Moderniseer toezicht AP om nieuwe privacy-schandalen te voorkomen

Deze week werd bekend dat de implementatie van DigiD op de website coronatest.nl niet voldoet aan de veiligheidseisen. Vorige week moest minister De Jonge al diep door het stof in het Kamerdebat over het datalek bij de GGD. De Tweede Kamer had onvoldoende vertrouwen in de maatregelen die de minister en de GGD aankondigden. Een meerderheid stemde daarom in met een voorstel om de capaciteit van de Autoriteit Persoonsgegevens (AP) flink uit te breiden.

Dat klinkt mooi, maar het is nog maar de vraag of deze extra mensen een volgend datalek kunnen voorkomen. Ook met twee keer zo veel handhavers kan de AP niet bij elke organisatie in Nederland achter de voordeur kijken. De sleutel ligt in het moderniseren van haar rol: organiseer toezicht dichter op de werkvloer, met de nadruk op preventie.

Avg vraagt om toezicht dicht op de organisatie

Een belangrijke conclusie uit het Kamerdebat was dat het GGD-lek kon gebeuren omdat er te weinig aandacht was voor privacy. Er waren wel signalen dat het systeem kwetsbaar was, maar niemand greep in. Om dat te voorkomen heb je iemand nodig die dicht op de organisatie zit, mandaat heeft en privacy hoog op de prioriteitenlijst heeft staan. In de Avg wordt een dergelijke vorm van toezicht aangemoedigd. De wet gaat uit van een getrapt model: toezicht door management, door een onafhankelijke FG, door sectorale gedragscodes en certificeringen en tot slot door de nationale toezichthouder. Bij NLdigital hebben we al vroeg ingezet op een sectorale gedragscode met bijbehorende certificering. Onze onafhankelijke auditor komt bij bedrijven over de vloer, stelt de juiste vragen en toetst op gedrag. De ervaring van de afgelopen drie jaar leert dat dit voor bedrijven verrassende inzichten oplevert. Bedrijven die op deze manier hun Avg-compliance regelen, leggen dus automatisch de nadruk op preventie, bewustzijn en gedrag.

Andere rol voor AP

De Autoriteit Persoonsgegevens heeft in deze opzet een belangrijke rol. Onze Data Pro gedragscode is formeel door de AP goedgekeurd. Ook de certificering kan de goedkeuring van de AP krijgen. Ze speelden daarin een constructieve en adviserende rol, zonder hun taak als toezichthouder uit het oog te verliezen. Deze wisselwerking tussen privacy-autoriteit, branchevertegenwoordigers en bedrijven zorgt uiteindelijk voor een invulling van de Avg die praktisch toepasbaar is en potentiële problemen zo vroeg mogelijk identificeert. Wij pleiten daarom voor een andere rol voor de AP: zet de extra capaciteit in om systeemtoezicht te organiseren en organisaties te informeren en begeleiden. Dit is de enige manier om een complex en veelomvattend onderwerp als gegevensbescherming toekomstbestendig te borgen. En de beste manier om een herhaling van het debacle bij de GGD te voorkomen.


Deel via:

Het laatste nieuws

NLdigital lanceert NLdigital Voorwaarden 2025 

NLdigital brengt nieuwe algemene voorwaarden voor IT-bedrijven op de markt. Deze NLdigital Voorwaarden 2025 vervangen de veelgebruikte NLdigital Voorwaarden uit...
Contracten & voorwaarden

Staatssecretaris en wethouder trappen uitgifte overheidslaptops af om digitale kloof te verkleinen

Staatssecretaris Eddie van Marum en wethouder Abdelhaq Jermoumi gaven in Leiden het startsein voor de uitgifte van opgeknapte overheidslaptops aan mensen in een financieel kwetsbare positie. De samenwerking tussen Stichting Allemaal Digitaal en het ministerie van Binnenlandse Zaken moet helpen de digitale kloof te verkleinen en toegang tot online overheidsdiensten te verbeteren. De gedoneerde laptops zijn duurzaam hergebruikt en worden gekoppeld aan lokale ondersteuning om digitale vaardigheden te versterken.
Digitaal meedoen

Onderzoek Ipsos I&O: meeste kiezers zien sterke digitale economie als sleutel tot toekomst Nederland 

Een ruime meerderheid van de Nederlanders ziet een sterke digitale economie als essentieel voor de toekomst van Nederland, met brede steun voor investeringen in digitale veiligheid, omscholing en eigen technologie. Ondanks deze urgentie is digitalisering voor weinig kiezers een beslissend verkiezingsthema, wat wijst op een kloof tussen het maatschappelijke belang en de politieke prioriteit.
Politiek & wetgeving

Switch to Digital: door én voor zij-instromers 

Switch to Digital is een nieuw platform, gebouwd door zij-instromers, dat hen helpt een plek te vinden in de digitale sector. Het initiatief benadrukt dat motivatie en vaardigheden net zo belangrijk zijn als diploma’s, en roept werkgevers op om verder te kijken dan het cv.
Digitaal Talent

Rob Knigge (Accenture) over het lidmaatschap bij NLdigital

Rob Knigge, Country Managing Director bij Accenture, benadrukt het belang van samenwerking om digitalisering in Nederland te versnellen. Via NLdigital wil Accenture bijdragen aan beleid, kennisdeling en verantwoorde inzet van AI. Investeringen in vaardigheden, infrastructuur en vertrouwen zijn volgens hem cruciaal voor een toekomstbestendige digitale samenleving.
Werkgeverschap