap, kies ik ervoor de uitkomsten van de door de AP opgezette zelfevaluatie af te wachten", laat Weerwind verder weten in een brief aan de Tweede Kamer (pdf). Afhankelijk van de zelfevaluatie door de AP zal de minister kijken of aanvullend onderzoek nodig is.

Reacties (10)
03-06-2024, 13:16 door Anoniem
Door erop te staan haar eigen functioneren te evalueren in plaats van dat aan een andere onafhankelijke instantie over te laten ondergraaft de Autoriteit Persoonsgegevens haar eigen gezag. Niet slim!
03-06-2024, 14:02 door Anoniem
De vraag is alleen wie dan?
Zou dat een onderzoeksbureau van de EU moet zijn?
Per slot van rekening gaat het hier over Europese regelgeving

Hebben we zoiets?
03-06-2024, 15:40 door Anoniem
Door Anoniem: De vraag is alleen wie dan?
Zou dat een onderzoeksbureau van de EU moet zijn?
Per slot van rekening gaat het hier over Europese regelgeving

Hebben we zoiets?
Een commissie met afvaardiging van de Algemene Rekenkamer, de Nationale Ombudsman en de Vereniging voor Rechtspraak zou een goede vertegenwoordiging van het algemene belang kunnen waarborgen.
03-06-2024, 15:43 door Anoniem
Door Anoniem: De vraag is alleen wie dan?
Zou dat een onderzoeksbureau van de EU moet zijn?
Per slot van rekening gaat het hier over Europese regelgeving

Hebben we zoiets?
Er zijn genoeg bureau's die zo'n onderzoek kunnen uitvoeren. Op bv. https://www.enforcementtracker.com/ kan je inzien hoe de toezichthouders in andere landen beboeten en je kan de bemensing daarvan opvragen. Verder kan je zien hoe vaak een boete aangevochten worden en hoe vaak de AP dan zo'n zaak verliest.
In Spanje worden bv. veel meer kleine AVG boetes uitgedeeld, dat heeft een goed effect op de bekendheid van de wet en de naleven. Onze AP kiest vooral voor grote zaken en veel klagen dat ze te weinig geld en middelen hebben. Ook doen ze te weinig proactief, vaak alleen als er een incident is en dan gaan ze helemaal lost op het onderzoek en de bevindingen. Ik vind er wat van ;)
03-06-2024, 16:03 door Anoniem
Door Anoniem: De vraag is alleen wie dan?
Zou dat een onderzoeksbureau van de EU moet zijn?
Per slot van rekening gaat het hier over Europese regelgeving

Hebben we zoiets?

Dat zou eventueel kunnen in de vorm van de EDPB (European Data Protection Board), het samenwerkingsverband van alle gegevensbeschermingsautoriteiten.

Of dat dan weer ideaal is, weet ik niet. De AP als eigen keuringsdienst is verre van ideaal omdat eenmaal ingeslopen fouten bestendigd blijven. De minister is ook niet ideaal omdat de AVG expliciet stelt dat de AP onafhankelijk moet zijn.
03-06-2024, 21:07 door karma4
Door Anoniem: Door erop te staan haar eigen functioneren te evalueren in plaats van dat aan een andere onafhankelijke instantie over te laten ondergraaft de Autoriteit Persoonsgegevens haar eigen gezag. Niet slim!
Eens. Een toezichthouder die zelf geen toezicht wenst bijt zichzelf in de eigen staart. Ik verwijt ze daarim big brother neigingen te hebben.
04-06-2024, 14:55 door Anoniem
Je kunt ook het principiële standpunt innemen dat een toezichthouder alleen echt onafhankelijk kan zijn als die zelf de evaluatie van z'n eigen functioneren organiseert. Uiteraard wel door een onafhankelijk bureau. Het Ministerie van Justitie staat onder toezicht van de AP. Dan lijkt het me niet prudent als ditzelfde ministerie de opdrachtgever voor de evaluatie is.
05-06-2024, 09:48 door Anoniem
Door Anoniem:
Door Anoniem: De vraag is alleen wie dan?
Zou dat een onderzoeksbureau van de EU moet zijn?
Per slot van rekening gaat het hier over Europese regelgeving

Hebben we zoiets?
Een commissie met afvaardiging van de Algemene Rekenkamer, de Nationale Ombudsman en de Vereniging voor Rechtspraak zou een goede vertegenwoordiging van het algemene belang kunnen waarborgen.

Hoop dat de rekenkamer dan met een beter rapport komt dan die over algoritmen. Die was niet bijster sterk.
05-06-2024, 19:43 door Anoniem
Zelf denk ik dat het niet slim is om erop te staan je eigen functioneren te onderzoeken. De onderzoekers zijn dan nl. afhankelijk van je eigen organisatie, evalueren misschien deels hun eigen werk en de leiding van de AP moet vervolgens de definitieve versie het rapport publiceren. Dat creëert de mogelijkheid om invloed uit te oefenen op het rapport. Ook als de leiding van de AP dat niet zou doen, geeft dat geen sterk beeld ("Wij van WC eend adviseren ..."). Ook is de AP op lange termijn meer gediend met een kritisch, opbouwend rapport om de eigen processen te verbeteren. Daar moet je alle mogelijkheden voor aangrijpen, met de steeds toenemende security dreigingen

Het is vrij eenvoudig op te lossen door een team samen te stellen met onafhankelijke leden uit de EDPB en de bemensing van toezichthouders in andere landen. Dat gebeurt vaker in soortgelijke situaties (zoals met de RVA), met verklaringen van onafhankelijkheid van de betrokken onderzoekers. Natuurlijk is het minder gewenst als - zeg AP België - de AP in NL onderzoekt en vice versa. Maar ook daar kan je afspraken over maken. Het zou mij wel een leuke klus lijken :-)
11-06-2024, 09:51 door Anoniem
Zoals de Ombudsman al in eerdere rapporten over de AP heeft geschreven, de AP houdt de burger buiten de deur.
De AP is helemaal niet vatbaar voor enige zelfreflectie. Een rapport dat door de AP zelf wordt opgesteld heeft geen enkele waarde.
Het moet niet gekker worden als de AP, een geld verslindend overheidsorgaan, zich zelf mag evalueren.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.