Nr. 3 MEMORIE VAN TOELICHTING

I. ALGEMEEN

1. Inleiding

Dit wetsvoorstel strekt er in de eerste plaats toe de verwerking van persoonsgegevens en andere gegevens door bepaalde, in deze wet aangewezen samenwerkingsverbanden voor de vervulling van een in deze wet omschreven doel van zwaarwegend algemeen belang van een adequate juridische basis te voorzien. Het betreft het Financieel Expertisecentrum (FEC), de Infobox Crimineel en Onverklaarbaar Vermogen (iCOV), de Regionale Informatie- en Expertisecentra (RIEC’s) en de Zorg- en Veiligheidshuizen (ZVH’s). Uit een oogpunt van flexibiliteit bevat het wetsvoorstel daarnaast de mogelijkheid om bij amvb (met een zogenoemde nahangprocedure) de verwerking van persoonsgegevens en andere gegevens door bepaalde, bij amvb aan te wijzen nieuwe samenwerkingsverbanden voor de vervulling van een nader bij amvb omschreven doel van zwaarwegend algemeen belang eveneens van een adequate juridische basis te voorzien. Het voorstel bevat in aanvulling op de Algemene verordening gegevensbescherming (AVG)1 ook een aantal waarborgen voor een goede bescherming van persoonsgegevens die door deze samenwerkingsverbanden worden verwerkt. Met samenwerkingsverbanden wordt hier gedoeld op een verband van overheidsorganen, overheidsinstanties en soms ook private partijen die gezamenlijk gegevens verwerken voor de vervulling van het in de wet c.q. bij amvb omschreven doel van zwaarwegend algemeen belang. Het kan om een verband gaan waaraan uitsluitend overheidsorganen en overheidsinstanties deelnemen, maar ook om verbanden waaraan mede door private partijen wordt deelgenomen.

In dit algemeen deel van de memorie van toelichting zal hierna achtereenvolgens aandacht worden besteed aan de volgende onderwerpen:

§ 2	Aanleiding
§ 3	Hoofdlijnen wetsvoorstel
§ 3.1	Inleiding
§ 3.2	Reikwijdte wetsvoorstel
§ 3.2.1	Aanwijzing bij wet c.q. bij amvb
§ 3.2.2	Zwaarwegend doel van algemeen belang
§ 3.3	Oplossing knelpunten in de gegevensverwerking in het kader van samenwerkingsverbanden
§ 3.3.1	Verstrekking van gegevens aan een samenwerkingsverband
§ 3.3.2	Verwerking van gegevens binnen een samenwerkingsverband
§ 3.3.3	Verwerking van gegevens met private partijen
§ 3.3.4	Verstrekking van de resultaten van de verwerking uit een samenwerkingsverband
§ 3.4	Waarborgen
§ 3.5	Voorafgaande toetsende rol van de Autoriteit persoonsgegevens
§ 4	In de wet aangewezen samenwerkingsverbanden
§ 4.1	Het Financieel Expertisecentrum (FEC)
§ 4.2	De Infobox Crimineel en Onverklaarbaar vermogen (iCOV)
§ 4.3	De Regionale Informatie- en Expertisecentra (RIEC’s)
§ 4.4	De Zorg- en Veiligheidshuizen (ZVH)
§ 5	Verhouding tot bestaande en nieuwe samenwerkingsverbanden
§ 6	Verhouding tot de AVG en andere wetgeving
§ 7	Grondrechtelijke aspecten
§ 8	Overige aspecten
§ 9	Advies Autoriteit persoonsgegevens
§ 10	Overige consultatiereacties

2. Aanleiding

Het voorstel vloeit voort uit een brief van het toenmalige kabinet van 14 december 2014 aan de Tweede Kamer over de aanpak van fraude (Kamerstukken II 2014/15, 32 761, nr. 79). Het kabinet constateert in die brief dat de effecten van fraude met overheidsvoorzieningen verder reiken dan alleen de directe financiële schade voor de overheid zelf. Fraude ondermijnt ook de integriteit van het economisch stelsel en het vertrouwen in de financiële instellingen, tast de betaalbaarheid van voorzieningen aan en kan leiden tot een vermindering van het maatschappelijke draagvlak voor sociale voorzieningen en tot aantasting van het rechtsgevoel. Het kabinet stelt de aanpak van fraude dan ook te willen versterken. Dit vergt een brede en integrale benadering. Zo’n brede en integrale benadering vereist een efficiënte en doeltreffende samenwerking van alle betrokken partijen. Daarvoor is uitwisseling van informatie essentieel. Alleen dan kunnen partijen tot zo effectief mogelijke en op elkaar afgestemde interventies komen. Dit heeft tot gevolg dat overheidsorganisaties sinds een aantal jaren in toenemende mate in multidisciplinaire samenwerkingsverbanden opereren om aan die brede en integrale aanpak gestalte te geven. De ontwikkelingen op het terrein van ICT bieden partijen binnen de overheid immers steeds meer mogelijkheden om tot een snelle, accurate en volledige uitwisseling van informatie te komen en op grond van deze informatie analyses te maken die tot een integraal en effectief optreden leiden. De intensivering en verbreding van de samenwerking tussen diverse organisaties bij het voorkomen en bestrijden van fraude heeft intussen scherper zicht gegeven op grenzen en belemmeringen waar deze organisaties op stuiten als het gaat om het uitwisselen van de voor die samenwerking noodzakelijke gegevens. Tegelijkertijd, zo stelt het kabinet in zijn brief, is van belang om te benadrukken dat, als wordt bezien of dergelijke belemmeringen kunnen worden weggenomen, rekening moet worden gehouden met bepaalde belangen, zoals het recht op bescherming van persoonsgegevens, en met grenzen die op Europees niveau aan gegevensuitwisseling worden gesteld.

Tegen deze achtergrond heeft het toenmalige kabinet een verkenning laten uitvoeren naar een kaderwet voor de gegevensuitwisseling in samenwerkingsverbanden die als bijlage bij voornoemde brief van 14 december 2014 is gevoegd. Uit het rapport van de Werkgroep Verkenning kaderwet gegevensuitwisseling «Kennis delen geeft kracht» blijkt dat zich bij deze gegevensuitwisseling knelpunten voordoen in relatie tot onder meer de juridische status van samenwerkingsverbanden, de uitwisseling met private partijen, de verstrekking van gegevens aan en door de opsporingsdiensten en het openbaar ministerie, alsmede het uitvoeren van geavanceerde data-analyses op basis van bronnen die onder verschillende wettelijke regimes vallen (zie bijlage bij Kamerstukken II 2014/15, 32 761, nr. 79). In zijn brief schrijft het kabinet zich te herkennen in deze knelpunten en trekt het de conclusie dat een aanvang dient te worden gemaakt met het voorbereiden van wetgeving ter oplossing daarvan. Het onderschrijft daarbij de conclusie dat deze wetgeving een bredere reikwijdte dient te krijgen dan fraudebestrijding (zie nader § 3.2.2). De brief en het rapport zijn vervolgens besproken in het Algemeen Overleg van 8 april 2015 over de rijksbrede aanpak van fraude (Kamerstukken II 2014/15, 17 050, nr. 505). In dat overleg zijn verschillende aandachtspunten naar voren gebracht waarmee bij de voorbereiding van het wetsvoorstel rekening zou moeten worden gehouden. Het betreft onder meer een nadere onderbouwing van nut en noodzaak van een kaderwet en van het uitgangspunt «ja, tenzij» bij gegevensuitwisseling volgens de beoogde kaderwet, het belang van goede waarborgen en het uitvoeren van een Privacy Impact Assessment. Verderop in deze toelichting moge blijken dat met deze aandachtspunten rekening is gehouden.

3. Hoofdlijnen wetsvoorstel

3.1 Inleiding

Zoals in het rapport van de Werkgroep Verkenning kaderwet gegevensuitwisseling al naar voren komt, heeft gegevensverwerking altijd een centrale plaats gehad bij de interne werkprocessen van veel overheidsinstanties en in de verhouding overheid-burger. Gegevensverwerking is immers een belangrijk onderdeel van en dienstbaar aan de opgedragen taak van praktisch elke overheidsinstantie. Iedere overheidsinstantie heeft zijn eigen taak en oefent een eigen gegevenshuishouding uit bij de uitvoering van die taak. Zolang de gegevensverwerking plaatsvindt door de overheidsinstantie zelf binnen het kader van de eigen taak, ligt de bevoegdheid tot dergelijke gegevensverwerking in beginsel opgesloten in de taakomschrijving van de desbetreffende instantie. Een rechtsgrond voor verwerking van persoonsgegevens is daarmee gegeven. In deze situatie is het opnemen van bepalingen rond gegevensverwerking veelal beperkt tot het opnemen van verplichtingen tot informatieverstrekking aan burgers die met de betrokken overheidsinstantie te maken hebben. Ook is meestal voor de betrokken overheidsinstantie sprake van een geheimhoudingsplicht3, zodat burgers en bedrijven erop kunnen vertrouwen dat hun gegevens in veilige handen zijn.

Als er sprake is van een gerechtvaardigde behoefte bij de ene overheidsinstantie aan gegevens waarover een andere overheidsinstantie beschikt en dus aan het uitwisselen van gegevens tussen overheidsinstanties, dient een dergelijke uitwisseling van gegevens van een adequate juridische grondslag te worden voorzien. Zo’n grondslag ontbreekt als de verstrekking van gegevens buiten de taken en bevoegdheden van de betrokken overheidsinstantie valt. De bevoegdheid gegevens te delen met een andere overheidsinstantie dient in dat geval expliciet in het leven te worden geroepen. Inmiddels is er dan ook een groot aantal bepalingen tot stand gekomen op grond waarvan de ene overheidsinstantie gegevens verstrekt aan de andere overheidsinstantie. Voor ieder rechtsgebied dan wel iedere overheidsinstantie is dit overigens op eigen wijze geregeld, passend binnen de regelgeving die geldt voor dat rechtsgebied of die instantie.

Voor zover sectorspecifieke regelingen bepalingen bevatten over verstrekking aan derden, hebben deze meestal betrekking op verstrekking aan één specifieke partij voor een specifiek doel en niet op verstrekking aan partijen die voor een gezamenlijk doel in een samenwerkingsverband opereren4, laat staan op verstrekking aan samenwerkingsverbanden als zodanig. Bovendien bevatten deze sectorspecifieke regelingen meestal geen bepalingen over de wijze waarop en voorwaarden waaronder de verstrekte gegevens door zo’n samenwerkingsverband mogen worden verwerkt.5 Een en ander leidt in de praktijk tot knelpunten die een optimale gegevensverwerking door bepaalde samenwerkingsverbanden, rekening houdend met het recht op bescherming van persoonsgegevens, bemoeilijken.

Nadat in § 3.2 is stilgestaan bij de reikwijdte van het wetsvoorstel, komen in § 3.3 de knelpunten aan bod die dit voorstel beoogt op te lossen.

3.2 Reikwijdte wetsvoorstel

3.2.1 Aanwijzing bij wet c.q. bij amvb

Het rapport van de Werkgroep Verkenning kaderwet gegevensuitwisseling schetste de contouren van een wet die de basis zou vormen voor bij convenant op te richten samenwerkingsverbanden. In zijn reactie op dit rapport ging ook het toenmalige kabinet ervan uit dat voor de oprichting van een samenwerkingsverband dat onder deze wet zou vallen, een convenant zou volstaan.

Het huidige kabinet was naderhand echter van oordeel dat aan de aanwijzing van samenwerkingsverbanden die onder de met dit wetsvoorstel beoogde Wet gegevensverwerking door samenwerkingsverbanden (WGS) vallen, een zwaardere eis moest worden gesteld. Deze eis, die opgenomen was in het wetsvoorstel, zoals dat ter consultatie is voorgelegd, hield in dat de aanwijzing daarvan bij amvb dient plaats te vinden. Het kabinet had hiervoor de volgende redenen. De eerste is dat het beter bij het legaliteitsbeginsel past als een samenwerkingsverband dat onder de WGS valt, is aangewezen bij amvb en als daarvoor bij amvb een doel van zwaarwegend algemeen belang wordt omschreven. Een tweede reden is dat de keuze voor een amvb een betere legitimatie geeft om, zo nodig, de ruimte te benutten die artikel 6, derde lid, van de AVG biedt om persoonsgegevens te laten verwerken. Een derde en laatste reden is dat met een keuze voor de amvb als aanwijzingseis, er een duidelijker verschil optreedt tussen samenwerkingsverbanden die op basis van de WGS zijn aangewezen, en andere samenwerkingsverbanden, die louter op een convenant berusten; op laatstbedoelde samenwerkingsverbanden is de WGS niet van toepassing.

Naar aanleiding van het advies van de Afdeling advisering van de Raad van State over het wetsvoorstel heeft het kabinet inmiddels de conclusie getrokken een verdergaande stap te moeten zetten. Die houdt in dat het wetsvoorstel zelf de gezamenlijke gegevensverwerking door een viertal samenwerkingsverbanden regelt: het FEC, iCOV, de RIEC’s en de Zorg- en Veiligheidshuizen. Het gaat hier om verbanden die voor essentiële maatschappelijke vraagstukken samenwerken: de integrale aanpak van – samengevat – risico’s van respectievelijk: inbreuken op de integriteit van het financiële stelsel, van witwas- of fraudeconstructies, van georganiseerde criminaliteit, en van complexe problemen rond personen op het vlak van zorg en veiligheid. Het betreft hier bovendien samenwerkingsverbanden die inmiddels ten minste vijf jaar bestaan en daarmee een bestendig karakter hebben.

Om voldoende flexibiliteit te houden voor het oprichten van nieuwe samenwerkingsverbanden nadat de WGS in werking is getreden, wordt met hoofdstuk 3 een delegatiegrondslag voorgesteld, op basis waarvan een nieuw samenwerkingsverband bij amvb kan worden aangewezen. Daarbij wordt een bijzondere nahangprocedure voorgesteld om het parlement ook bij de aanwijzing en regeling van dit nieuwe verband te betrekken. Deze procedure houdt in dat na publicatie van de amvb de Staten-Generaal een periode van vier weken krijgen waarin één van beide Kamers met een absolute meerderheid kan verzoeken om het in de amvb geregelde onderwerp bij wet te regelen. In dat geval wordt de amvb onverwijld ingetrokken en wordt een daartoe strekkend wetsvoorstel zo spoedig mogelijk ingediend. In vier bestaande wetten is deze procedure overigens geregeld in deze vorm.6

3.2.2 Doel van zwaarwegend algemeen belang

Het rapport van de Werkgroep Verkenning kaderwet gegevensuitwisseling heeft betrekking op gegevensverwerking op een breder terrein dan fraudebestrijding. Een eerste reden die daarvoor in het rapport wordt aangedragen, is dat de meeste samenwerkingsverbanden die zich met de aanpak van fraude bezighouden, ook andere doelen hebben. Een wet die zich beperkt tot gegevensverwerking ten behoeve van de fraudebestrijding zou tot gevolg hebben dat deze samenwerkingsverbanden ten dele wel en ten dele niet onder de werking van die wet vallen. Dat zou voor die samenwerkingsverbanden een onwerkbare situatie opleveren. Zo kunnen de RIEC’s (Regionale Informatie- en Expertisecentra) bepaalde persoonsgegevens verwerken met het oog op tegelijkertijd georganiseerde hennepteelt èn fraude in de vastgoedsector. Het zou dan niet duidelijk zijn in hoeverre de verwerking van gegevens in dat geval onder het regime van de kaderwet zou plaatsvinden. Een andere reden is dat een kaderwet evenzeer van belang kan zijn met het oog op knelpunten bij de verwerking van gegevens door samenwerkingsverbanden op andere terreinen. Bij een relatief smalle kaderwet zou dus al gauw de behoefte ontstaan om voor aanpalende terreinen eveneens kaderwetgeving op te stellen.

Blijkens een inventarisatie van samenwerkingsverbanden die bij het rapport is gevoegd, is het immers dit brede terrein, opgesomd onder a tot en met d, waarop zich samenwerkingsverbanden manifesteren die gegevens binnen en tussen het bestuursrechtelijke en strafrechtelijke domein willen verwerken. Hierbij valt te denken aan samenwerkingsverbanden op het terrein van de aanpak van de georganiseerde criminaliteit, de bestrijding van hennepteelt, de aanpak van verschillende vormen van fraude (uitkeringsfraude, vastgoedfraude, verzekeringsfraude, etc.) en de bestrijding van milieucriminaliteit, cybercrime en voertuigcriminaliteit.

In voornoemde brief van 14 december 2014 had het kabinet te kennen gegeven zich in deze brede reikwijdte goed te kunnen vinden. Het kabinet komt thans tot dezelfde afweging, aangevuld met het begrip «taak van zwaarwegend algemeen belang». Dit is een beperkter begrip dan het begrip «taak van algemeen belang», dat in artikel 6 AVG wordt gehanteerd in de formulering van een van de rechtsgronden voor verwerking van persoonsgegevens.

De term «zwaarwegend algemeen belang» is opgenomen omdat, gelet op de mogelijke impact van gezamenlijke verwerking van persoonsgegevens in een samenwerkingsverband voor de persoonlijke levenssfeer van de betrokkene, voorkomen moet worden dat deze gegevens al te gemakkelijk worden gedeeld. Door opname van de term «zwaarwegend algemeen belang» is de regering ertoe gehouden een concrete onderbouwing te geven van de aanwezigheid van een zwaarwegend algemeen belang, dat voor een specifiek samenwerkingsverband de verwerking van persoonsgegevens rechtvaardigt. Hierbij is een belangenafweging vereist tussen het belang dat gediend wordt met de gezamenlijke verwerking van persoonsgegevens en het belang van de persoonlijke levenssfeer van degenen op wie de persoonsgegevens betrekking hebben. Bij deze belangenafweging moeten ook de beginselen van proportionaliteit en subsidiariteit worden betrokken.

Het wetsvoorstel regelt dat een samenwerkingsverband gezamenlijk gegevens mag verwerken voor zover dat noodzakelijk is voor een bij of krachtens deze wet vastgesteld doel van zwaarwegend algemeen belang. Dit moet worden beschouwd als een taak van algemeen belang als bedoeld in 6, eerste lid, onder e, van de AVG. Zoals de tekst van het wetsvoorstel impliceert, bestaat de taak uit gegevensverwerking. Daarmee is niet beoogd dat het samenwerkingsverband een geheel op zichzelf staande taak wordt verleend of dat deelnemers er taken bij krijgen; de taak van het samenwerkingsverband is uiteindelijk bedoeld om de behartiging van algemene belangen van één of meer deelnemers te ondersteunen. Een samenwerkingsverband krijgt evenmin bestuursrechtelijke bevoegdheden.

De WGS laat onverlet dat voor een specifiek (type) samenwerkingsverband ook in de toekomst gekozen zou kunnen worden voor regeling daarvan in sectorale wetgeving. In het verleden is dat bijvoorbeeld al gebeurd voor samenwerkingsverbanden ten behoeve van de fraudeaanpak op het terrein van de sociale zekerheid, waarvoor artikel 64 Wet structuur uitvoeringsorganisatie werk en inkomen (hierna: Wet Suwi) een grondslag bevat. Zoals besproken in de vorige subparagraaf is er ook een mogelijkheid om bij amvb’s samenwerkingsverbanden onder de reikwijdte van de WGS te brengen, via een bijzondere nahangprocedure. Dit heeft als voordeel dat het kader van de WGS daarvoor een «kapstok» vormt waaraan samenwerkingsverbanden kunnen worden opgehangen. Dat heeft een uniformerende werking en zorgt ervoor dat het niet nodig is voor ieder (type) samenwerkingsverband waarvoor een wettelijke grondslag nodig is, een nieuwe formeelwettelijke grondslag te creëren.

3.3 Oplossing knelpunten in de gegevensverwerking in het kader van samenwerkingsverbanden

In schemavorm kan deze paragraaf als volgt worden ingeleid (SWV = samenwerkingsverband):

Paragraaf 3.3.1 gaat in op het bovenste knelpunt uit het schema en de oplossing, paragrafen 3.3.2 en 3.3.3 behandelen het middelste knelpunt en de oplossing en tot slot gaat paragraaf 3.3.4 in op het laatste knelpunt en de oplossing.

Met de term knelpunten wordt gedoeld op het ontbreken van de voornoemde heldere, passende wettelijke grondslagen die zijn toegesneden op samenwerkingsverbanden. Dit zet een onnodige rem op het optimaal functioneren van samenwerkingsverbanden omdat bepaalde, noodzakelijke vormen van gezamenlijke, domeinoverstijgende gegevensverwerking nu niet mogen plaatsvinden of achterwege worden gelaten omdat er te veel onduidelijkheid bestaat over de grondslagen daarvoor. Dat laat onverlet dat er wettelijke beperkingen aan het verwerken van persoonsgegevens zijn die als waarborg ter bescherming van persoonsgegevens dienen. Dat dergelijke beperkingen soms als knelpunt worden ervaren, doet aan hun waarde niets af.

3.3.1 Verstrekking van gegevens aan een samenwerkingsverband

Een eerste knelpunt dat de WGS beoogt weg te nemen, ligt opgesloten in de bestaande geheimhoudingsbepalingen in combinatie met de vigerende mogelijkheden om gegevens aan derden te verstrekken, die verstrekking van gegevens aan samenwerkingsverbanden als zodanig veelal in de weg staan.

