De Autoriteit Persoonsgegevens (AP) stopt na twee jaar met het verscherpt toezicht op de gemeente Eindhoven. De maatregel werd op 1 maart 2023 ingesteld na signalen dat de gemeente datalekken niet of niet op tijd meldde, dat gegevens van mensen in Eindhoven structureel te lang werden bewaard en de gemeente persoonsgegevens verzamelde en gebruikte zonder eerst de privacyrisico’s te analyseren, terwijl dat wel verplicht is, zo laat de AP vandaag weten.

"Burgers moeten erop kunnen vertrouwen dat hun gemeente zorgvuldig met hun persoonsgegevens omgaat", stelde AP-vicevoorzitter Monique Verdier destijds. "Je kunt als burger niet kiezen: de gemeente waarin je woont, verzamelt en gebruikt jouw persoonsgegevens." De AP gaf de gemeente de opdracht een verbeterplan op te stellen, maar dat was volgens de toezichthouder onder de maat. "Zo lijkt het erop dat de gemeente zich niet houdt aan bewaartermijnen voor persoonsgegevens en lijkt het beleid voor het uitvoeren van DPIA’s niet op orde", aldus Verdier bij de aankondiging van het verscherpte toezicht.

De AP stelt dat de gemeente sindsdien op verschillende vlakken stappen heeft gezet. Zo is er nu een protocol voor de omgang met datalekken. Daarnaast is formeel de rol en positie van de functionaris gegevensbescherming (FG) vastgelegd en uitgewerkt. Ook stelt de gemeente een nieuw privacybeleid op. "Het is goed om te zien dat het college van B&W van Eindhoven inmiddels de handschoen heeft opgepakt en aantoonbare verbeteringen heeft doorgevoerd", zo laat Verdier nu weten.

Aan het stoppen van het verscherpte toezicht is wel een aantal voorwaarden verbonden. Zo moet het nieuwe privacybeleid formeel nog worden vastgesteld. Daarnaast is er uiterlijk zes maanden na afloop van het versterkte toezicht een evaluatiegesprek met de Autoriteit Persoonsgegevens. Het college moet daarnaast het nalevingsniveau van de AVG meten en laten valideren door een externe deskundige partij.

"Ten overvloede merkt de AP op dat ook na het beëindigen van het geïntensiveerd toezicht de AP op elk moment alsnog een formeel onderzoek kan starten indien de situatie daar aanleiding voor geeft. De AP wenst u veel succes bij het nemen van alle verder voorgenomen verbeteringen zodat u de privacy en bescherming van persoonsgegevens van uw burgers en medewerkers duurzaam kunt borgen", zo besluit de toezichthouder haar brief aan het college van Eindhoven.