Tien grootste gemeenten hebben AVG niet op orde

‘We hebben gekeken naar de basis van de basis van de AVG en daar voldoen de grote gemeenten niet aan,’ zegt onderzoeker Nadia Benaissa, de opsteller van het rapport. ‘We hadden wel verwacht dat niet alle gemeenten aan alles zouden voldoen, maar niet dat het vier jaar na de inwerkingtreding van de AVG op zoveel punten mis zou zijn.’

Register
Onder de basale gegevensbescherming wordt onder meer verstaan het bijhouden van een verwerkingsregister. Het doel hiervan is om grip te krijgen op de verwerkingen van persoonsgegevens. Alle gemeenten zijn volgens het onderzoek van start gegaan met het vullen van een verwerkingsregister, maar bij meerdere gemeenten loopt het register achter, ondanks herhaaldelijke waarschuwingen van de Functionaris Gegevensbescherming van de gemeenten in kwestie.

Geen overzicht
Het meest zorgelijk vindt Benaissa dat het overzicht bij negen van de tien gemeenten ontbreekt. ‘De AVG is bedoeld om mensen te beschermen. Gemeenten verwerken zo veel gevoelige gegevens, dat de gevolgen enorm kunnen zijn als daar niet goed mee om wordt gegaan.’ Een positieve uitzondering vormt de gemeente Utrecht, die goed uit het onderzoek komt. ‘Het kan dus wel, als er maar aandacht voor is, middelen worden vrijgemaakt en de gemeenteraad goed wordt geïnformeerd.’

> Bron: Binnenlands Bestuur, Lees hier het hele artikel