De mate waarin gegevens aan samenwerkingsverbanden kunnen worden verstrekt, wordt sterk bepaald door deze bestaande geheimhoudingsplichten en eventuele uitzonderingen daarop. Geheimhoudingsplichten kunnen zijn ingegeven met het oog op verschillende belangen. Het kan onder meer gaan om bescherming van private belangen (persoonlijke levenssfeer, bedrijfsgeheimen), bescherming van publieke belangen (veiligheid van de staat), bescherming van de bijzondere positie van bepaalde ambten (onschendbaarheid Koning) en de zorg voor de goede werking van het openbaar bestuur (mogelijkheid van intern beraad, geheimhouding van een bepaalde werkwijze, het belang van inspectie, toezicht en controle door bestuursorganen).7

Wetten waarin geheimhoudingsplichten zijn opgenomen, bevatten meestal ook bepalingen die de geheimhoudingsplicht doorbreken door mogelijkheden te creëren gegevens – al dan niet onder bepaalde voorwaarden – aan derden te verstrekken. Zoals hiervóór in § 3.1 al naar voren kwam, kennen de meeste sectorale wettelijke regelingen echter geen specifieke mogelijkheden tot verstrekking van gegevens aan samenwerkingsverbanden. Dat lijkt deels toe te schrijven aan het feit dat de gegevensverwerking door samenwerkingsverbanden nu meestal geen heldere juridische status heeft en evenmin een daarvoor in wetgeving omschreven doel van (zwaarwegend) algemeen belang. Dit heeft tot gevolg dat men nu veelal moet terugvallen op mogelijkheden tot verstrekking aan individuele partijen. Op basis van deze mogelijkheden moet de noodzaak van verstrekking van gegevens per individuele deelnemer van een samenwerkingsverband worden aangetoond, in plaats van dat dit alleen voor het doel van het verband als geheel behoeft, zoals de Afdeling advisering van de Raad van State verwoordde in haar advies bij het voorstel voor de Wijzigingswet financiële markten 2014 (vgl. Kamerstukken II 2012/13, 33 632, nr. 4, blz. 18–19). Aldus houdt de bestaande wetgeving in onvoldoende mate rekening met de behoefte om gegevens aan een samenwerkingsverband als zodanig te kunnen verstrekken om deze gegevens voor het doel waarvoor dat verband in het leven is geroepen, gezamenlijk te verwerken in de vorm van bijvoorbeeld een gezamenlijke casus-analyse of een gezamenlijke data-analyse.

Aan deze behoefte wordt tegemoetgekomen door in dit wetsvoorstel de mogelijkheid te scheppen om aan de gegevensverwerking door samenwerkingsverbanden waarvoor deze behoefte geldt, een heldere wettelijke basis te geven. Dit geschiedt allereerst door bij of krachtens de WGS samenwerkingsverbanden aan te wijzen waarop de WGS van toepassing is. Het dient daarbij te gaan om samenwerkingsverbanden waarbinnen gegevens worden verwerkt voor de vervulling van een bij of krachtens de wet vastgesteld doel van zwaarwegend algemeen belang. Daarnaast schrijft het wetsvoorstel voor dat elke deelnemer aan een samenwerkingsverband dat onder de WGS valt, daaraan gegevens verstrekt die tot de bij of krachtens de WGS aangewezen categorieën behoren, voor zover dat noodzakelijk is voor de vervulling van het doel van het samenwerkingsverband, tenzij naar het oordeel van de deelnemer zwaarwegende redenen zich daartegen verzetten. Daardoor is het niet alleen niet langer nodig om de noodzaak van de verstrekking per individuele deelnemer aan te tonen, maar wordt ook de basis gelegd om de verstrekte gegevens gezamenlijk te kunnen verwerken (zie § 3.3.2).

Met dit voorschrift wijkt het wetsvoorstel af van het standpunt dat het kabinet eerder in zijn brief uit 2014 heeft ingenomen. In die brief ging het kabinet ervan uit dat de grondslagen voor verstrekking aan samenwerkingsverbanden als bedoeld in de kaderwet uitsluitend in de sectorale wetgeving zouden worden opgenomen. Daarbij speelde op de achtergrond de gedachte dat het aldus mogelijk zou zijn in iedere betrokken wet en daarop berustende bepalingen op het punt van uitzonderingen en voorwaarden maatwerk te leveren, waarbij rekening zou kunnen worden gehouden met de specifieke belangen die aan de geheimhoudingsplicht in de desbetreffende wet zijn verbonden. Nu er echter voor gekozen is de aanwijzing van een samenwerkingsverband dat onder de WGS valt niet bij convenant, maar bij wet of amvb te laten plaatsvinden, is er ook ruimte om daarin nadere voorwaarden en beperkingen aan de verstrekking te stellen. Overigens geeft de WGS voor verstrekking van gegevens slechts een grondslag, voor zover sectorale wetten daarvoor ruimte laten, bijvoorbeeld door te bepalen dat bij wettelijk voorschrift van een eventueel gesloten verstrekkingenregime in die wet kan worden afgeweken. Voor zover die ruimte er niet is, dient in de sectorale wet zelf een grondslag voor verstrekking te worden opgenomen. De algemene grondslag voor verstrekking van gegevens die in de WGS wordt opgenomen, staat er niet aan in de weg dat in specifieke sectorale wetten een zelfstandige grondslag voor verstrekking wordt opgenomen. Dat kan aan de orde zijn bij specifieke geheimhoudingsbepalingen die het niet toelaten dat een ander wettelijk voorschrift – in casu artikel 1.5 van het wetsvoorstel – daarop een uitzondering vormt. Als een uitzondering op een dergelijke geheimhoudingsbepaling noodzakelijk is, dient de betreffende sectorale wet te worden gewijzigd. Een zelfstandige grondslag voor verstrekking wordt ingevolge dit wetsvoorstel gecreëerd in de Wet politiegegevens (hierna: Wpg), de Wet justitiële en strafvorderlijke gegevens (hierna: Wjsg), de Wet op het financieel toezicht, de Wet toezicht accountsorganisaties, de Wet toezicht trustkantoren 2018, de Wet ter voorkoming van witwassen en financieren van terrorisme, de Sanctiewet 1977, de Wet toezicht financiële verslaggeving, de Wet handhaving consumentenbescherming, de Pensioenwet en de Wet verplichte beroepspensioenregeling.

De WGS bewerkstelligt dat verstrekking van persoonsgegevens door een deelnemer aan het samenwerkingsverband voor het doel van dat verband, niet verenigbaar hoeft te zijn met de oorspronkelijke doeleinden waarvoor de persoonsgegevens worden verwerkt.

3.3.2 Verwerking van gegevens binnen een samenwerkingsverband

Omdat de gegevensverwerking binnen een samenwerkingsverband meestal geen heldere wettelijke grondslag heeft, betekent het feit dat een wettelijke regeling de mogelijkheid geeft om gegevens aan bepaalde partijen te verstrekken, nog niet dat die gegevens ook binnen een samenwerkingsverband van die partijen mogen worden uitgewisseld. De desbetreffende partijen mogen deze gegevens slechts verstrekken in een één-op-één relatie met de in de wet genoemde partijen. Ieder van deze partijen is vervolgens gehouden deze gegevens vertrouwelijk te behandelen. Deze eis staat in beginsel in de weg aan gegevensuitwisseling binnen een samenwerkingsverband, zoals de Raad van State eerder heeft opgemerkt in haar advies over een wetsvoorstel dat tot de Wijzigingswet financiële markten 2014 heeft geleid (vgl. Kamerstukken II 2012/13, 33 632, nr. 4, blz. 18–19). Het gevolg daarvan is dat er thans slechts suboptimale mogelijkheden zijn om binnen een samenwerkingsverband gegevens in een gemeenschappelijk informatiesysteem te verwerken ten behoeve van een gezamenlijk casusoverleg of een gezamenlijke data-analyse en de uitkomsten daarvan in dat systeem vast te leggen. Het wetsvoorstel lost dit knelpunt op door een expliciete grondslag te geven voor de verwerking van gegevens binnen een samenwerkingsverband dat onder de WGS valt.

Voor zover het om data-analyses in samenwerkingsverbanden gaat, speelt er nog een ander knelpunt. Afhankelijk van het doel waarvoor zij zijn opgericht, mogen samenwerkingsverbanden thans op basis van gegevens van de deelnemers bepaalde patronen zichtbaar maken die op bijvoorbeeld fraude duiden, of groepsprofielen opstellen van bijvoorbeeld beroepsfraudeurs. Zij kunnen daartoe gebruikmaken van de mogelijkheid om ten behoeve van wetenschappelijk onderzoek en statistiek persoonsgegevens te verwerken. Deze mogelijkheid houdt in dat verwerking van gegevens voor wetenschappelijke en statistische doeleinden als niet onverenigbaar wordt beschouwd met het oorspronkelijke doel waarvoor de desbetreffende gegevens zijn verzameld.9 Ook geldt bij verwerking van persoonsgegevens ten behoeve van wetenschappelijk onderzoek of statistiek niet het verbod om zgn. bijzondere categorieën van persoonsgegevens te verwerken.10 Hetzelfde geldt met betrekking tot de verwerking van strafrechtelijke gegevens.11

Een en ander laat een individuele deelnemer aan een samenwerkingsverband voldoende ruimte om wanneer er in het samenwerkingsverband sprake is van geautomatiseerde gegevensanalyse, de blootgelegde patronen en de groepsprofielen die hij van het samenwerkingsverband heeft ontvangen, te gebruiken om deze binnen de grenzen van zijn wettelijke taken en bevoegdheden te matchen met gegevens waarover hijzelf rechtmatig beschikt, om daaruit bijvoorbeeld lijsten te destilleren van personen die bepaalde risico’s op het desbetreffende taakgebied vertonen. Dat is niet anders dan dat hij dergelijke lijsten opstelt aan de hand van patronen en profielen die op basis van meer «klassiek» wetenschappelijk onderzoek tot stand zijn gebracht. Wat op dit moment echter niet is toegestaan is dat samenwerkingsverbanden op basis van de door de deelnemers verstrekte persoonsgegevens gemeenschappelijke data-analyses verrichten die tot lijsten leiden van personen aan wie bepaalde risico’s zijn verbonden, als het doel van deze analyse niet verenigbaar is met de doelen waarvoor de desbetreffende gegevens zijn verzameld. Omdat het dan om een verwerking voor operationele doeleinden zou gaan, kunnen de eerder bedoelde mogelijkheden van gegevensverwerking voor wetenschap en statistiek, met inbegrip van de mogelijkheid om voor onverenigbare doelen te verwerken, daarvoor geen basis bieden.12 Als voor het onderzoek of de statistiek strafrechtelijke gegevens worden verwerkt die op grond van de Wpg en Wjsg zijn verstrekt, geldt bovendien expliciet dat de resultaten van de verwerking geen persoonsgegevens mogen bevatten.13 Een en ander brengt mee dat zo’n subjectgerichte data-analyse aan alle algemene voorwaarden voor gegevensverwerking moet voldoen, met inbegrip van de eisen rond doelbinding en met inachtneming van de verboden om bijzondere categorieën van persoonsgegevens of strafrechtelijke gegevens te verwerken.

Dit beperkt de mogelijkheden om in samenwerkingsverbanden met moderne analysetechnieken bepaalde risico’s met betrekking tot individuele personen in beeld te brengen. Zo kan de Infobox Crimineel en Onverklaarbaar Vermogen (iCOV)14 de door haar ontwikkelde profielen niet matchen met de haar ter beschikking staande gegevens om een lijst te genereren van personen met een groot risico dat zij fraude (gaan) plegen of geld witwassen. Eenzelfde knelpunt heeft zich destijds voorgedaan bij het project FinPro. In antwoord op Kamervragen over dat project heeft het kabinet dan ook de conclusie getrokken dat op dit moment een heldere basis ontbreekt voor het gebruik van de uitkomsten van moderne analysetechnieken door samenwerkingsverbanden ten behoeve van de uitvoering van de wettelijke taken van de deelnemers.15 Immers, de basis die men daarvoor thans gebruikt, is het regime voor wetenschap en statistiek en op grond daarvan is verwerking van persoonsgegevens ten behoeve van operationele doeleinden niet mogelijk.

Bij of krachtens de WGS zal, afhankelijk van het doel van een bepaald (type) samenwerkingsverband, nader vastgesteld moeten worden welke wijzen van verwerking door dat verband worden toegestaan. Dat kan het uitvoeren van een gemeenschappelijke casusanalyse zijn. Het kan ook gaan om gemeenschappelijke data-analyses waarmee patronen worden blootgelegd of groepsprofielen worden opgesteld, teneinde aan de hand daarvan een lijst te kunnen opstellen van personen, organisaties of bedrijven die met het oog op het doel van het samenwerkingsverband een verhoogd risico laten zien. Het is tegen deze achtergrond dat dit wetsvoorstel een duidelijke grondslag beoogt te geven voor het aldus verwerken van gegevens.

De behoefte aan voldoende mogelijkheden om in samenwerkingsverbanden gemeenschappelijke casusanalyses of data-analyses te kunnen verrichten, voor het doel van het samenwerkingsverband, is evident. Dergelijke analyses leveren immers doorgaans betere informatie op dan analyses die een individuele deelnemer aan het verband op grond van louter zijn eigen gegevens kan maken. Daarmee ontstaat een betere basis om deelnemers op een op elkaar afgestemde wijze binnen de bestaande eigen taken en bevoegdheden te laten optreden. Overigens wordt er hier nog op gewezen dat de uitkomst van een analyse binnen een samenwerkingsverband waaraan opsporingsdiensten en het OM deelnemen, onder de voorgestelde WGS weliswaar tot een lijst kan leiden met bijvoorbeeld personen die een verhoogd risico op het zijn van beroepsfraudeur laten zien, maar nog geen formele verdenking oplevert in de zin van artikel 27 van het Wetboek van Strafvordering. Zeker als zo’n lijst met behulp van Big Data technologie louter correlatieve en geen causale verbanden laat zien, kan van een formele verdenking (nog) geen sprake zijn. Daarvoor dienen concrete feiten en omstandigheden met betrekking tot de desbetreffende persoon op tafel te komen die op fraude wijzen.

3.3.3 Verwerking van gegevens met private partijen

Publiek-private samenwerking kan beide kanten voordelen opleveren. Er zit veel kennis over nieuwe ontwikkelingen, risico’s en technologieën bij het bedrijfsleven en ook kunnen private partijen over informatie beschikken die voor een integrale aanpak van maatschappelijke vraagstukken van belang is. Zowel de private partij als de publieke partij kan op basis van uitgewisselde informatie actie ondernemen of een interventie plegen die bijdraagt aan het voorkomen en bestrijden van criminaliteit. In het rapport van de Werkgroep Verkenning kaderwet gegevensuitwisseling werden de volgende voorbeelden van publiek-private verbanden genoemd: energiebedrijven bij de aanpak van hennepkwekerijen, financiële dienstverleners bij het tegengaan van witwassen en transportondernemingen bij de handel in verboden goederen.

Een voorbeeld van een samenwerkingsverband waarin publiek-private samenwerking van eminent belang is, is het Financieel Expertise Centrum (FEC)16. Sommige FEC-partners werken dan ook al enige jaren samen met de bankensector. Zij doen dit vanuit de visie dat de integriteit van de financiële sector niet slechts een zaak is van de overheid. Zo hebben financiële instellingen een belangrijke poortwachtersfunctie in het kader van het voorkomen van witwassen en financieren van terrorisme. In een brief van 21 juli 2017 aan de Minister van Veiligheid en Justitie hebben de FEC-partners, de betrokken banken17 en de Nederlandse Vereniging van Banken (NVB) aangegeven een nauwere samenwerking als een belangrijke stap te zien om financieel-economische criminaliteit efficiënter en effectiever te bestrijden en de integriteit van de financiële markten te versterken. Deze behoefte aan nauwere samenwerking stuit evenwel, zo blijkt uit de brief, op een aantal belemmeringen in de mogelijkheden om met elkaar gegevens uit te wisselen. Zo kunnen in het kader van het voorkomen van witwassen, terrorismefinanciering of bepaalde vormen van fraude, de bij de bank opgegeven gegevens niet worden getoetst bij publieke partijen. Als gevolg daarvan ontbreekt een integraal en volledig inzicht op zowel subjectniveau als op het gebied van het vaststellen van specifieke indicatoren in het algemeen voor het herkennen van financieel-economische criminaliteit. Hiermee vergelijkbare problemen zien we in de relatie tussen toezichthouders en private partijen die willen samenwerken en daartoe gegevens uitwisselen. De oorzaak van deze problemen ligt in het feit dat sectorale wetten veelal geen op samenwerkingsverbanden toegesneden grondslagen bevatten voor verstrekking van gegevens aan private partijen die aan samenwerkingsverbanden (willen) deelnemen, en voor een gezamenlijke verwerking binnen deze verbanden in de vorm van casus-analyses of data-analyses.

Het wetsvoorstel lost dit knelpunt op door in de WGS ruimte te bieden voor samenwerkingsverbanden waaraan ook private partijen deelnemen. Bij of krachtens de WGS kan dan voor een bepaald (type) samenwerkingsverband worden bepaald dat daaraan ook door een of meer met name genoemde private partijen wordt deelgenomen. Daarbij geldt dan uiteraard dat de deelname daarvan dient te worden getoetst aan de voorwaarde dat deelname noodzakelijk is voor de uitoefening van het doel van zwaarwegend algemeen belang waarvoor het samenwerkingsverband wordt aangewezen. Door het creëren van ruimte voor deelname van private partijen geldt vervolgens dat, indien aan een samenwerkingsverband krachtens de WGS ook een private partij deelneemt, dan ook de grondslagen gelden voor verstrekking van gegevens aan dat verband, de verwerking daarvan binnen het verband en de grondslagen voor verstrekking uit dat verband van resultaten van de verwerking. Op deze wijze kunnen zowel overheidsinstanties als private partijen die aan dergelijke samenwerkingsverbanden deelnemen, daaraan gegevens verstrekken en kan het verband deze verwerken tot voor een deelnemer noodzakelijke informatie. Tegen deze achtergrond wijst het kabinet er graag op dat de FEC-partners, de betrokken banken en de NVB in hun brief van 21 juli 2017 het belang benadrukken dat zij hechten aan de totstandkoming van een WGS.

Overigens biedt de WGS een basis om bij of krachtens de wet nadere voorwaarden en beperkingen te stellen aan de verstrekking aan en verdere verwerking van persoonsgegevens ten behoeve van dit verband. Aldus kan rekening worden gehouden met de specifieke belangen van overheidsinstanties die aan het verband deelnemen, om bepaalde gegevens niet of slechts onder voorwaarden aan dit verband te verstrekken en te laten verwerken. Dat kan vooral van belang zijn voor samenwerkingsverbanden waaraan ook private partijen deelnemen.

3.3.4 Verstrekking van de resultaten van de verwerking uit een samenwerkingsverband

De gezamenlijke verwerking van gegevens binnen een samenwerkingsverband zal informatie – die nodig is voor diens doel van zwaarwegend algemeen belang – opleveren die elke deelnemer afzonderlijk nooit zou kunnen genereren. De hoeveelheid van relevante gegevens en de variëteit aan invalshoeken die deze kennen, zal bij een samenwerkingsverband immers aanmerkelijk groter zijn dan die van de deelnemers afzonderlijk. Daardoor kunnen bijvoorbeeld risico-taxaties worden uitgevoerd met betrekking tot personen of fenomenen die een veel completer beeld daarvan opleveren dan in het geval dat zo’n risico-taxatie uitsluitend op basis van eigen gegevens zou worden verricht.

Omdat de gegevensverwerking door een samenwerkingsverband meestal geen heldere wettelijke grondslag heeft, is echter de basis om het verband de informatieproducten die het genereert, aan deelnemers of aan derden te laten verstrekken, eveneens niet helder of onduidelijk. Nu aan de gegevensverwerking door samenwerkingsverbanden die op grond van de WGS zijn aangewezen, een heldere wettelijke grondslag wordt toegekend, kan de WGS ook een duidelijke basis bieden voor de verstrekking van dergelijke producten aan deelnemers of aan derden. De WGS voorziet daarin door te bepalen dat het samenwerkingsverband de hier bedoelde informatieproducten aan de deelnemers van het verband verstrekt, voor zover verstrekking van deze resultaten noodzakelijk is voor de vervulling van een publiekrechtelijke taak die aan de deelnemer is opgedragen, wanneer deze verenigbaar is met het doel van het samenwerkingsverband, of indien het een private deelnemer zonder publiekrechtelijke taak betreft, ten behoeve van de behartiging van de gerechtvaardigde belangen of wettelijke verplichtingen van deze private deelnemer, wanneer deze verenigbaar zijn met het doel van het samenwerkingsverband.

Verstrekking van het resultaat aan een derde is niet mogelijk, tenzij dat specifiek bij of krachtens de WGS is bepaald en is voldaan aan de voorwaarden van artikel 1.7, tweede lid.

