Staatssecretaris: naleving AVG is continu proces, geen statisch gegeven

Het naleven van de Europese privacywet AVG is geen statisch gegeven, maar een continu proces. Dat zegt de Nederlandse staatssecretaris Menno Snel als uitleg bij de constatering dat de Belastingdienst over een jaar volledig aan de AVG zal voldoen.

Volgens Snel bevat de AVG 'veel open normen', wat naleving van de Europese privacywet voor nu lastig maakt, zo schrijft hij in een Kamerbrief. Die open normen 'laten ruimte voor aanpassing van te nemen maatregelen op de specifieke kenmerken van een verwerking en de privacyrisico’s die daarmee samenhangen'.

Een voorbeeld van punten waarop de Belastingdienst pas later zal voldoen aan de AVG, is het geautomatiseerd opschonen van bestanden, waar dat tot nu toe handmatig gebeurde. Ook gaat het om "het uitbreiden van persoonlijke informatie op portalen zoals MijnBelastingdienst en MijnToeslagen, en het verfijnen van autorisatie op basis van nieuwe technieken, die nog beter invulling geven aan beginselen van doelbinding, vertrouwelijkheid en integriteit."

De Belastingdienst voldoet bovendien op diverse punten nog niet aan de AVG, omdat het nog geen goede reden heeft om persoonsgegevens te verzamelen. Dat is onder meer zo bij het gebruik van camerabeelden om mensen op te sporen die geen motorrijtuigenbelasting hebben betaald, schrijft Snel.

De opmerkingen van Snel over het voldoen aan de AVG als 'continu proces' staan haaks op de opmerkingen van minister Sander Dekker, die juist zei dat grote bedrijven een 'strikte handhaving' van de AVG tegemoet kunnen zien. Bij veel grote bedrijven is net als bij de Belastingdienst het voldoen aan de AVG moeilijk vanwege de open normen in de Europese privacywet.

Volgens Snel heeft de Autoriteit Persoonsgegevens ook benadrukt dat de AVG voor iedereen geldt. Het is onbekend of de Belastingdienst sancties tegemoet kan zien vanwege het niet op tijd voldoen aan de AVG. Snel meldt in antwoord op vragen hierover: "Hierover kan ik niets zeggen omdat het nemen van handhavende maatregelen is een eigen verantwoordelijkheid van de AP als onafhankelijke toezichthouder."