Met betrekking tot de verstrekking van de resultaten van de verwerking uit een samenwerkingsverband verdient de verstrekking daarvan aan opsporingsdiensten en OM nog bijzondere aandacht. Voor het bestuursrechtelijke en het strafrechtelijke domein gelden immers verschillende wettelijke regimes. Dit houdt verband met het feit dat ten aanzien van personen die verdacht worden van een strafbaar feit, al naar gelang de aard en ernst van het feit, verdergaande bevoegdheden kunnen worden ingezet en aan deze personen zwaardere sancties kunnen worden opgelegd dan in het bestuursrecht mogelijk is. Daar staat tegenover dat voor verdachten op grond van internationale verdragen ook meer waarborgen gelden. Het verschil in wettelijke regimes voor beide domeinen neemt niet weg dat bestuursrechtelijke handhaving, controle en toezicht in de praktijk soms hand in hand kunnen gaan met opsporing en vervolging. In dat verband is van belang dat opsporingsdiensten en OM een groeiende behoefte hebben om in samenwerkingsverbanden aan informatie te komen die hen in een fase waarin nog geen sprake van een (vermoeden van een) strafbaar feit en van een mogelijke verdachte is, kan helpen bij het signaleren van trends en het maken van analyses om de criminaliteit beter te kunnen bestrijden. Het kan daarbij onder meer gaan om analyses in een concrete casus, waarbij partijen gezamenlijk bepalen welke interventies de meest geschikte zijn om in de desbetreffende casus uit te voeren. Voor opsporingsdiensten en OM kan dat betekenen dat men op basis van de verkregen informatie een opsporingsonderzoek start. Het kan ook gaan om een situatie die een meer proactief of preventief karakter heeft. Te denken valt aan het uitvoeren van een gemeenschappelijke data-analyse op grond waarvan de deelnemers het risico taxeren dat bepaalde personen fraude plegen. Overigens wordt hier, zoals dat ook in § 3.3.2 al is gedaan, er nadrukkelijk op gewezen dat de uitkomst van een analyse binnen een samenwerkingsverband waaraan opsporingsdiensten of OM deelnemen, onder de voorgestelde WGS weliswaar tot een lijst kan leiden met bijvoorbeeld personen die een verhoogd risico op bijvoorbeeld witwassen laten zien, maar nog geen verdenking oplevert. Aldus geeft het wetsvoorstel een betere basis voor het verstrekken van informatieproducten aan OM en opsporingsdiensten uit een samenwerkingsverband waaraan zij deelnemen, in een fase waarin (nog) geen verdenking bestaat. Die blijkt nodig te zijn, omdat soms onvoldoende helder leek te zijn of en, zo ja, in welke omstandigheden opsporingsdiensten en OM op rechtmatige wijze dergelijke informatieproducten kunnen krijgen.18

3.4 Waarborgen

Met het oog op een rechtmatige en behoorlijke verwerking van persoonsgegevens door samenwerkingsverbanden als bedoeld in de WGS is het van essentieel belang dat deze verwerking met de nodige waarborgen is omringd.

Deze waarborgen zijn voor een belangrijk deel al verankerd in bestaande wetgeving, zoals die ook geldt voor gegevensverwerking door samenwerkingsverbanden die niet onder de WGS vallen. Het gaat in de eerste plaats om de beginselen die in artikel 5 AVG zijn vastgelegd: rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit en vertrouwelijkheid, alsmede de verantwoordingsplicht van de verwerkingsverantwoordelijke. Verder kan worden gewezen op de rechten die betrokkenen hebben: het recht op inzage, rectificatie, wissing van gegevens, beperking van de verwerking en bezwaar.19 Tot slot valt te wijzen op de verplichtingen die voor de verwerkingsverantwoordelijken gelden, zoals de informatieverplichtingen, de verplichting tot gegevensbescherming door ontwerp en door standaardinstellingen, de verplichting tot het bijhouden van een register van de verwerkingsactiviteiten en de verplichting tot beveiliging van de verwerking.20

In aanvulling op de hier genoemde waarborgen bevat de WGS verspreid over een aantal artikelen verschillende waarborgen voor de verwerking van persoonsgegevens door samenwerkingsverbanden als bedoeld in de WGS. Hierbij is in aanmerking genomen dat in een samenwerkingsverband gegevens worden verwerkt die afkomstig zijn van verschillende deelnemers. Iedere deelnemer die bij of krachtens de WGS gedefinieerde gegevens verstrekt, heeft die eerder verzameld, geanalyseerd en gebruikt voor eigen doeleinden. De aard en inhoud van die te verstrekken gegevens, de context waarbinnen die worden gebruikt en de beoordeling daarvan verschilt per deelnemer. De mogelijkheden voor een samenwerkingsverband tot verwerking van die uit onderscheidenlijke bronnen verkregen gegevens met ieder een eigen achtergrond en doel, zijn ook om die reden voorzien van waarborgen.

Verwerking is uitsluitend toegestaan voor zover dat noodzakelijk is voor de vervulling van het doel van het desbetreffende samenwerkingsverband. Dat doel moet bij of krachtens de WGS worden omschreven. De toetsing aan het vereiste van noodzakelijkheid van verwerking voor die taak houdt in dat aan de eisen die artikel 8, tweede lid, van het EVRM aan verwerking stelt, moet zijn voldaan (zie hierna nader onder § 7). Bij of krachtens de WGS worden regels gesteld omtrent de wijze waarop het samenwerkingsverband gegevens kan verwerken. De wijze van verwerking omvat niet enkel het aggregeren van gegevens, maar ook het analyseren en beoordelen daarvan. Het bepalen van de wijze van verwerking omvat daarmee verschillende fases van verwerking. Het betreft criteria waaraan bij verwerking moet worden voldaan of welke methode voor verwerking moet worden toegepast. Bij die vaststelling is een belangrijk uitgangspunt dat toepassing van criteria of een methode niet tot discriminatie of andere ongewenste uitkomsten zal leiden. Ook dient inzicht te bestaan in herkomst, doel, actualiteit, betrouwbaarheid en totstandkoming van uit verschillende bronnen verkregen gegevens die een gemeenschappelijke verwerking ondergaan. Door de wijze van verwerking te regelen, biedt dit waarborgen voor het op verantwoorde en behoorlijke wijze verwerken van gegevens binnen een samenwerkingsverband. Er kan bij de vaststelling van de wijze van verwerking voorts rekening worden gehouden met inherente verschillen tussen de verwerking van persoonsgegevens en andere dan persoonsgegevens, zoals bedrijfsgegevens die niet tot een natuurlijke persoon zijn te herleiden. Ook de mogelijkheid om bijvoorbeeld risicoprofielen te kunnen vastleggen, is uitsluitend mogelijk bij of krachtens de WGS.

Daarnaast bevat de WGS ook artikelen die specifiek betrekking op waarborgen hebben (artikel 1.8 en volgende). Ingevolge artikel 1.8, eerste lid, kunnen bij amvb nadere voorwaarden en beperkingen te worden gesteld aan alle verwerkingen van gegevens op grond van deze wet, met inbegrip van de verstrekking van gegevens aan het samenwerkingsverband. Verstrekkingsgrondslagen die met het voorgestelde hoofdstuk 4 worden toegevoegd aan sectorale wetten, bevatten een soortgelijke mogelijkheid om nadere voorwaarden en beperkingen te verbinden aan de verstrekkingen van gegevens op grond van die andere wetten aan een samenwerkingsverband.

Over bijzondere categorieën van persoonsgegevens of persoonsgegevens van strafrechtelijke aard gaan overigens in principe andere wetten, zoals de Uitvoeringswet AVG, die een aantal uitzonderingen bevat op het verbod dergelijke gegevens te verwerken. Voor enkele specifieke categorieën van dergelijke gegevens regelt dit wetsvoorstel een uitzondering op dit verbod, die overigens niet alleen de bevoegdheid maar ook een plicht regelt tot verstrekking. Het gaat dan om politiegegevens, strafvorderlijke en justitiële gegevens, waarvoor de voorgestelde artikelen 20, derde lid, van de Wpg en 8b en 39fa van de Wjsg een verstrekkingsplicht gaan bevatten. De verwerking door het samenwerkingsverband van dergelijke ontvangen gegevens is op grond van de rechtstreekse werking van de AVG uitsluitend mogelijk voor doeleinden die binnen het toepassingsbereik van de AVG vallen. De verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming en de opsporing van strafbare feiten, met inbegrip van de bescherming tegen en de voorkoming van bedreigingen voor de openbare veiligheid valt onder de richtlijn gegevensbescherming opsporing en vervolging.21 Overigens zijn samenwerkingsverbanden geen bevoegde autoriteiten in de zin van deze richtlijn en vallen samenwerkingsverbanden in de zin van de WGS onder de AVG. Tot slot is van belang dat de artikelen 1.5, derde lid, 1.6, tweede lid, en 1.7, zevende lid, uitzonderingen bevatten op het verbod om persoonsgegevens van strafrechtelijke aard te verwerken. Verwezen wordt naar de toelichting bij artikel 1.5.

3.5 Voorafgaande toetsende rol van de Autoriteit persoonsgegevens

4. In de wet aangewezen samenwerkingsverbanden

4.1 Het Financieel Expertisecentrum (FEC)

De kerntaken van het FEC die voortkomen uit voornoemde doelstelling, hebben behalve op gegevensverwerking ten behoeve van de zgn. reguliere taken van het FEC ook betrekking op structurele informatie-uitwisseling in onder meer de Terrorismefinanciering Taskforce en de pilot Serious Crime Taskforce, het fungeren als een kenniscentrum en het gezamenlijk uitvoeren van (PPS-)projecten en programma’s, onder meer in het programma FEC Terrorismefinanciering, inclusief de daaronder vallende pilot ongewenste buitenlandse financiering.

De deelnemers aan het FEC hebben alle een taak bij het versterken van de integriteit van de financiële sector. Door gegevens, kennis, inzicht en vaardigheden met elkaar te delen, kunnen bedreigingen en risico’s ten aanzien van de integriteit van de financiële sector effectiever en efficiënter worden onderkend. Dit is van belang met het oog op de beoordeling of aanleiding kan bestaan om publiekrechtelijke, toezichthoudende of andere handhavende bevoegdheden toe te passen door de publieke deelnemers. Voor de private partijen biedt het de mogelijkheid om verbeterde (nieuwe) maatregelen te treffen ter voorkoming van het gebruik van de financiële sector voor financieel-economische criminaliteit.

Deze activiteiten worden uitgevoerd met inachtneming van het Informatieprotocol FEC 2019 (Stcrt. 2019, nr. 43749), het Convenant Terrorismefinanciering Taskforce (Stcrt. 2019, nr. 43628) en Convenant Pilot Serious Crime Taskforce (Stcrt. 2019, nr. 43629).

Het FEC hanteert verschillende waarborgen die bijdragen aan de zorgvuldigheid van de gegevensverwerking. Deze zijn deels terug te vinden in artikel 1.8 van het wetsvoorstel en zullen voor een ander deel worden opgenomen in de amvb waarin bepaalde aspecten van de gegevensverwerking nader worden uitgewerkt. Daarbij valt te denken aan de aanwijzing van «regisseur», die tot taak heeft te waarborgen dat de gezamenlijke verwerkingsverantwoordelijken op een zorgvuldige wijze uitvoering geven aan de verplichtingen die voortvloeien uit de AVG. Op dit moment vervult het hoofd van de FEC-eenheid, dat als bureau het FEC ondersteunt, die rol. Een andere waarborg zou kunnen zijn gelegen in de vastlegging in de amvb van het «GAZO-principe» (geen actie zonder overleg). Dit principe houdt in dat er door de FEC-eenheid, het FEC TF (terrorismefinanciering) analyseteam en door de bij het FEC betrokken partijen gedurende de FEC-samenwerking geen gebruik mag worden gemaakt van de ingebrachte persoonsgegevens zonder overleg met en instemming van de FEC-partner(s) waarvan de persoonsgegevens oorspronkelijk afkomstig zijn. Iedere FEC-partner heeft dan een inspanningsverplichting ervoor zorg te dragen dat binnen zijn organisatie zodanige waarborgen worden getroffen dat aan het GAZO-principe kan worden voldaan. Zowel de rol van regisseur als het GAZO-principe zijn nu in het Informatieprotocol FEC 2019 opgenomen.

De juridische begrenzing van de gegevensverwerking is thans nog in het FEC-convenant en het daarbij behorende informatieprotocol en in de convenanten voor beide Taskforces geregeld, maar wordt met dit wetsvoorstel op het niveau van wet vastgelegd. Daarnaast worden nadere regels voor het FEC bij algemene maatregel van bestuur gesteld.

4.2 De Infobox Crimineel en Onverklaarbaar Vermogen (iCOV)

Criminelen die ongehinderd in de auto blijven rondrijden die is aangeschaft met oneerlijk verdiend geld. Omzet die moedwillig te hoog in de boeken terecht komt om zo te profiteren van onterechte btw-teruggave. Frauderen voor eigen gewin, waarbij de staat en dus de samenleving de rekening betaalt. Het zijn onverteerbare feiten voor eerlijke burgers en dienstbare bestuurders. Anders gesteld: misdaad mag niet lonen, maar doet het helaas soms wel.

Een van de manieren om dergelijke misstanden het hoofd te bieden, is via de Infobox Crimineel en Onverklaarbaar Vermogen (hierna: iCOV). Door samen te werken en informatie te delen, wordt het voor kwaadwillenden minder eenvoudig om crimineel geld in de eigen zak te houden. Op voorspraak van de Minister van Veiligheid en Justitie is in 2013 daarom het samenwerkingsverband iCOV opgericht.

ICOV is een samenwerkingsverband van diverse overheidsorganisaties. Het gaat hierbij onder meer om opsporingsdiensten, organisaties met een fiscale taak of taak op het gebied van invordering, en toezichthouders. Het samenwerkingsverband stelt rapportages samen. Deze rapportages dragen bij aan de bestrijding van onder meer witwassen, belastingontduiking, fraudebestrijding, inning van overheidsvorderingen en de bevordering en bewaking van correcte marktwerking.

Het gaat hier voor het overgrote deel om verschijnselen die een ondermijnend karakter hebben en hun tentakels uitsteken tot diep in verschillende sectoren van de samenleving. Deze verschijnselen vragen dan ook om een antwoord van verschillende overheidsorganisaties. Niet alleen om frauduleuze of ondermijnende activiteiten op het eigen terrein te kunnen aanpakken, maar juist om de problemen integraal te benaderen om zo tot een algehele interventie of aanpak te komen. Op deze wijze kan de overheid haar burgers efficiënter beschermen tegen kwalijke praktijken in den brede en vergroot dit het vertrouwen in de samenleving en de overheid als geheel. Voor deze integrale benadering is het noodzakelijk dat data van meerdere partijen geïntegreerd worden om een volledig beeld te krijgen. Dit beeld kan niet verkregen worden als elke partij afzonderlijk naar de eigen data kijkt. Daarvoor is de problematiek te veel verborgen. De kracht zit juist in de samenhang van de data waardoor patronen, dwarsverbanden en fenomenen zichtbaar kunnen worden. Deze dwarsverbanden kunnen van belang zijn voor de taakuitoefening van alle in iCOV samenwerkende organisaties, zowel in een afzonderlijke als gezamenlijke interventiestrategie. De kracht van het samenwerkingsverband zit er verder in dat de aanvrager nu niet bij iedere organisatie afzonderlijk de informatie hoeft op te vragen, maar dit in één keer kan doen bij het samenwerkingsverband. Dit levert een efficiëntieslag op. Een andere kracht van het samenwerkingsverband is dat zij alle informatie overzichtelijk in één document weer kan geven waardoor er relaties worden gelegd die niet of heel moeilijk boven water zouden komen als de informatie afzonderlijk opgevraagd wordt per overheidsorganisatie.

De rapportages van iCOV maken inzichtelijk waar het criminele of fiscaal ontdoken vermogen wordt verborgen. Ze tonen tevens welke sleutelfiguren zich hiermee bezighouden. Het geldspoor volgen is daarbij van onschatbare waarde om de daadwerkelijk belanghebbenden te traceren en de modus operandi bloot te leggen. Dit is allereerst van belang bij het oplossen van strafrechtelijke, fiscale of bestuurlijke casussen. Maar de rapportages dragen ook bij aan een meer strategisch inzicht over waar bepaalde problemen zich voordoen en wat de kenmerken hiervan zijn. Dit maakt een effectievere inzet van mensen en middelen mogelijk en zorgt dat barrières kunnen worden opgeworpen tegen (de facilitering van) criminele geldstromen. Er speelt nog een ander belang. Door crimineel of fiscaal ontdoken vermogen af te pakken, wordt de stimulans om met ondermijnende activiteiten door te gaan onaantrekkelijker gemaakt. Immers: wie gevangenisstraf krijgt, vastgoed en bolides moet inleveren én een naheffing van de Belastingdienst krijgt, verliest aan status. Dat zal zeker indruk maken op de crimineel en zijn omgeving.

ICOV vervaardigt onder de noemer «productie» drie typen standaardrapportages die zgn. sturingsinformatie voor operationele doeleinden opleveren:

iCOV Rapportage Vermogen en Inkomen (iRVI)

De iRVI wordt volledig geautomatiseerd gegenereerd op basis van gegevens van het Kadaster, de Kamer van Koophandel, de Belastingdienst, de Rijksdienst voor het wegverkeer en de politie. De fiscale data behelzen niet alleen de data van de Belastingdienst, maar ook de data van derden waarvan de Belastingdienst voor haar taken gebruik mag maken en die meegeleverd worden via de Belastingdienst. Een voorbeeld hiervan zijn de data van het Kadaster. Inmiddels zijn iRVI’s gebruikt in zittingen bij de strafrechter, om aan te tonen dat een subject over vermogen beschikte dat via legale weg niet verklaarbaar was, en dit gebruik van iRVI’s is door de strafrechter reeds meerdere malen geaccepteerd.

iCOV Rapportage Relaties (iRR)

Dit is een rapportage over de financieel-zakelijke relaties rondom een persoon of bedrijf, ook wel relatiescan genoemd. Een van de kenmerken van fraude of witwassen is immers het verhullen van (financieel) vermogen in het eigen relatienetwerk. Daarom is het noodzakelijk om in de directe omgeving van een bevraagd persoon te kijken naar indicaties voor het bezit van onverklaarbare of zelfs onrechtmatige vermogensbestanddelen. In de iRR komen financieel-zakelijke relaties in beeld, maar ook familieleden en (ex-)partners. Als er sprake is van een BV of VOF komt ook de eigenaar van het bedrijf in beeld. Dit geldt ook voor eventuele bestuursfuncties van stichtingen en verenigingen. De relatiescan geeft een weergave tot drie lagen vanaf het bevraagde subject. Dit houdt in dat er tot drie stappen vanaf het bevraagde subject de relaties zichtbaar worden weergegeven indien deze relevant zijn. Daarnaast kunnen afhankelijk van de aanvrager bepaalde politiegegevens worden getoond, waaronder vermoedelijke criminele relaties. Vermogen wordt vaak verhuld verderop in het netwerk van de betrokkene, niet zozeer bij de directe relaties. Daardoor zijn drie lagen noodzakelijk om in kaart brengen.

iCOV-rapportage Thema (iRT)

Nieuw onder de WGS

Daarnaast maakt de WGS de uitvoering van een deels nieuwe methode mogelijk: de iRT compact. Deze methode houdt in dat, indien bepaalde tot dan toe gepseudonimiseerde subjecten of objecten op basis van vooraf vastgestelde indicatoren hiertoe aanleiding geven, op grond van de uitkomsten van een iRT NN wordt overgestapt naar deze iRT compact. Bij een iRT compact worden de desbetreffende subjecten en objecten (bedrijven) weer genonimiseerd, d.w.z. weer van een naam en andere identificerende gegevens voorzien. Op die subjecten en objecten wordt dan een iRVI en iRR uitgevoerd en worden de resultaten daarvan geanalyseerd en weergegeven in een iRT compact. Een iRT compact kan aldus sturingsinformatie bieden die de afzonderlijke deelnemer kan helpen bij een efficiëntere en effectievere invulling van de eigen taak. Voor een iRT compact dient overigens wel een nieuwe aanvraag te worden ingediend. Zij kan, anders gezegd, niet automatisch volgen op een uitgevoerde iRT NN. De onderzoeksvraag voor een iRT compact wordt dan toegespitst op gegevens die herleidbaar zijn naar de subjecten of objecten die op basis van eerder bedoelde criteria zijn geselecteerd.

Wetenschap en innovatie

Waarborgen

iCOV hanteert verscheidene waarborgen in verschillende verwerkingsstadia die bijdragen aan de zorgvuldigheid bij de gegevensverwerking. Deze zijn deels terug te vinden in artikel 1.8 van het wetsvoorstel en zullen voor het andere deel worden opgenomen in de amvb waarin bepaalde aspecten van de gegevensverwerking nader worden uitgewerkt. Een van de waarborgen wordt er hier uitgelicht, omdat die ook zal gelden voor de andere samenwerkingsverbanden die onder de WGS vallen. Het betreft de instelling van een zgn. rechtmatigheidsadviescommissie. Deze commissie heeft tot taak de rechtmatigheid van de verwerking van persoonsgegevens in het samenwerkingsverband structureel te beoordelen en om voorstellen aan het samenwerkingsverband te doen om onrechtmatigheden op te lossen. Zo adviseert de rechtmatigheidsadviescommissie van iCOV onder meer over de vraag of een iRT NN qua scope past binnen de wettelijke doelstellingen van het samenwerkingsverband en beoordeelt zij de behoefte aan eventuele nieuwe indicatoren en producten binnen iCOV. Andere waarborgen die genoemd kunnen worden, zijn het uitvoeren van een periodieke review van de noodzaak om bepaalde datasets aan te leveren (draagt bij aan data-minimalisatie), de toepassing van strikte autorisatie- en screeningsvereisten om het risico van oneigenlijke datatoegang te minimaliseren, menselijke validatie van de aan te leveren datasets (géén geautomatiseerde levering) en de eis dat op basis van de geleverde sturingsinformatie altijd vervolgonderzoek plaatsvindt (sturingsinformatie levert geen vermoeden van een strafbaar feit of een andersoortige overtreding van een wettelijk voorschrift op). De informatie bij iCOV wordt vanaf 2018 verwerkt in de hoger gerubriceerde omgeving van het Rijk; dit betekent dat deze dezelfde status heeft als de gevoelige informatie van de Rijksrecherche of van documentatie rondom het MH17-onderzoek. De gevolgen van deze hogere rubricering zijn verstrekkend als het gaat om opslag, beheer, toegang en beveiliging.

4.3 De Regionale Informatie- en Expertisecentra (RIEC’s)

In artikel 2.16, eerste lid, worden de Regionale Informatie- en Expertisecentra (RIEC’s) aangewezen als samenwerkingsverbanden in de zin van deze wet.

Met het ondertekenen van het Bestuurlijk akkoord geïntegreerde decentrale aanpak georganiseerde misdaad in september 200822 hebben de ministers van Binnenlandse Zaken en Koninkrijksrelaties, van Justitie, van Defensie, van Sociale Zaken en Werkgelegenheid, de staatssecretaris van Financiën en de voorzitters van het college van procureurs-generaal en van de Vereniging van Nederlandse Gemeenten de basis gelegd voor de bestuurlijke aanpak van georganiseerde misdaad. Dit bestuurlijk akkoord bevatte een modelconvenant op basis waarvan gemeenten, het openbaar ministerie, de politie, de Koninklijke marechaussee, de toenmalige SIOD, de Belastingdienst en de Fiscale Inlichtingen- en Opsporingsdienst in regionaal verband met elkaar een samenwerkingsverband zijn aangegaan om met een geïntegreerde aanpak de georganiseerde misdaad te bestrijden.

In vervolg daarop zijn met het afsluiten van destijds elf convenanten even zoveel Regionale Informatie- en Expertisecentra opgericht om deze vorm van samenwerking te ondersteunen. Daarmee is toen een basis gelegd voor de geïntegreerde aanpak van georganiseerde misdaad en het in dat verband bijeenbrengen van bij de deelnemende partijen aanwezige bestuurlijke en strafrechtelijke informatie.

Een herzien convenant is in 2014 afgesloten. Daarmee zijn de RIEC’s onder één convenant gebracht en vanaf dat moment georganiseerd op de schaal van de tien politie-eenheden. Sindsdien zijn verschillende (landelijk georganiseerde) partijen toegetreden die een bijdrage kunnen leveren aan het realiseren van de doelstellingen van de RIEC’s. De RIEC’s bestaan thans uit alle gemeenten (vertegenwoordigd door de burgemeester en het college van burgemeester en wethouders), alle provincies (vertegenwoordigd door het provinciebestuur), het openbaar ministerie, de nationale politie, de Koninklijke marechaussee, de rijksbelastingdienst, de Fiscale Inlichtingen- en Opsporingsdienst, de Inspectie Sociale Zaken en Werkgelegenheid, de Immigratie- en Naturalisatiedienst, de Nederlandse Voedsel- en Warenautoriteit en het Uitvoeringsinstituut werknemersverzekeringen.

Daarnaast is inmiddels het Landelijk Informatie- en Expertisecentrum (LIEC) ingesteld (ondergebracht bij het Ministerie van Justitie en Veiligheid). Het LIEC ondersteunt de RIEC’s, onder meer door het in samenwerking met de RIEC’s zorgdragen voor landelijke standaarden ten behoeve van uniformiteit van de hoofdwerkprocessen en informatiedeling, het bieden van specialistische ondersteuning en het functioneren als landelijk kenniscentrum voor de bestuurlijke aanpak van georganiseerde criminaliteit, de uitvoering van het systeembeheer en het technisch beheer van het IT-systeem voor de deelnemers van de RIEC’s. Het LIEC adviseert ook de Minister van Justitie en Veiligheid. Het LIEC verwerkt niet eigenstandig persoonsgegevens en is geen verwerkingsverantwoordelijke.

In het convenant dat aan de samenwerking ten grondslag ligt, zijn de organisatorische aspecten van de samenwerking geregeld. Dat betreft onder meer het instellen van – per regio – een stuurgroep en de wijze van verantwoording van het RIEC.

De juridische begrenzing van de gegevensverwerking en de verantwoording daarover is thans nog in het RIEC-convenant, het daarbij behorende privacy-protocol en de bijbehorende werkprocesbeschrijvingen geregeld, maar wordt met dit wetsvoorstel op het niveau van wet vastgelegd. Daarnaast worden bij of krachtens algemene maatregel van bestuur nadere regels gesteld over de gezamenlijke gegevensverwerking door de RIEC’s.

4.4 De Zorg- en Veiligheidshuizen (ZVH)

Veel criminaliteits- en veiligheidsvraagstukken zijn geworteld in sociale en/of zorgproblematiek. Ook maken criminelen relatief vaak misbruik van kwetsbaren in de samenleving. Een effectieve aanpak van deze vraagstukken vraagt daarom vaak om samenwerking tussen deelnemers uit het zorg-, sociaal en veiligheidsdomein, ook in het belang van de betrokkene. Dat vraagt om een samenwerkingsruimte waarin verschillende deelnemers uit verschillende domeinen met inachtneming van elkaars taken, verantwoordelijkheden en bevoegdheden hun inzet richting een betrokkene met elkaar kunnen afstemmen om zo tot een persoonsgerichte aanpak te komen.

Zorg- en Veiligheidshuizen focussen zich op complexe casuïstiek. In de context van de Zorg- en Veiligheidshuizen gaat het hierbij om casuïstiek waarbij een burger (potentieel) crimineel en overlastgevend gedrag vertoont, vaak met risico’s voor de veiligheid van hemzelf en zijn omgeving, en waarbij dit gedrag mede veroorzaakt wordt door problemen die de persoon ervaart op het gebied van het sociale en/of zorgdomein. In dergelijke situaties zijn de verbinding tussen de straf- en zorgketen, en interventies vanuit de gemeente en haar partners een voorwaarde voor een succesvolle en duurzame aanpak van het (potentieel) crimineel en overlastgevend gedrag. Onderdeel daarvan kan ook zijn dat drang- en dwangmaatregelen nodig zijn om de noodzakelijke begeleiding, zorg- en hulpverlening te realiseren. Verbindend uitgangspunt tussen de bij de aanpak betrokken partijen is daarbij dat als het beter gaat met de persoon, het (potentieel) crimineel en overlastgevend gedrag zal afnemen, of veiligheidsrisico’s voor de persoon en zijn omgeving zullen afnemen.

Zorg- en Veiligheidshuizen richten zich op complexe casuïstiek die niet door één deelnemer of keten alleen kan worden opgelost. Daarbij kan worden gedacht aan individuen met complexe problematiek zoals psychiatrische of verslavingsproblematiek, die leidt tot overlast of dreigend gevaarlijk gedrag voor anderen. Ook kunnen personen door hun psychische/psychosociale problematiek of verstandelijke beperking kwetsbaar zijn om in criminele activiteiten verzeild te raken. Door te komen tot een gezamenlijk beeld van de situatie kunnen de deelnemers beter de gewenste aard en intensiteit van hun interventie bepalen, mede gelet op het geheel aan gewenste interventies. Het kan ook gaan om een overlastgevend gezin waarbij moeder verslaafd is, vader agressief en een kind dat inbraken pleegt. Dat vraagt van de deelnemers om één gezamenlijk beeld van de situatie te krijgen en om vanuit één plan in te zetten op onder andere zorg (bijvoorbeeld behandeling voor de verslaving van de moeder), passende straf (na een gepleegde inbraak door een zoon) en bestuurlijke interventies (tijdelijk huisverbod dat is opgelegd aan de vader). De gezamenlijke inspanning leidt ertoe dat het gezin minder overlast veroorzaakt, benodigde hulp wordt ingezet en niet meer of duidelijk minder in aanraking komt met justitie. Bij het komen tot een persoonsgerichte aanpak staan de volgende vragen centraal. Heeft de persoon of hebben betrokkenen binnen het gezin problemen op meerdere gebieden? Is er sprake van crimineel of overlastgevend gedrag of dreigt dit in de toekomst te gebeuren? Zijn voor de aanpak van de problematiek partijen uit meerdere ketens nodig?

Bij de aanpak van dergelijke complexe casuïstiek zijn de betrokken deelnemers afhankelijk van elkaars inspanningen om succesvolle en duurzame resultaten te bereiken. De samenwerking binnen het Zorg- en Veiligheidshuis heeft tot doel om ervoor te zorgen dat – gelet op de aard van de problematiek – samenwerking tot stand kan komen tussen de juiste deelnemers. Met het oog daarop verwerken zij gezamenlijk gegevens binnen het Zorg- en Veiligheidshuis, om een zo compleet mogelijk persoonsbeeld te kunnen creëren teneinde tot een multidisciplinaire aanpak (zorg, hulpverlening, straf) van complexe problematiek te komen. Daarbij is het streven om steeds zoveel mogelijk te komen tot een maatwerkaanpak, zowel met betrekking tot de te betrekken deelnemers in een concreet geval, als de te verwerken persoonsgegevens.

Deelnemers aan de Zorg- en Veiligheidshuizen kunnen individuele casussen voorleggen. Na acceptatie kunnen deze casussen leiden tot een persoonsgerichte aanpak met coördinatie en monitoring door de deelnemers. Daarnaast kunnen Zorg- en Veiligheidshuizen lijsten vaststellen met personen binnen een doelgroep van een geprioriteerd veiligheidsprobleem, ten behoeve van het bepalen en uitvoeren van een gezamenlijke strategie door de deelnemers.

Zorg- en Veiligheidshuizen beschikken op dit moment al over een privacy protocol met betrekking tot de verwerking en uitwisseling van gegevens tijdens de uitvoering van de werkzaamheden, de beperkingen en randvoorwaarden die daarbij in acht genomen moeten worden, de afspraken die nodig zijn om een zorgvuldige omgang met gegevens te waarborgen, en de wijze waarop invulling gegeven wordt aan bijvoorbeeld de rechten van betrokkene en de informatieplicht richting de betrokkene uit de AVG. Bij de voorbereiding van de algemene maatregel van bestuur, bedoeld in artikel 1.8, negende lid, zal worden bezien welke waarborgen uit dat protocol in aanvulling op de waarborgen uit dit wetsvoorstel in die algemene maatregel van bestuur voor de Zorg- en Veiligheidshuizen zullen worden vastgelegd.

5. Verhouding tot bestaande en nieuwe samenwerkingsverbanden

De WGS heeft niet tot doel een exclusief regime voor gegevensverwerking door samenwerkingsverbanden te creëren. Zij heeft dan ook geen implicaties voor de talloze bestaande samenwerkingsverbanden die binnen de grenzen van het huidige recht voldoende ruimte hebben om op de door hen gewenste wijze persoonsgegevens te verwerken.

Voor zover er samenwerkingsverbanden zijn die gemeenschappelijke casusanalyses of data-analyses willen verrichten waarvoor thans geen of hooguit een suboptimale grondslag bestaat, kan worden overwogen deze tot een samenwerkingsverband om te vormen dat bij of krachtens de WGS wordt aangewezen. Zo’n samenwerkingsverband zal uiteraard op het moment van inwerkingtreding, ten volle aan de voorschriften uit de WGS en de amvb moeten voldoen.

De vraag welke bestaande samenwerkingsverbanden op enig moment onder de werking van de WGS worden gebracht, is een vraag die thans nog bewust deels is opengelaten. Dat heeft verschillende redenen. De belangrijkste is dat partijen die aan zo’n samenwerkingsverband deelnemen, eerst zullen willen afwachten hoe de WGS er precies uit gaat zien om goed te kunnen beoordelen welke meerwaarde deze voor het desbetreffende samenwerkingsverband zal hebben. Bestaande samenwerkingsverbanden zullen zich ook een beeld van de nieuwe wetgeving willen vormen, voordat zij kunnen beoordelen of zij onder de werking van de WGS willen gaan vallen.

Zoals nader toegelicht in paragraaf 3.2.1, wordt in het wetsvoorstel zelf de gezamenlijke gegevensverwerking door een viertal bestaande samenwerkingsverbanden geregeld: het FEC, iCOV, de RIEC’s en de Zorg- en Veiligheidshuizen. Het gaat hier om verbanden die voor essentiële maatschappelijke vraagstukken samenwerken en het betreft bovendien samenwerkingsverbanden die inmiddels ten minste vijf jaar bestaan en daarmee een bestendig karakter hebben.

Tot slot is de WGS uiteraard ook bestemd voor samenwerkingsverbanden die thans nog niet bestaan, maar in de toekomst mogelijk worden opgericht. Het moet dan gaan om samenwerkingsverbanden waarvan de deelnemers voor een gemeenschappelijk doel gezamenlijk persoonsgegevens willen verwerken in de vorm van casusanalyses en data-analyses. De verwachting bestaat dat de behoefte daaraan zal toenemen, nu blijkens de toename van het aantal samenwerkingsverbanden steeds meer wordt onderkend dat vraagstukken een integrale aanpak vergen waarvan het combineren en analyseren van gegevens een essentieel onderdeel uitmaakt.

6. Verhouding tot de AVG en andere wetgeving

De AVG biedt onder voorwaarden ook ruimte voor verstrekking van persoonsgegevens voor een ander doel dan waarvoor deze zijn verzameld. Zoals uit § 3.3.1 blijkt wordt met dit wetsvoorstel mede beoogd de mogelijkheid te scheppen om, indien daartoe in geval van een specifiek samenwerkingsverband aanleiding bestaat, daaraan voor een bepaald doel door een deelnemer persoonsgegevens te laten verstrekken, ook als dit onverenigbaar is met het doel waarvoor de gegevens oorspronkelijk zijn verzameld.

Verder gelden voor de verstrekking van persoonsgegevens aan een samenwerkingsverband als bedoeld in de WGS en de verwerking daarvan door het verband uiteraard ook de overige voorschriften uit de AVG. Dat betreft onder meer de voorschriften over de rechten van de betrokkenen en over de verplichtingen van de verwerkingsverantwoordelijken (zie hiervóór § 3.4).

De bepalingen over gegevensverwerking in sectorale wetten blijven met betrekking tot samenwerkingsverbanden als bedoeld in de WGS in beginsel hun gelding behouden. Dit geldt bijvoorbeeld voor de geheimhoudingsplicht uit artikel 28 Wet Bibob, waarvan geen afwijking bij wettelijk voorschrift is toegestaan. Wel geeft de WGS voor verstrekking van persoonsgegevens aan een samenwerkingsverband als bedoeld in deze wet een grondslag, voor zover sectorale wetten, zoals de Algemene wet inzake rijksbelastingen en de Wet Suwi, daarvoor ruimte laten, bijvoorbeeld door te bepalen dat bij wettelijk voorschrift van een eventueel gesloten verstrekkingenregime in die wet kan worden afgeweken. Overigens staat, zoals in § 3.3.1 al naar voren is gebracht, het bestaan van deze grondslag er niet aan de in de weg dat in sectorale wetten een zelfstandige grondslag voor verstrekking wordt opgenomen. Dat kan aan de orde zijn bij specifieke geheimhoudingsbepalingen die het niet toelaten dat een ander wettelijk voorschrift – in casu artikel 1.5 van het wetsvoorstel – daarop een uitzondering vormt. Als een uitzondering op een dergelijke geheimhoudingsbepaling noodzakelijk is, dient de betreffende sectorale wet te worden gewijzigd. Wetten die een specifieke verstrekkingsgrondslag krijgen, zijn de Wjsg, Wpg, Wet op het financieel toezicht, de Wet toezicht accountsorganisaties, de Wet toezicht trustkantoren 2018, de Wet ter voorkoming van witwassen en financieren van terrorisme, de Sanctiewet 1977, de Wet toezicht financiële verslaggeving, de Wet handhaving consumentenbescherming, de Pensioenwet en de Wet verplichte beroepspensioenregeling.

7. Grondrechtelijke aspecten

Het EVRM beschermt in artikel 8 het recht op respect voor het privéleven. Ingevolge het tweede lid van dit artikel is een inmenging in de uitoefening van dit recht slechts gerechtvaardigd, wanneer de inmenging bij de wet is voorzien en in een democratische samenleving noodzakelijk is in het belang van de nationale veiligheid, de openbare veiligheid of het economisch welzijn van het land, het voorkomen van wanordelijkheden en strafbare feiten, de bescherming van de gezondheid of de goede zeden of voor de bescherming van de rechten en vrijheden van anderen.

Uit de eis dat de inmenging bij wet moet zijn voorzien, vloeit voort dat die inmenging moet berusten op een naar behoren bekend gemaakt wettelijk voorschrift waaruit de burger met voldoende precisie kan opmaken welke op zijn privéleven betrekking hebbende gegevens met het oog op de vervulling van een bepaalde overheidstaak kunnen worden verzameld en vastgelegd, en onder welke voorwaarden die gegevens met dat doel kunnen worden bewerkt, bewaard en gebruikt.25 Het gaat hierbij om een wettelijk voorschrift in materiële zin. Dit betekent dat aan de hier bedoelde eisen van toegankelijkheid en voorzienbaarheid kan worden voldaan door een wet of amvb. De wet of amvb waarmee een specifiek (type) samenwerkingsverband wordt aangewezen zal aan eerder bedoelde eisen moeten voldoen. De WGS of amvb schrijft met het oog daarop onder meer voor, voor welk specifiek doel van zwaarwegend algemeen belang dit verband persoonsgegevens verwerkt, welke categorieën van persoonsgegevens moeten worden verstrekt, welke wijze van verwerking daarbij wordt gehanteerd en welke voorschriften gelden met betrekking tot het bewaren en vernietigen daarvan.

De eis dat de inmenging noodzakelijk is in een democratische samenleving, wordt in de jurisprudentie van het EVRM nader ingevuld met het vereiste van een dringende maatschappelijke behoefte («pressing social need»). Of hiervan sprake is, wordt bepaald aan de hand van een aantal criteria. Zo is een maatregel slechts noodzakelijk indien deze relevant is om het beoogde doel te bereiken en verder moet voldaan zijn aan het proportionaliteits- en het subsidiariteitsvereiste. In algemene zin kan worden gesteld dat samenwerkingsverbanden die op grond van de WGS zijn aangewezen, persoonsgegevens mogen verwerken ten behoeve van een gemeenschappelijke casusanalyse of data-analyse, die deelnemers met de uitkomsten van deze analyses in staat stelt op een effectievere wijze op te treden. Domeinoverstijgende, gezamenlijke gegevensverwerking is in de praktijk noodzakelijk voor zwaarwegende algemene belangen. Bij de gezamenlijke gegevensverwerking door het viertal samenwerkingsverbanden dat dit wetsvoorstel regelt (het FEC, iCOV, de RIEC’s en de Zorg- en Veiligheidshuizen) gaat het om verbanden die voor essentiële maatschappelijke vraagstukken samenwerken: de integrale aanpak van – samengevat – risico’s van respectievelijk: inbreuken op de integriteit van het financiële stelsel, van witwas- of fraudeconstructies, van georganiseerde criminaliteit, en van complexe problemen rond personen op het vlak van zorg en veiligheid. Gezamenlijke gegevensverwerking is in het bijzonder in het kader van de bestrijding van ondermijning een belangrijk instrument. Daar is het bij uitstek noodzakelijk dat meerdere partijen samenwerken en met het oog daarop (persoons)gegevens kunnen uitwisselen. Hier is in de praktijk grote behoefte aan, zo blijkt uit signalen van medeoverheden, private partijen, en partners in het Strategisch Beraad Ondermijning (SBO). Er zijn nu geen goede, op samenwerkingsverbanden toegesneden, grondslagen voor domeinoverstijgende, gezamenlijke gegevensverwerking. Dat blijkt ook uit een advies dat de Raad van State destijds over een wijziging van de Wet op het financieel toezicht heeft uitgebracht (Kamerstukken II 2012/13, 33 632, nr. 4, blz. 18–19). De WGS is hiervoor nodig. Unilaterale verstrekking is weliswaar vaak al mogelijk, maar daar gaat de WGS niet over. De WGS voorziet daarom in de noodzakelijke grondslagen voor domeinoverstijgende, gezamenlijke gegevensverwerking en voorkomt bovendien dat regels over de samenwerkingsverbanden onnodig uiteenlopen.

Wat betreft de proportionaliteit is van belang dat de gegevensverwerking dient te worden beperkt tot gegevens van de deelnemers die noodzakelijk zijn voor de taak van het samenwerkingsverband. Op grond van artikel 1.7 kunnen de deelnemers slechts het resultaat van die verwerking terugontvangen van het samenwerkingsverband, indien de verstrekking van deze resultaten noodzakelijk is voor de vervulling van een publiekrechtelijke taak die aan de deelnemer is opgedragen, wanneer deze verenigbaar is met het doel van het samenwerkingsverband, of indien het een private deelnemer zonder publiekrechtelijke taak betreft, ten behoeve van de behartiging van de gerechtvaardigde belangen of wettelijke verplichtingen van deze private deelnemer, wanneer deze verenigbaar zijn met het doel van het samenwerkingsverband.

Wat betreft de subsidiariteit geldt dat niet kan worden volstaan met lichtere, minder ingrijpende instrumenten. Hiervoor wordt verwezen naar de uitvoerige knelpuntenanalyse die reeds heeft plaatsgevonden, waarvan paragraaf 3.3 van deze memorie van toelichting een samenvatting vormt. Samenwerkingsverbanden moeten derhalve voor gezamenlijke, domeinoverstijgende gegevensverwerking worden voorzien van een wettelijke grondslag voor die gegevensverwerking.

Of de gegevensverwerking in een samenwerkingsverband ook in een concreet geval aan de hier genoemde vereisten voldoet, zal voor samenwerkingsverbanden die bij amvb worden aangewezen moeten worden getoetst voorafgaand aan de aanwijzing van het samenwerkingsverband en derhalve bij de voorbereiding van de amvb waarmee het verband wordt aangewezen.

Dat de inmenging noodzakelijk moet zijn met het oog op een van de in artikel 8 EVRM genoemde belangen, brengt mee dat het doel van zwaarwegend algemeen belang waarvoor binnen een samenwerkingsverband als bedoeld in de WGS persoonsgegevens worden verwerkt, een doel dient te zijn dat ten minste ook een of meer van de in het EVRM genoemde belangen vertegenwoordigt. Daarmee zal rekening moeten worden gehouden in de wet of amvb waarin het desbetreffende doel van zwaarwegend algemeen belang uitdrukkelijk wordt omschreven. Paragraaf 4 van deze memorie van toelichting en de artikelsgewijze toelichting beschrijven dit voor de vier (clusters van) samenwerkingsverbanden die in dit wetsvoorstel worden aangewezen als samenwerkingsverband in de zin van de WGS. Bij het FEC, iCOV, de RIEC’s en de Zorg- en Veiligheidshuizen gaat het om verbanden die voor essentiële maatschappelijke vraagstukken samenwerken: de integrale aanpak van – samengevat – risico’s van respectievelijk: inbreuken op de integriteit van het financiële stelsel, van witwas- of fraudeconstructies, van georganiseerde criminaliteit, en van complexe problemen rond personen op het vlak van zorg en veiligheid. De gegevensverstrekking dient aldus belangen die in het tweede lid van artikel 8 van het EVRM worden genoemd: onder meer het voorkomen van wanordelijkheden en strafbare feiten en de bescherming van de rechten en vrijheden van anderen.

Het Handvest van de grondrechten van de Europese Unie legt in artikel 8 het recht vast op bescherming van persoonsgegevens. Op basis van dit artikel moeten gegevens eerlijk worden verwerkt, voor bepaalde doeleinden en met toestemming van betrokkenen of op basis van een andere gerechtvaardigde grondslag waarin de wet voorziet. Verder bepaalt dit artikel dat eenieder recht heeft op toegang tot de over hem verzamelde gegevens en op rectificatie daarvan en dat een onafhankelijke autoriteit toeziet op de naleving. De WGS en de krachtens deze wet vast te stellen amvb’s zullen voorzien in een gerechtvaardigde grondslag voor de gegevensverwerking door onder de WGS vallende samenwerkingsverbanden en in voorschriften voor een eerlijke verwerking voor specifieke doeleinden. De overige hier genoemde vereisten uit artikel 8 van het handvest worden ingevuld door de AVG en de Uitvoeringswet AVG. Zo zijn in de AVG geregeld de beginselen inzake verwerking van persoonsgegevens (artikel 5), de rechten van betrokkene (artikelen 12–23), privacy by design (artikel 25), de verplichting tot een register van de verwerkingsactiviteiten (artikel 30), de verplichting tot beveiliging (artikel 32), de verplichting om een gegevensbeschermingseffectbeoordeling uit te voeren (artikel 35) en voorafgaande raadpleging (artikel 36).

De Grondwet geeft in artikel 10, eerste lid, eenieder, behoudens bij of krachtens de wet te stellen beperkingen, recht op eerbiediging van zijn persoonlijke levenssfeer. Ook dit recht is niet absoluut: bij of krachtens de wet kunnen daaraan beperkingen worden gesteld. De argumenten die hierboven zijn gegeven ter rechtvaardiging van de inbreuk op het recht op respect voor het privéleven in artikel 8 van het EVRM, gelden evenzeer ter onderbouwing van de wettelijke beperkingen op grond van artikel 10 van de Grondwet.

8. Overige aspecten

8.1 Uitkomsten gegevensbeschermingseffectbeoordeling

De AVG schrijft in artikel 35 voor in welke gevallen van gegevensverwerking een zgn. gegevensbeschermingseffectbeoordeling (PIA) dient te worden uitgevoerd. Voor de vier (clusters van) samenwerkingsverbanden die in dit wetsvoorstel worden aangewezen als samenwerkingsverband in de zin van de WGS, zijn PIA’s uitgevoerd. De uitkomsten van de PIA zijn meegenomen bij de vormgeving van het wetsvoorstel. Dit heeft tot de volgende aanpassingen geleid.

De zeggenschap van een individuele deelnemer over de verstrekking van de resultaten van de verwerking aan een derde is vergroot door niet meer te eisen dat hij daartegen zwaarwegende redenen moet aanvoeren. Voldoende is dat hij daartegen bezwaar heeft. Dit verkleint de mate waarin die uitkomsten met inbegrip van eventuele persoonsgegevens aan derden worden verstrekt.

Als gevolg van de PIA voor iCOV zijn de verwerkingsmethoden van iCOV die de drie standaardrapportages iRVI, iRR en iRT NN opleveren, en de beoogde nieuwe methode, iRT compact (zie par. 4.2) specifiek in de WGS omschreven. Verder worden in par. 4.2. verschillende waarborgen genoemd die iCOV toepast, waaronder privacy enhancing technologies.

De DPIA voor de RIEC’s heeft ertoe geleid dat in artikel 2.23 nauwkeuriger voor elke fase van verwerking is aangegeven welke persoonsgegevens mogen worden gebruikt. In de toelichting op artikel 2.18 is aangegeven dat in aansluiting op de bestaande praktijk de analyses van handhavingsknelpunten en de gebieds- of thematische scans kunnen resulteren in interventieadviezen.

Tot slot heeft de DPIA voor de Zorg- en Veiligheidshuizen tot gevolg gehad dat in artikel 2.25 uit een oogpunt van een betere voorzienbaarheid van de verwerkingen die daar plaatsvinden, een expliciete verwijzing naar de behandeling van complexe casuïstiek is opgenomen. Verder is in par. 4.4. vastgelegd dat bij de voorbereiding van de amvb, bedoeld in artikel 1.8, negende lid, zal worden bezien welke waarborgen uit het privacyprotocol van de Zorg- en Veiligheidshuizen in aanvulling op de waarborgen van artikelen 1.8 en 1.9 in die amvb voor de Zorg- en Veiligheidshuizen zullen worden vastgelegd.

8.2 Financiële aspecten

Voor zover dit wetsvoorstel bestaande verwerkingsactiviteiten van de vier samenwerkingsverbanden codificeert, heeft het voorstel geen financiële gevolgen, administratieve lasten of bestuurslasten.

Voor iCOV geldt dat de WGS op haar verzoek een nieuwe verwerkingsmethode introduceert: de iRT compact. Het gebruik van die methode is niet verplicht. Het is aan de deelnemers van iCOV om te beslissen deze methode daadwerkelijk verder te ontwikkelen en in beheer te gaan nemen. Als dat het geval is, zullen zij ook voor dekking van de kosten moeten zorgen.

Het wetsvoorstel noemt in de artikelen 1.8, 1.9 en 1.10 een aantal waarborgen die bij of krachtens amvb zullen worden uitgewerkt. Daarbij gaat het bijvoorbeeld om het registreren van bepaalde onderdelen van de verwerkingen met het oog op controle en toezicht op de naleving van de verplichtingen die op de samenwerkingsverbanden rusten bij het verwerken van persoonsgegevens. Een andere waarborg is de instelling van een zgn. rechtmatigheidsadviescommissie die de rechtmatigheid van de gegevensverwerking door het desbetreffende samenwerkingsverband beoordeelt. Deze waarborgen zullen mogelijk uitvoeringslasten meebrengen, al kan een deel van deze waarborgen worden aangemerkt als waarborgen ter nadere invulling van voorschriften die ook al uit de AVG voortvloeien. Zo kan voornoemde registratie worden gezien als een in artikel 32, eerste lid, onder b, AVG bedoelde passende technische en organisatorische maatregel om «het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingsdiensten en systemen te garanderen». De uitvoeringslasten van de instelling van een rechtmatigheidsadviescommissie kunnen ook zeer beperkt blijven als bij amvb wordt bepaald dat deze zoveel mogelijk worden samengesteld uit privacy-officers van de deelnemende organisaties. De vormgeving van de waarborgen zal bij of krachtens amvb worden geregeld. Pas dan is het mogelijk een uitvoeringstoets te doen. De mogelijke financiële consequenties die uit de amvb’s voortvloeien, worden specifiek gedekt binnen de begroting van de betrokken organisaties betreffende het samenwerkingsverband.

In artikel 1.12 wordt voorgeschreven dat het samenwerkingsverband jaarlijks een jaarverslag opstelt waarin een verantwoording wordt gegeven van de effectiviteit en bruikbaarheid van de resultaten van de gegevensverwerking door het verband. Hiermee wordt invulling gegeven aan het vereiste van de noodzakelijkheid van de gegevensverwerking, zoals dat in artikel 5, eerste lid, onder c, AVG, is vastgelegd. In zoverre kan deze waarborg als een normaal onderdeel van de control-cyclus worden aangemerkt.

9. Advies Autoriteit persoonsgegevens

9.1 Eerste advies

De AP bracht op 4 januari 2019 advies uit26. Naar aanleiding van het advies is het wetsvoorstel aangepast op diverse punten.

Niet overgenomen punten

Gelet op punt 2, onder c, van het advies van de Afdeling advisering van de Raad van State is het advies niet overgenomen om expliciet te regelen dat een kandidaat-deelnemer kan worden aangewezen na zijn instemming.

De AP noemt drie alternatieven. Het eerste alternatief houdt in dat in principe wordt volstaan met de bestaande wetgeving, dat betere naleving daarvan wordt bevorderd en dat slechts incidenteel de wetgeving wordt aangepast indien een inventarisatie van de knelpunten daartoe aanleiding geeft. Dit advies gaat voorbij aan de uitvoerige knelpuntenanalyse die reeds heeft plaatsgevonden, waarvan paragraaf 3.3 van deze memorie van toelichting een samenvatting vormt. Het advies gaat hier niet op in, maar weerspreekt niet dat samenwerkingsverbanden voor gezamenlijke, domeinoverstijgende gegevensverwerking moeten worden voorzien van een wettelijke grondslag voor die gegevensverwerking. De Afdeling advisering van de Raad van State overweegt overigens in haar advies dat de overheid ernstige en ondermijnende criminaliteit moet kunnen voorkomen, opsporen en bestrijden en dat bestuursorganen die gegevens hebben over zulke criminaliteit die gegevens daartoe moeten kunnen uitwisselen met elkaar en ook met private partijen, zodat zij effectief kunnen optreden. De Afdeling advisering onderschrijft nut en noodzaak van een wettelijke regeling.

Het tweede alternatief is het invoeren van een mechanisme dat vergelijkbaar is met de melding ongebruikelijke transacties, namelijk een melding «ongebruikelijke en mogelijk ondermijnende transactie». Het is lastig om inspiratie te ontlenen aan het mechanisme van de melding ongebruikelijke transacties, omdat bij de WGS (onder meer) risicomeldingen – anders dan bij de melding ongebruikelijke transacties – niet het startpunt maar het product van de gegevensverwerking moeten zijn. Daardoor gaat de vergelijking niet op. Ook gaat deze variant voorbij aan de behoefte aan een bredere scope, maar ook aan de knelpunten, zoals die in bestaande samenwerkingsverbanden worden ervaren.

Bezwaren van de AP tegen het wetsvoorstel

De AP heeft ernstige bezwaren vanuit rechtsstatelijk perspectief. Kern van de kritiek is dat de delegatiegrondslagen in de WGS -in theorie- schier oneindige mogelijkheden bieden. Daardoor zou het risico bestaan op omzeiling van fijnzinnige structuren en waarborgen uit de specifieke wetten die op de deelnemers aan het samenwerkingsverband normaal gesproken van toepassing zijn. Grote bezwaren zijn de (on)evenredigheid en de te ruime reikwijdte van de WGS. Doelbinding is in de WGS niet meer de natuurlijke begrenzing. Bovendien maakt een ruime delegatiebepaling over de doeleinden van de samenwerkingsverbanden volgens de AP inbreuk op het primaat van de (formele) wetgever.

Aan de voornaamste bedenkingen van de AP is voldaan door vier (clusters van) samenwerkingsverbanden in het wetsvoorstel zelf te regelen in plaats van bij amvb. Weliswaar kunnen volgens het wetsvoorstel vanwege de flexibiliteit daarnaast samenwerkingsverbanden bij amvb worden aangewezen, maar dit is slechts mogelijk binnen de beperkte reikwijdte van hoofdstuk 3 en na toepassing van een bijzondere nahangprocedure bij het parlement.

De stelling van de AP dat de WGS tot een ernstige verwatering van de rechtstatelijke uitgangspunten zal leiden die voor de verschillende rechtsgebieden gelden, wordt niet onderschreven. In het licht van voetnoot 5 waarin deze uitgangspunten zijn beschreven, lijkt het vooral te gaan om de onschuldpresumptie in het strafrecht die meebrengt dat eerst bij een verdenking van een strafbaar feit bijzondere bevoegdheden tot het verzamelen van persoonsgegevens beschikbaar komen waarvan de uitoefening aan relatief zware voorwaarden dient te voldoen. De WGS laat een rechtsstatelijk uitgangspunt als dit evenwel volledig in stand: zij doet in geen enkel opzicht afbreuk aan de wettelijke waarborgen die gelden vanaf het moment waarop een verdenking ontstaat. De stelling van de AP dat in het strafrecht het verbod van zelfincriminatie en de presumptie van onschuld ernstig dreigen te worden gerelativeerd, mist dan ook grond. De AP lijkt er ook aan voorbij te gaan dat de scheiding tussen de verschillende rechtsgebieden nu al niet absoluut is. Er zijn immers nu al talrijke bepalingen die het mogelijk maken om persoonsgegevens uit het ene rechtsgebied te benutten binnen een ander rechtsgebied (bijvoorbeeld het Besluit politiegegevens en de Uitvoeringsregeling Awr). Anders dan de AP stelt, valt niet in te zien waarom de WGS veel beschermende normen in belangrijke mate zou uithollen. De WGS bevat aanvullende waarborgen, onder meer in artikel 1.8 en volgende. De door de AP veronderstelde relativering van bestuursrechtelijke beginselen doet zich onder de WGS evenmin voor.

Dat verantwoordelijkheden door de WGS worden veralgemeniseerd, valt evenmin in te zien. Aan de bestaande verantwoordelijkheden van overheidsinstanties voor de uitoefening van hun taken en bevoegdheden wordt immers niet getornd. Ook de veronderstelling dat private partijen verantwoordelijk worden voor publieke taken/verwerkingen is in haar algemeenheid onjuist. In de toedeling van publieke taken brengt de WGS geen verandering, zoals wordt geëxpliciteerd in het voorgestelde artikel 1.3, vierde lid. Helder blijft wat overheidstaken zijn en wat niet. Dat laat onverlet dat er overheidstaken kunnen zijn waarmee min of meer dezelfde doelen worden nagestreefd als die welke door private partijen kunnen worden nagestreefd, zoals het tegengaan van fraude. Het is mede voor dit type gemeenschappelijke doelen waarvoor samenwerkingsverbanden in het leven worden geroepen.

Dat een instantie die zelf niet bevoegd is bepaalde gegevens te verzamelen, die gegevens op grond van de WGS kan verkrijgen van een andere deelnemer die wel bevoegd is die gegevens te verzamelen, is als constructie niet uitzonderlijk. Zij is niet wezenlijk anders dan andere, al bestaande legitieme constructies waarin instanties bepaalde gegevens mogen doorverstrekken aan andere instanties. Het principe van doelbinding is geen absoluut beginsel. Artikel 6, vierde lid, AVG staat ook verdere verwerking voor een niet-verenigbaar doel toe, mits wettelijk geregeld en in het kader van een zwaarwegend algemeen belang. Het wetsvoorstel beoogt zo’n grondslag te bieden.

Anders dan het advies impliceert, betekent dit niet dat alle persoonsgegevens van de deelnemers in één groot bestand worden samengevoegd, dat alle deelnemers vrijelijk kunnen raadplegen. Het samenwerkingsverband verwerkt de ontvangen gegevens; het gaat hierbij volgens artikel 1.5 slechts om de gegevens die noodzakelijk zijn voor de taak van het samenwerkingsverband. Op grond van artikel 1.7 van het wetsvoorstel kan het samenwerkingsverband vervolgens het resultaat van die verwerking uitsluitend onder bepaalde voorwaarden verstrekken aan de deelnemers of derden. De deelnemers mogen dus niet vrijelijk elkaars databestanden raadplegen.

Dat een afwijking van een wettelijke geheimhoudingsbepaling bij amvb zou geschieden is, is anders dan de AP stelt, niet aan de orde. Hoofdstuk 4 van het wetsvoorstel bevat afwijkingen van wettelijke geheimhoudingsplichten en artikel 1.5 vormt een uitzondering op wettelijke geheimhoudingsplichten die de ruimte scheppen om bij wettelijk voorschrift of wettelijke plicht een uitzondering te maken.

9.2 Aanvullend advies

Naar aanleiding van het eerste advies van de AP is het wetsvoorstel aangepast en eind februari 2019 voorgelegd aan de AP. Op 19 april 2019 heeft de AP haar aanvullende advies uitgebracht27.

1. De AP merkt op dat het karakter van een brede kaderwet van onbepaalde duur die een nog onbekende maar potentieel forse inbreuk op de bescherming van persoonsgegevens maakt, op gespannen voet staat met de eisen die het EU-recht op dit punt aan de wetgeving stelt. Pas bij de latere amvb’s kan volgens de AP worden beoordeeld of de wezenlijke inhoud van het grondrecht op bescherming van persoonsgegevens zal worden geëerbiedigd en of de verwerkingen noodzakelijk zijn. Als gevolg van het karakter van een inhoudelijk neutrale kaderwet hangt de vraag of de in het eerdere advies geschetste risico’s inzake uitholling van rechtstatelijke waarborgen zich ook daadwerkelijk zullen verwezenlijken, vrijwel volledig af van de inhoud van de amvb’s. De AP stelt dat de materiële en temporele reikwijdte vrijwel onbegrensd is. Ook wijst de AP erop dat het brede, facultatieve karakter van het wetsvoorstel niet leidt tot regulering en harmonisatie van de gegroeide praktijk aan samenwerkingsverbanden.

2. De AP adviseert om de inzet op een brede facultatieve kaderwet te heroverwegen en daarbij te bezien of een op concrete, bestaande samenwerkingsverbanden toegespitst wetsvoorstel, zo mogelijk met een tijdelijk karakter, de komende tijd mogelijk al voldoende voorziet in een oplossing voor de geconstateerde knelpunten.

De heroverweging heeft ertoe geleid dat vier (clusters van) samenwerkingsverbanden in het wetsvoorstel zelf zijn opgenomen.

3. Indien de opzet ongewijzigd blijft, adviseert de AP te bepalen dat de wet vijf jaar na inwerkingtreding wordt geëvalueerd waarbij in het bijzonder de reikwijdte voorwerp van aandacht zal moeten zijn. Ook adviseert de AP om te bepalen dat elke amvb uiterlijk 5 jaar na inwerkingtreding vervalt, behoudens verlenging bij amvb na evaluatie (horizonbepaling). Zodoende is periodieke heroverweging van de noodzaak van het desbetreffende samenwerkingsverband gegarandeerd.

Met de AP zijn wij van mening dat het zinvol is om na vijf jaren de afweging te maken of een samenwerkingsverband nog steeds noodzakelijk is en of de wet op de juiste manier functioneert. Het wetsvoorstel is dan ook aangepast met een verplichting om zowel de wet als de amvb’s na vijf jaar te evalueren. Een horizonbepaling daarentegen achten wij hier niet op zijn plaats. Het gaat immers naar zijn aard niet om een tijdelijk probleem of een tijdelijk fenomeen. Het is duidelijk dat er altijd behoefte zal zijn aan het delen van informatie en dus ook persoonsgegevens. Natuurlijk kan het door gewijzigde omstandigheden zo zijn dat een samenwerkingsverband overbodig wordt of dat er geen behoefte meer is aan de deelname van bepaalde partijen of het gebruik van bepaalde persoonsgegevens. Maar in dat geval wordt de samenwerking beëindigd of wordt de reikwijdte ervan beperkt.

4. De AP adviseert primair om de meest vergaande inbreuken op grondrechten niet te onttrekken aan de volle betrokkenheid van de formele wetgever en adviseert subsidiair om voor de amvb’s een zogenoemde voorhangprocedure bij het parlement voor te schrijven.

Ook aan deze bedenkingen van de AP is voldaan door vier (clusters van) samenwerkingsverbanden in het wetsvoorstel zelf te regelen in plaats van bij amvb. Voor zover daarnaast samenwerkingsverbanden bij amvb kunnen worden aangewezen, is dat slechts mogelijk na toepassing van een bijzondere nahangprocedure bij het parlement.

5. De AP adviseert om de memorie van toelichting aan te vullen met een concrete casusbeschrijving van een bij amvb aangewezen samenwerkingsverband waaruit in het bijzonder duidelijk blijkt welke voorschriften in een amvb als beoogd zullen worden opgenomen.

In hoofdstuk 2 van het aangepaste wetsvoorstel is een viertal (clusters van) samenwerkingsverbanden geregeld.

6. De AP adviseert in de toelichting een uiteenzetting op te nemen over de gevolgen van toepasselijkheid in voorkomend geval van het richtlijnregime in relatie tot samenwerkingsverbanden en de bepalingen van het wetsvoorstel en zo nodig ook bij de casusbeschrijving hier aandacht aan te schenken.

Aan het begin van paragraaf 6 van deze memorie is de uiteenzetting toegevoegd.

7. De AP adviseert in het wetsvoorstel voor te schrijven dat de amvb nauwkeurig bepaalt wat de resultaten van de verwerking zijn en in welke vorm deze worden verstrekt.

Gelet op het uitgangspunt van dataminimalisatie delen wij de opvatting van de AP dat het wetsvoorstel of de amvb nauwkeurig moet bepalen wat de resultaten van de verwerking zijn. Dit wordt dan ook geregeld in het wetsvoorstel dan wel de amvb, afhankelijk van de vraag op welk niveau het samenwerkingsverband wordt aangewezen.

8. De AP adviseert de geheimhoudingsbepaling zo te formuleren dat deze niet alleen geldt voor organisaties ten opzichte van derden, maar ook voor natuurlijke personen ten opzichte van de eigen organisatie en derden, voor zover het gaat om andere gegevens dan de resultaten van de verwerking.

9. De AP adviseert de bevoegdheid tot het aanwijzen van deelnemers neer te leggen bij de minister die het aangaat en per deelnemer een regulier besluit op aanvraag te laten nemen.

Voor zover mogelijk hebben wij bij de vier (clusters van) samenwerkingsverbanden de deelnemers in het wetsvoorstel opgenomen, omdat het bij de aanwijzing van de deelnemers gaat om de kern en de aard van het samenwerkingsverband. Niettemin delen wij de opvatting van de AP uit het aanvullend advies in zoverre dat het bij amvb aanwijzen van concrete – ook private – partijen zich soms minder goed verhoudt met de vereiste snelle aanpassing van de samenstelling van het samenwerkingsverband. Daarom achten wij het passend om het in bepaalde gevallen mogelijk te maken om bij of krachtens amvb deelnemers aan te wijzen. Die mogelijkheid blijft dan wel beperkt tot het aanwijzen van deelnemers die onderdeel uitmaken van een reeds in het wetsvoorstel aangewezen categorie, zoals overheidsinstanties of banken.

10. De AP adviseert het wetsvoorstel zo in te richten dat het besluit tot aanwijzing het recht geeft om deel te nemen aan het samenwerkingsverband, maar niet de verplichting daartoe.

Indien de wettelijke aanwijzing als deelnemer niet de verplichting geeft om deel te nemen, zou dat betekenen dat een deelnemer van de ene op de andere dag uit het samenwerkingsverband zou kunnen treden. Dat zou zeer ongewenst zijn met het oog op het doel waarvoor een samenwerkingsverband is opgericht en de continuïteit ervan. Met de Afdeling advisering van de Raad van State28 zijn wij van mening dat de wetgever zijn verantwoordelijkheid moet nemen gelet op de zwaarwegende publieke belangen waar het hier om gaat.

11. De AP adviseert zodanige wettelijke voorzieningen te treffen dat bij uittreding van een deelnemer is gegarandeerd dat onverminderd recht wordt gedaan aan de beginselen.

12. De AP adviseert de toelichting aan te vullen met een duiding van de geschatte omvang van de voor de AP nieuwe taak inzake «voorafgaande toestemming» en, eventueel meerjarig, de bekostiging daarvan.

In paragraaf 9.1 is toegelicht waarom «voorafgaande toestemming» niet is opgenomen in het wetsvoorstel.

10. Overige consultatiereacties

Gedurende de consultatie zijn evenwel ook veel kritische reacties ontvangen. Deze kritiek richt zich vooral op de volgende hoofdpunten:

1. De inbreuk op de privacy is niet gerechtvaardigd, onder meer omdat de wettelijke basis niet voldoende duidelijk en precies is, niet is voldaan aan het voorzienbaarheidsvereiste en sprake is van een «big data carte blanche» (o.a. AP, College voor de rechten van de mens, Amnesty, Platform bescherming burgerrechten, Privacy First, burgerreacties). NVvR vindt het juridisch kader gelet op EVRM en EU-recht weliswaar voldoende onderbouwd, maar zij benadrukt dat de uitkomst van een data-analyse pas na beoordeling door de verantwoordelijke autoriteiten (m.n. het OM) een verdenking oplevert.

2. Noodzaak onvoldoende onderbouwd (AP, Platform bescherming burgerrechten, Privacy barometer, Privacy First, burgerreacties). In de reacties van individuele burgers worden als alternatieven genoemd het 1) het samenwerken via verwerkingsovereenkomsten en 2) het intensiever handhaven van de bestaande wet.

3. Taken en doelen van samenwerkingsverbanden zijn veel te ruim (AP, NOvA, Amnesty, NJCM, Piratenpartij, Platform bescherming burgerrechten, Privacy barometer). De NOvA bepleit schrappen van de doelen «toezicht op de naleving van wettelijke voorschriften» en «handhaven van de openbare orde of veiligheid». De Nederlandse Vereniging van Banken wil enerzijds «toezicht op de naleving van wettelijke voorschriften» beperken tot «toezicht op de naleving van gewichtige wettelijke voorschriften» en wil anderzijds de reikwijdte uitbreiden met «bestrijding van witwassen en terrorismefinanciering en het bevorderen van de integriteit van het financiële stelsel». Bureau Regioburgemeesters wil de zorg, intragemeentelijke samenwerkingsverbanden en niet-zwaarwegende algemene belangen aan de reikwijdte toevoegen. Verbond van Verzekeraars wil private belangen toevoegen.

4. Amvb’s zijn een te laag niveau van regelgeving (College voor de rechten van de mens, FEC, NJCM, Platform bescherming burgerrechten, Privacy barometer). Zij bepleiten instelling van een samenwerkingsverband per formele wet: één wet per doel. Bureau Regioburgemeesters, VNG en het Verbond van Verzekeraars vinden amvb’s juist een te hoog niveau van regelgeving: zij zien dit als onwerkbaar, inflexibel en traag. De Koninklijke Notariële Beroepsorganisatie vindt het acceptabel maar bepleit een voorhangprocedure.

Aan deze bedenking is voldaan door vier (clusters van) samenwerkingsverbanden in het wetsvoorstel zelf te regelen in plaats van bij amvb. Weliswaar kunnen volgens het wetsvoorstel vanwege de flexibiliteit daarnaast samenwerkingsverbanden bij amvb worden aangewezen, maar dit is slechts mogelijk binnen de beperkte reikwijdte van hoofdstuk 3 en na toepassing van een bijzondere nahangprocedure bij het parlement.

5. Onvoldoende waarborgen om de privacy te beschermen (AP, College voor de rechten van de mens, Amnesty, Platform bescherming burgerrechten, Privacy First, burgerreacties), zoals analoge toepassing van de minimumvereisten voor heimelijke surveillance, toezicht zoals in de WIV, het vooraf uitsluiten van gegevenscategorieën, een onafhankelijke kwaliteitstoets van de gehanteerde analysemethodes, regels omtrent algoritmes, doelbinding, minimale gegevensverwerking, juistheid, controle en bewaartermijn, et cetera. NOvA bepleit om in de amvb naarmate er grotere hoeveelheden gegevens worden gedeeld, een grotere mate van bescherming te regelen. Het OM vindt dat ook de categorieën betrokkenen bij of krachtens amvb dienen te worden bepaald.

6. Onverenigbare verwerkingen mogelijk maken moet niet bij amvb maar bij formele wet geschieden of moet überhaupt worden beperkt tot zeer beperkte uitzonderingsgevallen (NOvA, Amnesty, NJCM, Platform bescherming burgerrechten, Verbond van Verzekeraars).

Aan deze bedenking is voldaan door vier (clusters van) samenwerkingsverbanden in het wetsvoorstel zelf te regelen in plaats van bij amvb. Weliswaar kunnen volgens het wetsvoorstel vanwege de flexibiliteit daarnaast samenwerkingsverbanden bij amvb worden aangewezen, maar dit is slechts mogelijk binnen de beperkte reikwijdte van hoofdstuk 3 en na toepassing van een bijzondere nahangprocedure bij het parlement.

7. De verplichting tot verstrekking van gegevens door de deelnemers aan het samenwerkingsverband moet worden vervangen door een mogelijkheid tot gegevensverstrekking op grond van de taak van algemeen belang (aldus AP). Als het een verplichting tot gegevensverstrekking blijft, moet die worden beperkt (namelijk tot gegevens die van groot belang zijn, aldus Nederlandse Vereniging van Banken) of deze moet worden uitgebreid (door schrapping van de uitzonderingsclausule i.v.m. zwaarwegende redenen, aldus Bureau Regioburgemeesters).

8. Gebrek aan transparantie: de informatieplicht is de uitzondering op de regel geworden, terwijl artikel 14, vijfde lid, onder c, AVG uitsluitend een uitzondering toestaat mits passende maatregelen worden getroffen om de gerechtvaardigde belangen van de betrokkene te beschermen. Die passende maatregelen ontbreken. Als iemand niet weet op welke lijstjes hij voorkomt, kan hij daartegen geen verweer voeren (NOvA, Amnesty, Piratenpartij, Platform bescherming burgerrechten, Privacy barometer, burgerreacties).

Er zijn ook mogelijkheden om verweer te voeren: de betrokkene kan een weigering om te voldoen aan een inzageverzoek in de zin van artikel 15 AVG voorleggen aan de rechter: indien een verwerkingsverantwoordelijke een bestuursorgaan is, dan worden beslissingen die genomen zijn inzake de rechten van betrokkene gelijkgesteld aan besluiten in de zin van de Awb op grond van artikel 34 van de Uitvoeringswet AVG, zodat bestuursrechtelijke rechtsbescherming openstaat. Indien een verwerkingsverantwoordelijke geen bestuursorgaan is, dan gelden dergelijke beslissingen niet als besluiten, waardoor civielrechtelijke rechtsbescherming openstaat (artikel 35 Uitvoeringswet AVG).

9. Rechtsbescherming ontbreekt, bijvoorbeeld tegen onterechte verdachtmaking van mensen als gevolg van fouten en vooroordelen in algoritmen (Amnesty, Platform bescherming burgerrechten, Privacy barometer, burgerreacties).

10. Gebrek aan databeveiliging (Piratenpartij en veel burgerreacties): geen controle of data worden gebruikt voor andere doelen; risico op datamisbruik; het samenbrengen van informatie maakt de risico’s van hacken veel groter; de overheid heeft geen goed track record op het gebied van databeveiliging en niet voldoende deskundigheid op ICT-vlak; medewerkers van samenwerkingsverbanden die betrokken zijn bij ondermijnende activiteiten kunnen de gegevensuitwisseling saboteren of data lekken.

Uiteraard moet een aantal infrastructurele maatregelen worden getroffen en voorzieningen beschikbaar zijn om kwetsbaarheden zoals datalekken, misbruik en oneigenlijk gebruik te voorkomen. Artikel 32 AVG verplicht tot databeveiliging. Artikel 1.8 van het wetsvoorstel bepaalt bovendien dat binnen het samenwerkingsverband persoonsgegevens uitsluitend worden verwerkt in systemen waarvoor een adequaat beveiligingsniveau geldt. Daarbij dienen persoonsgegevens te worden beveiligd, ten minste volgens de Minister van Binnenlandse Zaken en Koninkrijksrelaties vastgestelde richtlijnen.

11. Schending onschuldpresumptie door datamining en profileren (Amnesty, Platform bescherming burgerrechten, Privacy First); bovendien staat in artikel 2 sub d van de consultatieversie dat de data kunnen worden gebruikt voor het «vervolgen van strafbare feiten of de tenuitvoerlegging van straffen», dus is onduidelijk waarom de gegevensuitwisseling binnen de samenwerkingsverbanden niet zou kunnen leiden tot een formele verdenking.

12. Ongewenste neveneffecten (NOvA, Platform bescherming burgerrechten, Verbond van Verzekeraars, diverse burgerreacties). Genoemd worden: onjuiste persoonsgegevens kunnen een eigen leven gaan leiden terwijl onduidelijk is wie ze intussen allemaal heeft; deelnemers kunnen de deskundigheid missen om informatie op waarde te schatten; risico van bias via machine learning, algoritmes en AI; ambtenaren hebben onvoldoende kennis om «false positives» eruit te halen omdat zij door het gebruik van statistische verbanden moeilijk kunnen herleiden waarom de burger geselecteerd is; verstrekking aan private partijen kan leiden tot bijvoorbeeld het onthouden van een hypotheek of zorg; de verplichting tot gescheiden gegevenshuishoudingen uit artikel 8, tweede lid, van de consultatieversie kan leiden tot een forse administratieve lastenverzwaring voor private partijen.

13. Harmonisatie van samenwerkingsverbanden is niet haalbaar (Bureau Regioburgemeesters, Politie). Er moet afstemming plaatsvinden met het wetsvoorstel Verwijzingsportaal Bankgegevens (Nederlandse Vereniging van Banken). Een individuele burger merkt op dat een exclusief regime voor gegevensverwerking juist het doel van de WGS moet zijn, omdat daardoor inzichtelijk wordt wat voor samenwerkingsverbanden er zijn en wíe er allemaal gegevens verwerkt en met welk doel.

Harmonisatie is wel wenselijk en is ook mogelijk ten aanzien van de generieke bepalingen. Een exclusief regime is niet haalbaar gelet op de verscheidenheid aan samenwerkingsverbanden. Een aantal samenwerkingsverbanden kan volstaan met de bestaande grondslagen voor verwerking van persoonsgegevens, zoals de mogelijkheid om ten behoeve van wetenschappelijk onderzoek en statistiek persoonsgegevens te verwerken. Deze mogelijkheid houdt in dat verwerking van gegevens voor wetenschappelijke en statistische doeleinden als niet onverenigbaar wordt beschouwd met het oorspronkelijke doel waarvoor de desbetreffende gegevens zijn verzameld.31

14. Van bijzondere categorieën van persoonsgegevens en strafrechtelijke persoonsgegevens moet verduidelijkt worden of het wetsvoorstel daarop betrekking heeft (NOvA, Bureau Regioburgemeesters, Amnesty, Nederlandse Vereniging van Banken, Platform bescherming burgerrechten).

Het wetsvoorstel heeft in beginsel op bijzondere categorieën van persoonsgegevens geen betrekking, omdat verwerking van dergelijke gegevens verboden is tenzij daarop een uitdrukkelijke uitzondering is gemaakt. Uit de AVG en UAVG vloeit reeds voort dat de verwerking van bijzondere categorieën van persoonsgegevens en strafrechtelijke persoonsgegevens in beginsel verboden is, tenzij in de wet een uitzondering op het verwerkingsverbod is geregeld. Een dergelijke uitzondering is voor persoonsgegevens van strafrechtelijke aard gemaakt, namelijk in de artikelen uit de WGS die verstrekking op grond van de Wjsg en Wpg aan samenwerkingsverbanden mogelijk maken, evenals in artikelen 1.5, 1.6 en 1.7. Voor wat betreft bijzondere categorieën van persoonsgegevens bevat hoofdstuk 2 enkele uitzonderingen (de artikelen 2.21 en 2.29).

15. De doorbreking van geheimhoudingsplichten is wellicht niet effectief geregeld en behoeft nader onderzoek (NOvA, Bureau Regioburgemeesters). Bovendien moet worden geëxpliciteerd dat bepaalde geheimhoudingsplichten niet worden doorbroken (Koninklijke Notariële Beroepsorganisatie, Nederlandse Vereniging van Banken, Reclassering Nederland, FIU-Nederland).

Hierop is ingegaan in onder meer de artikelsgewijze toelichting bij artikel 1.5.

16. De onderlinge verantwoordelijkheidsverdeling behoeft aanscherping: de mogelijkheid om regels te stellen over verantwoordelijkheid en een contactpunt, moet worden vervangen door een verplichting (NOvA, Nederlandse Vereniging van Banken).

Dit punt is overgenomen: artikel 1.4, vierde lid, onderdelen a en b, zijn dwingend worden geformuleerd naar aanleiding van deze opmerkingen.

17. Gedwongen aanwijzing als deelnemer moet worden uitgesloten door te regelen dat deelname aan een samenwerkingsverband uitsluitend geschiedt op vrijwillige basis (NOvA, Nederlandse Vereniging van Banken).

Met de Afdeling advisering van de Raad van State32 zijn wij van mening dat de wetgever bij de aanwijzing van deelnemers zijn verantwoordelijkheid moet nemen gelet op de zwaarwegende publieke belangen. Als instemming van de (kandidaat-)deelnemers nodig is, om ze te kunnen aanwijzen als deelnemer, is het onzeker of partijen besluiten om toe te treden tot samenwerkingsverbanden, vanwege allerlei overwegingen van bestuurlijke of praktische aard. Daarom dient de wetgever om deelnemers van samenwerkingsverbanden te kunnen aanwijzen, niet afhankelijk te zijn van hun instemming of verzoek tot deelname.

18. De mogelijkheid van deelname van private partijen is een punt van aandacht of kritiek (NVvR, Piratenpartij) of gaat juist niet ver genoeg (Verbond van Verzekeraars).

Het wetsvoorstel is op dit punt in balans.

19. Intragemeentelijke gegevensverwerking ontbreekt in WGS (VNG, Bureau Regioburgemeesters).

Het wetsvoorstel is inderdaad niet bedoeld voor intragemeentelijke gegevensverwerking. Een conglomeraat of hybride constructie van lokale en nationale deelnemers is wel denkbaar.

20. Overige punten: amvb moet beëindiging van samenwerkingsverbanden regelen (OM), samenwerkingsverband zou met een ander samenwerkingsverband een nieuw samenwerkingsverband moeten kunnen aangaan (Bureau Regioburgemeesters), regel een hit/no hit systeem voor banken om juistheid gegevens te checken (Nederlandse Vereniging van Banken), voer PIA op WGS uit (Piratenpartij), de criteria voor wanneer wel/niet onderling afschermen ontbreken in artikel 8, vijfde lid, van de consultatieversie (burgerreactie).

Consultatie Samenwerkingsverband Zorg- en Veiligheidshuizen

De bij de Zorg- en Veiligheidshuizen betrokken partijen zijn in de gelegenheid gesteld te reageren op het onderdeel van het wetsvoorstel dat betrekking heeft op de Zorg- en Veiligheidshuizen. Uitnodigingen daartoe zijn verstuurd via de werkgroep Gegevensdeling en Privacy Zorg en Veiligheid en rechtstreeks.

Reacties zijn binnengekomen van: de Landelijke Vereniging van Managers Zorg- en Veiligheidshuizen, Reclassering Nederland, openbaar ministerie, Vereniging Gehandicaptenzorg Nederland, Geestelijke Gezondheidszorg Nederland, Jeugdzorg Nederland, Raad voor de Kinderbescherming, Dienst Justitiële Inrichtingen en Vereniging Nederlandse Gemeenten en Bureau Regioburgemeesters (gezamenlijke reactie).

Deze laatste zijn voor zover van toepassing verwerkt, en vallen in deze paragraaf buiten beschouwing.

Reacties op het proces: tijdsdruk

Alle reacties zijn kritisch over het tempo waarin het onderdeel voor de Zorg- en Veiligheidshuizen in dit wetsvoorstel tot stand moet komen. Verschillende organisaties uiten dan ook zorgen dat dit ten koste kan gaan van de zorgvuldigheid.

Bij de totstandkoming van dit wetsvoorstel is geprobeerd zoveel mogelijk partijen tijdig en intensief te betrekken. Zo heeft er meerdere malen overleg plaatsgevonden met vertegenwoordigers van de Landelijke Vereniging van Managers van Zorg- en Veiligheidshuizen en zijn onderdelen tussentijds aan hen voorgelegd, om op die manier de uitvoerbaarheid van het wetsvoorstel in de praktijk te kunnen toetsen. Ook andere partijen zijn in de gelegenheid gesteld om tussentijds reactie te geven op onderdelen. Verschillende partijen zijn positief over de inspanningen die er ondanks de tijdsdruk zijn gedaan om hen bij het wetsvoorstel te betrekken.

Reacties op de inhoud van het wetsvoorstel

Alle reacties zijn positief over het feit dat er een wettelijke regeling komt voor de gezamenlijke gegevensverwerking in de Zorg- en Veiligheidshuizen. Gegevensdeling en privacy is al vele jaren een heet hangijzer binnen de Zorg- en Veiligheidshuizen. Een wettelijke regeling biedt helderheid aan partijen over wie er mogen samenwerken in de Zorg- en Veiligheidshuizen, en welke gegevens daarbij mogen worden gedeeld en met welk doel. «De WGS regelt een solide basis onder de gegevensdeling in de Zorg- en Veiligheidshuizen», constateert de Landelijke Vereniging van Managers van Zorg- en Veiligheidshuizen.

Dit wetsvoorstel regelt voor de vier samenwerkingsverbanden afzonderlijk voor welk doel er gezamenlijk gegevens mogen worden verwerkt. Waar iCOV, RIEC en FEC vooral gericht zijn op witwas- of fraudeconstructies, georganiseerde criminaliteit en de integriteit van het financiële stelsel, zijn de Zorg- en Veiligheidshuizen gericht op de behandeling van complexe casuïstiek. Dat zijn situaties waarbij problemen op het gebied van criminaliteit, overlastgevend gedrag en veiligheidsrisico’s voor een belangrijk deel hun oorzaak vinden in (een combinatie van) zorg- en sociale problematiek. De Zorg- en Veiligheidshuizen richten zich dan ook op de afstemming die nodig is tussen interventies uit het strafrecht, bestuurlijke maatregelen, begeleiding, zorg en hulpverlening om tot een duurzame verbetering van de situatie te komen. Het doel van de Zorg- en Veiligheidshuizen is – voor de reikwijdte van dit wetsvoorstel – om bij de behandeling van complexe casuïstiek gezamenlijk gegevens te verwerken ten aanzien van een betrokkene voor zover dat noodzakelijk is voor de uitoefening, afstemming en coördinatie van de inzet van de wettelijke taken en bevoegdheden waarmee de deelnemers zijn belast en daaraan gerelateerde noodzakelijke werkzaamheden op het terrein van strafrechtelijke en bestuursrechtelijke handhaving alsmede begeleiding en zorg- en hulpverlening in het belang van het voorkomen, verminderen en bestrijden van criminaliteit en ernstige overlast en het voorkomen en verminderen van onveilige situaties voor personen of binnen een gebied. Daarmee is voldoende duidelijk dat ook zorg- en hulpverlening een belangrijk aspect van de gezamenlijke gegevensverwerking is.

Deze wens wordt in dit wetsvoorstel niet gehonoreerd. Door een selecte groep deelnemers bij wet aan te wijzen wordt duidelijkheid gecreëerd over de bestuursorganen en organisaties die in de ogen van de regering verantwoordelijkheid moeten dragen voor de zorgvuldige en rechtmatige gegevensverwerking in een Zorg- en Veiligheidshuis. Dit zijn sleutelpartners die allen mede verantwoordelijk zijn voor de wijze waarop in het Zorg- en Veiligheidshuis wordt gewerkt. Het is echter duidelijk dat gezien de grote diversiteit aan problematieken die aan de orde kunnen zijn in de Zorg- en Veiligheidshuizen het onmogelijk is om op voorhand alle mogelijke deelnemers in een specifiek geval te kennen. Daarom is in artikel 2.31, negende lid, de mogelijkheid geopend om, indien dit naar het oordeel van de deelnemers die bij een casus zijn betrokken noodzakelijk is, op incidentele basis een derde te betrekken bij de behandeling van de casus. Hiermee wordt in de ogen van de regering voldoende ruimte geboden om in voorkomende gevallen tot maatwerk te komen. De verantwoordelijkheid voor de zorgvuldigheid waarop de beslissing om een derde te betrekken tot stand komt, is echter de verantwoordelijkheid van de deelnemers die zijn aangewezen bij deze wet. Het staat de deelnemers van Zorg- en Veiligheidshuizen overigens vrij om bij convenant op bestuurlijk niveau afspraken te maken met derden in de regio, over hun organisatorische inzet in situaties waarin hun betrokkenheid gewenst is, en hen te binden aan de werkwijze die de deelnemers hebben afgesproken met het oog op een zorgvuldige gegevensverwerking.

Het klopt dat dit wetsvoorstel de geheimhouding op grond van artikel 7:457 van het Burgerlijk Wetboek, artikel 88 van de Wet op de beroepen in de individuele gezondheidszorg en artikel 7.3.11 van de Jeugdwet respecteert. Het wetsvoorstel geeft wel aan dat het goed hulpverlenerschap een grond kan zijn om het beroepsgeheim zonder toestemming van betrokkene te doorbreken. Daarmee wordt aangesloten bij dit begrip uit artikel 7:457 van het Burgerlijk Wetboek en de Jeugdwet. Deze beroepsgeheimen dienen een belangrijk maatschappelijk doel. Namelijk het waarborgen van de vrije toegang tot (medische) zorg en (jeugd)hulp. Het is aan de beroepsgroepen zelf om nader te bepalen in welke situaties goed hulpverlenerschap van de zorg- of hulpverlener vraagt om de geheimhouding te doorbreken zonder toestemming. Indien beroepsgroepen hier een knelpunt signaleren voor hun beroepsgroep, is het in de eerste plaats aan hen om hier meer duidelijkheid en eventueel meer ruimte in te bieden.

Omwille van de eenduidigheid is er in dit wetsvoorstel voor gekozen om te rekenen vanaf de datum waarop de eerste verwerking heeft plaatsgevonden. De bepaling die hierop betrekking heeft in artikel 1.8, zevende lid, biedt echter ruimte om, indien feiten of omstandigheden het noodzakelijk maken om gelet op het doel van de Zorg- en Veiligheidshuizen een casus te heropenen, de termijn te verlengen. Dit vergt echter een duidelijke afweging van de deelnemers die bij de casus zijn betrokken.

Dit wetsvoorstel bevat inderdaad niet een dergelijke regeling. Dit wetsvoorstel regelt de gezamenlijke gegevensverwerking voor vier samenwerkingsverbanden. Het doel, de werkwijze, en de aard van de gegevens die aan de orde kunnen zijn bij de verschillende samenwerkingsverbanden is soms fundamenteel verschillend. Dit speelt met name bij de Zorg- en Veiligheidshuizen ten opzichte van de andere drie samenwerkingsverbanden die dit wetsvoorstel regelt. Om die reden bevat dit wetsvoorstel geen specifieke bepalingen die het mogelijk maken om gegevens uit te wisselen tussen de Zorg- en Veiligheidshuizen en de andere samenwerkingsverbanden. De doelen en werkwijzen van de samenwerkingsverbanden liggen daarvoor te ver uit elkaar om hiervoor een generieke regeling te treffen. Dit laat onverlet, dat in hele specifieke gevallen het noodzakelijk kan zijn om toch tot gegevensuitwisseling te komen tussen bijvoorbeeld een RIEC en een Zorg- en Veiligheidshuis. In dergelijke situaties zullen de mogelijkheden daartoe op basis van de inhoud van de casus en de mogelijkheden van de deelnemers aan beide samenwerkingsverbanden beoordeeld moeten worden. Het zal immers vaak voorkomen dat dezelfde deelnemers deelnemen aan meerdere samenwerkingsverbanden. Daarbij kan het aangewezen zijn dat deelnemers een casus bij zowel het RIEC als bij het Zorg- en Veiligheidshuis inbrengen. Bij twijfel kan daartoe een oordeel gevraagd worden aan de rechtmatigheidsadviescommissie. Wel regelt dit wetsvoorstel de mogelijkheid om gegevens uit te wisselen tussen Zorg- en Veiligheidshuizen onderling, als dit noodzakelijk is gelet op het doel van de Zorg- en Veiligheidshuizen.

Artikel 2.30 wijst een groot aantal categorieën van persoonsgegevens aan die potentieel aan de orde kunnen zijn in het Zorg- en Veiligheidshuis en vrijwel alle leefdomeinen van een persoon kunnen omvatten. Daarnaast kunnen bij algemene maatregel van bestuur aanvullende categorieën gegevens worden aangewezen, voor zover dat noodzakelijk is voor het doel van de Zorg- en Veiligheidshuizen, bedoeld in artikel 2.25. Om te voldoen aan de AVG en aan de Grondwet is het omwille van de transparantie van belang om burgers vooraf duidelijkheid te bieden over welke categorieën van gegevens die op hen betrekking hebben, worden verwerkt in het Zorg- en Veiligheidshuis. Daarmee zijn er voldoende mogelijkheden om alle relevante gegevens te kunnen verwerken die noodzakelijk zijn voor het doel van het Zorg- en Veiligheidshuis.

In de memorie van toelichting is een nadere toelichting opgenomen over welke personen hiermee worden bedoeld. Ook is opgenomen dat er alleen gegevens verwerkt mogen worden over de betreffende persoon, voor zover dat in relatie staat tot de problematiek van de betrokkene die in de casus behandeld wordt.

Consultatie samenwerkingsverband Regionale Informatie- en Expertisecentra

Ten aanzien van de onderdelen van dit wetsvoorstel die betrekking hebben op de Regionale Informatie- en Expertisecentra hebben in het bijzonder gereageerd de Vereniging van Nederlandse Gemeenten, Bureau Regioburgemeesters en de Stuurgroepen RIEC’s.

De Vereniging van Nederlandse Gemeenten, Bureau Regioburgemeesters en de Stuurgroepen RIEC’s zijn positief over het idee om samenwerkingsverbanden een goede wettelijke basis te bieden, maar uiten zorgen over zowel de snelheid van het proces als de inhoud. De belangrijkste bezwaren zijn het gebrek aan flexibiliteit in mogelijkheden voor de praktijk, het gebrek aan ruimte voor innovatie en toekomstige ontwikkelingen en lastenverzwaring door het treffen van de waarborgen.

De WGS biedt een duidelijk juridisch kader voor de praktijk. De bestaande praktijk wordt op een zo flexibel mogelijke wijze gecodificeerd – die ook conform de eisen van de Raad van State is. De bedoeling van de WGS is dan ook dat de RIEC’s hun bestaande praktijk ongewijzigd kunnen voortzetten. Daarbij biedt de WGS het voordeel dat de bestaande praktijk van een duidelijke juridische basis wordt voorzien.

Consultatie samenwerkingsverband Financieel Expertisecentrum

Ten aanzien van paragraaf 2.1 van dit wetsvoorstel heeft het Financieel Expertisecentrum in maart 2020 een nadere reactie gegeven, ter aanvulling van de eerdere consultatiereactie van september 2018. Ook deze reactie is verwerkt.

II. ARTIKELSGEWIJS

HOOFDSTUK 1. ALGEMENE BEPALINGEN

Artikel 1.1 (definities)

Een belangrijk element uit de definitie van samenwerkingsverband is dat samenwerkingsverbanden noch een bestuursorgaan, noch een natuurlijke of rechtspersoon zijn. Een samenwerkingsverband in de zin van deze wet moet worden gezien als de deelnemers tezamen. Uit het voorgestelde artikel 1.4 volgt dat de deelnemers gezamenlijke verwerkingsverantwoordelijken zijn in de zin van de AVG. Terwijl het bestuursrecht in beginsel het bestuursorgaan als «bouwsteen» gebruikt en het burgerlijke recht uitgaat van natuurlijke en rechtspersonen, daar gaat de AVG uit van «verwerkingsverantwoordelijken». De bevoegdheid om persoonsgegevens te verwerken komt toe aan de verwerkingsverantwoordelijken: de deelnemers van het samenwerkingsverband die bij of krachtens artikel 1.3 zijn aangewezen. Het kan overigens gaan om zowel een specifiek landelijk samenwerkingsverband als een specifiek stel van regionale samenwerkingsverbanden.

Volgens de definitie van deelnemers kan het gaan om overheidsinstanties, overheidsorganen en private partijen. Uiteraard kan het bij een overheidsinstantie of overheidsorganisatie ook gaan om een gemandateerde.

Aangezien de definities zoals opgenomen in artikel 4 van de AVG rechtstreekse werking hebben, spreekt het voor zichzelf dat deze van toepassing zijn op de WGS en de daarop berustende bepalingen.

Artikel 1.2 (reikwijdte)

Uit het artikel volgt dat de wet uitsluitend van toepassing is op een samenwerkingsverband voor zover dit bij of krachtens deze wet is aangewezen. Op deze wijze zal geen misverstand kunnen bestaan over de vraag of een samenwerkingsverband onder de werking van de WGS valt. Duidelijk is hierdoor dat de WGS niet van toepassing is op samenwerkingsverbanden die niet bij of krachtens deze wet zijn aangewezen als samenwerkingsverband in de zin van de WGS. Dergelijke samenwerkingsverbanden zijn voor hun bevoegdheden inzake verwerking van gegevens afhankelijk van de mogelijkheden die andere wetgeving biedt. Er verandert dus niets voor samenwerkingsverbanden die niet worden aangewezen als samenwerkingsverband in de zin van de WGS.

Uit het tweede lid vloeit voort dat het deelnemers aan een samenwerkingsverband, dat onder de werking van de WGS valt, vrij staat om gegevens op andere, zoals bilaterale of multilaterale, wijze te verwerken voor zover daar een rechtsgrond voor is.

Indien een samenwerkingsverband wordt aangewezen bij amvb, moge het voor zich spreken dat deze amvb wordt voorgedragen door de meest betrokken bewindspersonen, zoals met name bewindspersonen onder wie deelnemers ressorteren.

Uit het wetsvoorstel vloeit overigens voort dat een bij of krachtens deze wet aangewezen samenwerkingsverband enkel kan worden opgeheven na wijziging van deze wet onderscheidenlijk de amvb.

Artikel 1.3 (deelnemers)

Eerste lid

Tweede lid

Het tweede lid bepaalt dat aanwijzing van een overheidsinstantie of overheidsorgaan als deelnemer slechts geschiedt indien deelname noodzakelijk is voor het doel van het samenwerkingsverband. Deze waarborg betekent dat de kring van partijen die aan samenwerkingsverbanden kunnen deelnemen, wordt afgebakend tot de relevante partijen. Voorkomen moet worden dat partijen «gratuit» aan een samenwerkingsverband gaan deelnemen terwijl het doel van het samenwerkingsverband niet aansluit bij hun werkzaamheden.

Derde lid

Het derde lid opent de mogelijkheid voor deelname van private partijen. Vanwege de publieke belangen die worden nagestreefd met een samenwerkingsverband, volgt uit het derde lid dat het samenwerkingsverband niet zal kunnen bestaan uit uitsluitend private partijen, maar er altijd tevens publieke partijen deel van uitmaken. Wat zodoende onder de voorgestelde wet zou kunnen, is een samenwerkingsverband tussen politie, OM en containervervoerders ter bestrijding van ladingdiefstal.

Vierde lid

Het vierde lid expliciteert dat aan het samenwerkingsverband of aan deelnemers geen nieuwe taken of bevoegdheden worden verleend. Het wetsvoorstel regelt enkel dat een samenwerkingsverband gezamenlijk gegevens mag verwerken voor zover dat noodzakelijk is voor een bij of krachtens deze wet vastgesteld doel van zwaarwegend algemeen belang. Dit moet worden beschouwd als een taak van algemeen belang als bedoeld in artikel 6, eerste lid, onder e, van de AVG. Zoals de tekst van het wetsvoorstel impliceert, bestaat de taak uit gegevensverwerking. Met het wetsvoorstel is niet beoogd dat het samenwerkingsverband een geheel op zichzelf staande taak wordt verleend; de taak van het samenwerkingsverband is uiteindelijk bedoeld om de behartiging van algemene belangen van één of meer deelnemers te ondersteunen. Een samenwerkingsverband krijgt evenmin bestuursrechtelijke bevoegdheden.

Vijfde lid

Het vijfde lid stelt buiten twijfel dat een samenwerkingsverband geen rechtspersoonlijkheid heeft. Samenwerkingsverbanden die bij of krachtens dit wetsvoorstel worden aangewezen, krijgen daarmee geenszins rechtspersoonlijkheid of openbaar gezag. Dit wetsvoorstel dient slechts om te voorzien in grondslagen voor de verwerkingen van gegevens door samenwerkingsverbanden. Zoals reeds is toegelicht in paragraaf 3.2.1 is het niet de bedoeling dat er een nieuw overheidsorgaan, nieuwe instantie of zelfstandige entiteit van enige vorm ontstaat. Het uitgangspunt van de gezamenlijke verwerkingsverantwoordelijkheid van de deelnemers is onverenigbaar met eigen rechtspersoonlijkheid van het samenwerkingsverband. Eigen rechtspersoonlijkheid zou een nieuwe, zelfstandige entiteit creëren, die bovendien aan de ministeriële verantwoordelijkheid onttrokken zou zijn. Er zijn ook overigens geen steekhoudende argumenten voor eigen rechtspersoonlijkheid van samenwerkingsverbanden in de zin van dit wetsvoorstel.

Gelet op artikel 1.3, vijfde lid, vormen de deelnemers een samenwerkingsverband zonder rechtspersoonlijkheid. Het wetsvoorstel creëert geen zelfstandige juridische entiteit en kent de deelnemers of het samenwerkingsverband evenmin nieuwe zelfstandige taken en bevoegdheden toe. Aan het wetsvoorstel ligt immers het uitgangspunt ten grondslag dat de gezamenlijke gegevensverwerking ten dienste moet staan aan de uitoefening van de bestaande wettelijke taken en bevoegdheden van de deelnemers. In de praktijk kan de behoefte bestaan het beheer van een samenwerkingsverband te beleggen bij een privaatrechtelijke rechtspersoon of een gemeenschappelijke regeling, bijvoorbeeld op het terrein van huisvesting en andere ondersteuning. Uit artikel 1.3, vijfde lid, volgt dat de gezamenlijke verwerking van gegevens op zich niet door de deelnemers kan worden uitbesteed aan een nieuwe rechtspersoon. Dit verdraagt zich niet met de gezamenlijke verwerkingsverantwoordelijkheid van de deelnemers. De (privaatrechtelijke) rechtspersoon kan zich wel bezighouden met het anderszins ondersteunen van het samenwerkingsverband.33 Indien de deelnemers van een samenwerkingsverband een privaatrechtelijke rechtspersoon of gemeenschappelijke regeling willen oprichten, zijn de regels inzake de oprichting van dergelijke organisatievormen van toepassing.34 Ook kan als er betrokkenheid gewenst is van meerdere deelnemers, zoals bijvoorbeeld meerdere gemeenten in een bepaalde regio, sprake zijn van mandaatverlening in de zin van afdeling 10.1.1 van de Algemene wet bestuursrecht.

Zesde lid

Het ongedaan maken van een aanwijzing verloopt op grond van het zesde lid niet noodzakelijk via dezelfde procedure als waarmee de aanwijzing heeft plaatsgevonden. Indien deelname niet meer noodzakelijk is voor het doel van het samenwerkingsverband, is het wenselijk dat deelname van een in hoofdstuk 2 genoemde deelnemer, op korte termijn bij amvb kan worden beëindigd.

Artikel 1.4 (gezamenlijke verwerkingsverantwoordelijkheid)

Eerste lid

Tweede lid

In het voorgestelde tweede lid is geregeld dat de deelnemers één van de functionarissen voor gegevensbescherming van de deelnemende overheidsinstanties of overheidsorganen aanwijzen als coördinerend functionaris voor gegevensbescherming voor het samenwerkingsverband. Dit voorkomt onduidelijkheden. Voor het samenwerkingsverband wordt uit hun midden een coördinerend functionaris voor gegevensbescherming aangewezen. Deze coördinerend functionaris voor gegevensbescherming is belast met de taken op grond van artikel 39 AVG en coördineert de voorbereiding van privacy audits. De coördinerend functionaris voor gegevensbescherming is ook een aanspreekpunt voor deelnemers naast de eigen functionaris voor gegevensbescherming die het eerste aanspreekpunt blijft voor bestuurders van de afzonderlijke deelnemers. Deze coördinerend functionaris voor gegevensbescherming heeft een coördinerende en faciliterende taak en moet samenwerken met de andere fg’s van de deelnemers om te proberen tot consensus te komen.

Derde lid

Vierde lid

In het vierde lid, onder a, is dit geconcretiseerd doordat een wettelijke verplichting is opgenomen voor het nader uitwerken van de wijze waarop binnen het samenwerkingsverband door de deelnemers wordt samengewerkt. Het kan bijvoorbeeld zo zijn, dat er voor specifieke vragen ad hoc samenwerking plaatsvindt tussen slechts enkele deelnemers. Ook kan de uitwerking van de verantwoordelijkheden vorm krijgen door te regelen dat aan bepaalde verwerkingsactiviteiten slechts enkele deelnemers mogen meedoen.

In het vierde lid, onder b, is geregeld dat een deelnemende overheidsinstantie of een deelnemend overheidsorgaan als contactpunt moet worden aangewezen in de zin van artikel 26 AVG. Het contactpunt treedt voor burgers op als aanspreekpunt voor het uitoefenen van rechten op grond van de AVG.

Artikel 1.5 (verstrekking aan het samenwerkingsverband)

Fase 1: Deelnemer verstrekt gegevens aan het samenwerkingsverband (op grond van artikel 1.5 en/of de voorgestelde wijziging van de Wpg, Wjsg en andere sectorale wetten)

→

Fase 2: Deelnemers van het samenwerkingsverband verwerken gezamenlijk gegevens voor het doel van het samenwerkingsverband (op grond van hoofdstuk 2 of amvb)

→

Fase 3: Het samenwerkingsverband verstrekt de resultaten van de gezamenlijke gegevensverwerking aan een deelnemer of een derde (onder de voorwaarden van artikel 1.7)

Het voorgestelde artikel 1.5 regelt de eerste fase. Dat is nodig, want zoals in het algemeen deel van deze memorie van toelichting uitgebreid is toegelicht, bevatten sectorspecifieke regelingen niet zozeer grondslagen voor verstrekking aan meerdere partijen tegelijk (zoals verstrekking aan deelnemers van een samenwerkingsverband tegelijk) als wel grondslagen voor unilaterale verstrekking tussen twee partijen onderling. Artikel 1.5 voorziet in een basis voor verstrekking aan meerdere partijen tegelijk.

Eerste lid

Het voorgestelde artikel 1.5, eerste lid, bevat een verplichting voor de deelnemers om de in hoofdstuk 2 of bij amvb aangewezen categorieën gegevens te verstrekken aan het samenwerkingsverband voor zover dat noodzakelijk is voor de vervulling van het doel van het samenwerkingsverband. Uit de aanwijzing van de categorieën gegevens blijkt of het gaat om persoonsgegevens en/of andere gegevens en verder om welke categorieën het dan precies gaat.

Artikel 1.5, eerste lid, bevat een uitzondering op de verstrekkingsplicht ingeval «zwaarwegende redenen zich daartegen verzetten». De deelnemer die gegevens zou moeten verstrekken bepaalt exclusief of er zwaarwegende redenen zijn die zich daartegen verzetten. Andere deelnemers hebben daar in juridische zin geen zeggenschap over, om te voorkomen dat daarover rechtsonzekerheid ontstaat. Zo staat het ook uitdrukkelijk in het voorgestelde artikel 1.5, eerste lid. Deze tenzij-clausule maakt het overigens ook mogelijk om de gegevens alleen aan sommige deelnemers niet te verstrekken.

Artikel 1.5, eerste lid, vormt de basis voor de verstrekking van gegevens aan het samenwerkingsverband en is een rechtsgrond voor de verwerking van persoonsgegevens in de zin van artikel 6, eerste lid, onder c, en derde lid, aanhef en onder b, AVG (wettelijke plicht).

De exceptie uit artikel 1.5, eerste lid, inzake de zwaarwegende redenen laat onverlet dat artikel 1.5, eerste lid, een wettelijke verplichting tot gegevensverstrekking is.

Tweede lid

Artikel 1.5, tweede lid, expliciteert het voorgaande, door te bepalen dat de verstrekking van gegevens waarop een specifieke geheimhoudingsbepaling van toepassing is die het niet toelaat dat een ander wettelijk voorschrift daarop een uitzondering maakt, plaatsvindt op grond van de in artikel 1.5, tweede lid, aangehaalde nieuwe verstrekkingsgrondslagen die via hoofdstuk 4 van de WGS worden toegevoegd. Dit betekent onder meer dat verstrekking van politiegegevens, justitiële en strafvorderlijke gegevens plaatsvindt op grond van de nieuwe grondslagen die via hoofdstuk 4 van de WGS worden toegevoegd aan de Wet politiegegevens en de Wet justitiële en strafvorderlijke gegevens. Door dit te expliciteren wordt beoogd om onduidelijkheden weg te nemen. Dit is temeer van belang, omdat politie, OM en (bepaalde) bijzondere opsporingsdiensten deelnemen aan alle samenwerkingsverbanden die worden aangewezen in het voorgestelde hoofdstuk 2 van deze wet.

Derde lid

Artikel 1.5 ziet niet op de verwerking van bijzondere categorieën van persoonsgegevens in de zin van artikel 1 van de Uitvoeringswet Algemene verordening gegevensbescherming. Paragrafen 2.3 en 2.4 van dit wetsvoorstel bevatten hierover twee artikelen met uitzonderingen op het verwerkingsverbod (de artikelen 2.21 en 2.29). Op bijzondere categorieën persoonsgegevens zijn de AVG en andere wetten, zoals de Uitvoeringswet AVG van toepassing, die een aantal uitzonderingen bevatten op het verbod dergelijke persoonsgegevens te verwerken. Een relevante uitzondering is het bestaande artikel 23, onder c, Uitvoeringswet AVG. Daarin is geregeld dat het verbod om bijzondere categorieën van persoonsgegevens te verwerken niet van toepassing is, indien «de verwerking noodzakelijk is in aanvulling op de verwerking van persoonsgegevens van strafrechtelijke aard voor de doeleinden waarvoor deze gegevens worden verwerkt». Het gaat hierbij om de situatie waarin persoonsgegevens van strafrechtelijke aard mogen worden verwerkt, én dat deze gegevens tevens betrekking hebben op een bijzonder persoonsgegeven. Voor zover daarbij persoonsgegevens van strafrechtelijke aard moeten worden vastgelegd, laat het bestaande artikel 23, onder c, dat toe.

Artikel 1.6 (verwerking binnen het samenwerkingsverband)

Artikel 1.7 (verstrekking van de resultaten aan deelnemers en derden)

Eerste lid

Artikel 1.7, eerste lid, is een rechtsgrond voor de verwerking van persoonsgegevens in de zin van artikel 6, eerste lid, onder c, en derde lid, aanhef en onder b, AVG (wettelijke plicht).

Na de ontvangst van de resultaten is artikel 6, eerste lid, onder e of f, AVG de rechtsgrond voor de verwerking: heeft de (ontvangende) deelnemer een taak van algemeen belang, dan kan deze de resultaten verwerken op grond van een (in sectorale wetgeving gedefinieerde) taak van algemeen belang, bedoeld in artikel 6, eerste lid, onder e, AVG. Betreft het een private deelnemer (zonder taak van algemeen belang), dan mag die de resultaten verwerken voor een gerechtvaardigd belang als bedoeld in artikel 6, eerste lid, onder f, AVG. In geval van de uitvoering van wettelijke verplichtingen is artikel 6, eerste lid, onder c, AVG de rechtsgrond voor de verwerking.

De verstrekkende verwerkingsverantwoordelijken binnen het samenwerkingsverband zijn verantwoordelijk voor de verstrekking en zijn dus verantwoordelijk voor de beoordeling of in concreto voldaan is aan de voorwaarden van artikel 1.7. De zinsnede «Tenzij naar het oordeel van een deelnemer zwaarwegende redenen zich daartegen verzetten worden» vereist niet in elk individueel geval een aparte beoordeling; voldoende is een algemene beoordeling voor de start van een project. De tenzij-clausule maakt het onder meer mogelijk om de gegevens alleen aan bepaalde partijen niet te verstrekken.

Tweede lid

Deze bepaling regelt dat de resultaten kunnen worden verstrekt aan derden, voor zover dat noodzakelijk is voor het doel van het samenwerkingsverband, op voorwaarde dat deze verstrekking (krachtens het tweede lid) bij amvb mogelijk is gemaakt (of in hoofdstuk 2 van de WGS). Doorgaans zal de grond voor gegevensverwerking door de ontvanger artikel 6, eerste lid, onder e, AVG zijn. De tenzij-clausule dient mutatis mutandis op vergelijkbare wijze te worden geïnterpreteerd als hierboven bij het eerste lid is toegelicht.

Vierde en vijfde lid

Deze bepalingen betreffen de verplichting voor ontvangers van resultaten van de gegevensverwerking van het samenwerkingsverband om terug te koppelen wat de effectiviteit en bruikbaarheid van de resultaten was. De deelnemers van het samenwerkingsverband evalueren hiermee de gehanteerde werkwijze. Om bij te dragen aan de kwaliteit van de gegevens is het van belang dat er een terugkoppeling moet zijn: wat wordt gedaan met de meldingen die zijn gedaan met gebruikmaking van bijvoorbeeld data-analysetechnieken? Hebben die daadwerkelijk witwasconstructies aan het licht gebracht of waren het onterechte meldingen? Deze feedback is nodig om te toetsen of de gegevensverwerking noodzakelijk en effectief is. Feitelijk is dit een kwaliteitscirkel. Een constante aanscherping van de werkwijze, en indien van toepassing de gehanteerde patronen en indicatoren, is wezenlijk.

Zevende lid

Het zevende lid stelt buiten twijfel dat persoonsgegevens van strafrechtelijke aard die op grond van artikel 1.5 zijn ontvangen, en die op grond van artikel 1.6, tweede lid, vervolgens mogen worden verwerkt binnen het samenwerkingsverband, eveneens mogen worden verwerkt bij de verstrekking van de resultaten door het samenwerkingsverband, onder de voorwaarden van artikel 1.7, waarvan met name het eerste en tweede lid van belang zijn.

Artikel 1.8 (waarborgen)

Deze bepaling schept een aantal waarborgen in aanvulling op de waarborgen van de AVG – om bij te dragen aan de zorgvuldige verwerking daarvan.

Het eerste lid geeft de mogelijkheid om nadere voorwaarden en beperkingen te verbinden aan de gegevensverwerking. Zo kan bijvoorbeeld bij algemene maatregel van bestuur worden geregeld dat de verstrekking, bedoeld in artikel 1.5 of 1.7, niet of niet zonder meer geschiedt aan bepaalde deelnemers (bijvoorbeeld niet aan private partijen) of aan (bepaalde) derden.

Volledigheidshalve wordt opgemerkt dat artikel 1.8, eerste lid, ook de mogelijkheid omvat om te regelen dat aan bepaalde verwerkingsactiviteiten als bedoeld in artikel 30 AVG slechts enkele deelnemers mogen meedoen.

Artikel 1.9 (bijzondere waarborgen inzake geautomatiseerde gegevensanalyse)

Met geautomatiseerde gegevensanalyse wordt gedoeld op verwerkingsprocessen waarbij bijvoorbeeld wiskundige en statistische procedures worden gehanteerd. Gezamenlijke gegevensverwerking met geautomatiseerde bestandsvergelijking is een ander voorbeeld.

Eerste lid

Het eerste lid verplicht de deelnemers tot het treffen van technische en organisatorische maatregelen om de kwaliteit van de geautomatiseerde gezamenlijke gegevensanalyse te bevorderen.

Tweede lid

Het tweede lid waarborgt menselijke tussenkomst bij het verstrekken van het resultaat van de gegevensverwerking, waarbij wordt beoordeeld of het resultaat op zorgvuldige wijze tot stand is gekomen.

Derde lid

Het derde lid verplicht het samenwerkingsverband tot transparantie over de gehanteerde patronen en indicatoren of andere onderliggende logica. Dit is een belangrijke waarborg, zoals ook blijkt uit de rechtbank-uitspraak in de SyRI-zaak.35

Vierde lid

Het vierde lid gaat over de terugmelding door het samenwerkingsverband van onjuistheden aan de deelnemende organisatie waarvan de persoonsgegevens afkomstig zijn. Deze bepaling is het spiegelbeeld van artikel 19 AVG, dat juist betrekking heeft op de communicatie (over correcties) in de omgekeerde richting: door verstrekker aan ontvanger. Artikel 19 AVG regelt dat een verwerkingsverantwoordelijke iedere ontvanger aan wie persoonsgegevens zijn verstrekt, in kennis stelt van elke rectificatie, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt.

Vijfde lid

Artikel 1.10 (auditbepaling)

Deze auditbepaling is een extra waarborg, ontleend aan de richtlijn gegevensbescherming opsporing en vervolging. De formulering is afkomstig uit artikel 33 van de Wet politiegegevens en dient om een kwaliteitssysteem te waarborgen. Door deze formulering aan te laten sluiten bij de auditbepaling voor de deelnemers die voor de uitoefening van hun wettelijke taken vallen onder de reikwijdte van de Wpg is het voor die deelnemers mogelijk om de auditverplichtingen inhoudelijk op elkaar te laten aansluiten. Dit is efficiënter en een minder grote belasting. Blijkens artikel 39, eerste lid, onder b, AVG hebben de FG’s ook een functie bij de betreffende audits. Ook de AP heeft aangegeven een expliciete rol van de FG’s te zien bij dergelijke audits.

Artikel 1.11 (geheimhouding)

Eerste lid

Tweede lid

Artikel 1.11, tweede lid, bevat een (afgeleide) geheimhoudingsplicht voor de ontvangers van de resultaten, voor wie niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift ter zake van die gegevens een geheimhoudingsplicht geldt, behoudens voor zover enig wettelijk voorschrift in verstrekking van de gegevens voorziet.

Derde lid

Artikel 1.11, derde lid, regelt de geheimhouding van «andere gegevens waarvan degene die betrokken is bij de werkzaamheden van het samenwerkingsverband het vertrouwelijke karakter kent of redelijkerwijs moet vermoeden». Het gaat hier om overige gegevens die niet bekend mogen worden zoals bedrijfsgeheimen, informatiebeveiligingsmaatregelen, geheimen over aanstaande interventies en te vergaande details over de algoritmen.

Artikel 1.12 (jaarverslag)

Omwille van de transparantie van de gegevensverwerking en de democratische legitimatie wordt voorgesteld dat samenwerkingsverband jaarlijks een jaarverslag publiceren inzake de effectiviteit en bruikbaarheid van de resultaten van de gegevensverwerking.

HOOFDSTUK 2. BEPALINGEN INZAKE SPECIFIEKE SAMENWERKINGSVERBANDEN

Paragraaf 2.1 Financieel Expertisecentrum (FEC)

Artikel 2.2 (doel)

Het Financieel Expertisecentrum verwerkt gegevens, voor zover dat noodzakelijk is voor de uitoefening van publiekrechtelijke taken en bevoegdheden van de deelnemers. Met deze formulering wordt aangesloten op het noodzakelijkheidsvereiste van artikel 6 van de Algemene verordening gegevensbescherming. De huidige wijze van gegevensverstrekking in het FEC, waaronder één van de basiskenmerken van het FEC waarbij getoetst wordt of bepaalde informatie van de ene partner van belang kan zijn voor een andere FEC partner, is essentieel en daarmee noodzakelijk om de doelstellig van het FEC te bereiken.

In lid 2, dat de term «risico’s van inbreuken op de integriteit van het financiële stelsel» omschrijft, dient de zinsnede «doen en nalaten» breed uitgelegd te worden. In de eerste plaats gaat het daarbij om het bewust faciliteren van financieel-economische criminaliteit en andere ernstige vormen van criminaliteit of van terrorismefinanciering. Het gaat echter ook om het onbewust faciliteren daarvan wanneer crimineel geld bijvoorbeeld van de ene rekening op een andere wordt overgemaakt, zonder dat de financiële instelling weet of kan vermoeden dat het om criminele of terroristische gelden gaat. Ten slotte valt hier ook onder dat private partijen in bepaalde gevallen barrières op kunnen werpen, of dit juist niet of onvoldoende doen, om criminele handelingen te voorkomen.

Bij risico’s met betrekking tot de integriteit van natuurlijke of rechtspersonen die binnen het financiële stelsel werkzaam zijn, moet men denken aan onder andere risico’s met betrekking tot betrouwbaarheid en geschiktheid van bestuurders, (mede)beleidsbepalers en personen die toezicht houden op het beleid van ondernemingen die actief zijn binnen het financiële stelsel. Voor het maatschappelijke vertrouwen in het financiële stelsel, is het immers van groot belang dat de personen die binnen het financiële stelsel actief zijn, integer zijn. Een ander voorbeeld van een dergelijk risico, is het risico van het niet naar behoren functioneren van de poortwachtersfunctie. Op het moment dat enkele (rechts)personen die werkzaam zijn binnen het financiële stelsel tekortschieten bij het voorkomen van fraude of witwaspraktijken, kan dit het vertrouwen in het gehele financiële stelsel schaden.

Artikel 2.3 (deelnemers)

Artikel 2.4 (verstrekking van gegevens aan het samenwerkingsverband)

Het voorgestelde artikel 2.4 bepaalt welke categorieën gegevens de deelnemers verstrekken aan het FEC met het oog op de activiteiten, bedoeld in artikel 2.5. Artikel 2.4 laat onverlet de voorwaarden dat de verstrekking noodzakelijk is voor het doel van het samenwerkingsverband en dat zwaarwegende redenen zich niet tegen verstrekking verzetten.

Artikel 2.5 (activiteiten)

Artikel 2.6 (signalenoverleg)

Artikel 2.7 (gegevensanalyse)

Artikel 2.8 (verstrekking van het resultaat)

Voor de definitie van sturingsinformatie wordt verwezen naar artikel 1.1.

Paragraaf 2.2 Infobox Crimineel en Onverklaarbaar Vermogen (iCOV)

Artikel 2.10 (doel)

Het doel van iCOV dient subsidiair, voor zover het doel van iCOV is gericht op het uitoefenen van toezicht op de goede werking van de markt, het belang van het «handhaven van het economisch welzijn van het land» als bedoeld in artikel 8, tweede lid, EVRM. Dit belang is gediend met gezamenlijke gegevensverwerking door de Belastingdienst (waarvan de missie een financieel gezond Nederland inhoudt), door DNB (dat gericht is op een stabiel financieel stelsel) en door ACM (dat als missie heeft om bij te dragen aan een gezonde economie door markten goed te laten werken).

Artikel 2.11 (deelnemers)

De lijst van deelnemers komt overeen met de huidige deelnemers van iCOV. Omwille van de flexibiliteit is aanvulling bij of krachtens amvb mogelijk van overheidsinstanties en overheidsorganen die belast zijn met toezicht op de naleving, opsporing of de inning van overheidsvorderingen.

Artikel 2.12 (verstrekking van gegevens aan het samenwerkingsverband)

De opsomming van door deelnemers te verstrekken gegevens komt in hoge mate overeen met de op dit moment door deelnemers te verstrekken gegevens op basis van de protocollen voor gegevensverwerking (Stcrt. 2019, 11303 en Stcrt. 2019, 11305).

Het verstrekken van de gevraagde categorieën gegevens voldoet naar ons oordeel aan de vereisten van proportionaliteit en subsidiariteit. Hoewel het voorgestelde artikel de te verstrekken categorieën gegevens noemt, laat dat onverlet dat de leverende deelnemers zelf bepalen welke gegevens, vergaard vanuit de eigen taakstelling, concreet noodzakelijk zijn om beschikbaar te stellen, zodat er een goede invulling gegeven kan worden aan de doelstelling van iCOV. Artikel 2.12 laat bovendien onverlet de voorwaarden dat de verstrekking noodzakelijk is voor het doel van het samenwerkingsverband en dat zwaarwegende redenen zich niet tegen verstrekking verzetten.

Deze toets op proportionaliteit en subsidiariteit van de levering van gegevens ziet er bij iCOV als volgt uit. Elke gegevenslevering bij iCOV wordt voorafgegaan door een zogenaamde proeflevering nadat door de leverende deelnemer is besloten dat bepaalde informatie relevant is voor het doel van het iCOV samenwerkingsverband. Deze proeflevering heeft tot doel om de kwaliteit van de data te laten beoordelen door experts van iCOV en om vast te kunnen stellen of de data geschikt en passend zijn om opgenomen te worden in een informatieproduct van iCOV. Indien blijkt dat de data van onvoldoende kwaliteit zijn, zal geconcludeerd moeten worden dat de gegevens niet geschikt zijn om te gebruiken voor de totstandkoming van de informatieproducten. De gegevens waarvoor een proeflevering heeft plaatsgevonden, zullen in dat geval dan ook verwijderd worden. Indien de experts van iCOV daarentegen oordelen dat de data geschikt zijn om opgenomen te worden in een informatieproduct van iCOV, leggen zij deze bevinding voor aan de leden van de rechtmatigheidsadviescommissie. Zij adviseren vervolgens aan het samenwerkingsverband over de vraag of het acceptabel is dat de data daadwerkelijk opgenomen kunnen worden in een informatieproduct van iCOV. Hierbij houdt de rechtmatigheidsadviescommissie rekening met de proportionaliteit, subsidiariteit en doorkruising van het opsporingsbelang. Bij een positief advies worden de data geleverd naar een beveiligde omgeving. Bij een negatief advies worden de data verwijderd uit de productieomgeving en wordt de leverende organisatie op de hoogte gesteld van het feit dat de data ongeschikt zijn om kwalitatief hoogwaardige producten te kunnen vervaardigen.

Uit de genoemde categorieën gegevens kan een beter beeld worden verkregen van structuren rond ondermijnende criminaliteit, zoals de kenmerken van de groep personen, bedrijven en stichtingen die betrokken zijn bij ondermijnende criminaliteit. Daarnaast kunnen uit die gegevens niet eerder geïdentificeerde op crimineel geld gebaseerde relaties in beeld worden gebracht. Er is op voorhand een veelheid aan persoonsgegevens noodzakelijk om een representatieve en valide thematische benadering van een problematiek samen te stellen. Immers, door een representatieve groep te onderzoeken op een specifiek fenomeen kunnen afwijkingen zichtbaar worden die van belang zijn voor opsporing, handhaving, inning, executie, toezicht of bestuursrechtelijke maatregelen.

Er bestaan redelijkerwijs geen alternatieve informatiebronnen waaruit deze gegevens kunnen worden afgeleid die een lichtere inbreuk zouden maken op de persoonlijke levenssfeer. Het doel van het beoogde onderzoek kan niet worden bereikt door het verstrekken van minder gegevens over als verdacht aangemerkte transacties. Minder gegevens zijn onvoldoende representatief en kunnen een vertekend en onbetrouwbaar beeld geven. Daarvoor is van belang dat witwasstromen kunnen veranderen.

De gegevens betreffen veel personen, maar daartegenover staat dat door de wijze waarop het onderzoek is vormgegeven de persoonlijke levenssfeer van betrokkenen niet onevenredig wordt geschaad.

Artikel 2.13 (activiteiten)

Dit artikel beschrijft de vier typen rapportages die iCOV opstelt voor de deelnemers. Voor de operationele doeleinden (productie genoemd) kan iCOV vier standaardrapportages vervaardigen. Deze rapportages bevatten sturingsinformatie in de zin van het voorgestelde artikel 1.1.

Het gaat om vier soorten rapportages:

De iCOV Rapportage Vermogen en Inkomen (iRVI)

Dit is een financieel paspoort van een persoon of bedrijf. Voor een uitgebreide toelichting wordt verwezen naar paragraaf 4.2 van het algemeen deel. Een voorbeeld, om toe te lichten wat dit concreet betekent: de Belastingdienst controleert de btw-aangifte van een ondernemer die in 2018 is begonnen met zijn zaak. In het laatste kwartaal noteert hij plots een omzet van enkele miljoenen. Uit de eigen Belastingdienstsystemen blijken echter geen inkomsten. In een rapportage van iCOV blijkt dat de betrokkene woont op een adres dat toebehoort aan een persoon die vele geplofte bv’s37 op naam heeft staan. De overgebleven belastingschuld is nooit terugbetaald omdat er ogenschijnlijk geen vermogen meer aanwezig was. De schade voor de samenleving bestaat in dit voorbeeld uit miljoenen euro’s. Het resultaat is in deze zaak dat de zaak aan de FIOD kan worden overgedragen door middel van sturingsinformatie.

De iCOV Rapportage Relaties (iRR):

Dit is een overzicht van de financiële en zakelijke relaties van een persoon of bedrijf of tussen personen of bedrijven. Een voorbeeld: de politie is een familie op het spoor die betrokken lijkt bij de handel in synthetische drugs. De familie heeft grote auto’s, een groot huis en winkelt bij de duurste zaken. Ogenschijnlijk zijn er geen legale inkomsten, in de vorm van een baan of bezit van een bedrijf. De vraag is ook waar het geld gestald is. Het politieteam dat onderzoek doet, vraagt een rapportage aan bij iCOV. De officier van justitie geeft daarvoor schriftelijke toestemming. Uit de rapportage van iCOV blijkt dat de familie gebruikmaakt van een bankrekening van een lang geleden opgeheven BV. Een reguliere zoekslag via de Kamer van Koophandel had dat opgeheven bedrijf niet in het vizier gebracht. Dankzij de rapportage wordt niet alleen duidelijk hóe dat geld de legale economie instroomt, maar ook wat de werkwijze van de familie is. De geldstromen vertoonden namelijk connecties met landen die erom bekend staan dat ze verhullende constructies mogelijk maken. Het verhullen van de herkomst van geld is een van de eerste stappen bij witwassen.

De iCOV Rapportage Thema (iRT):

Deze zogenoemde «themascan» geeft bijvoorbeeld inzicht in de risico’s op witwassen via vastgoed in een bepaald geografisch gebied. Het kan hierbij gaan om geldstromen rondom vastgoed in een bepaald geografisch gebied. Te denken valt aan een aanpak waarbij kennis over witwassen en ondermijning wordt gecombineerd met onderzoek aan de hand van data. Dit biedt opvallende inzichten in de verschillende facetten van de problematiek in het specifieke gebied en daarmee direct handvatten om deze aan te pakken.

De iCOV Rapportage Thema compact (iRT compact):

Deze rapportage is reeds toegelicht in paragraaf 4.2.

Rapportages alleen op verzoek

Zoals de aanhef van het artikel beschrijft, gaat aan de rapportage altijd vooraf een verzoek van één of meer deelnemers. Dat past bij het uitgangspunt dat iCOV slechts in opdracht van zijn deelnemers gegevens verwerkt. Dit betekent dat iCOV alleen een rapportage kan opstellen als zij hiervoor een rechtsgeldig verzoek heeft ontvangen dat in relatie staat tot het doel van het samenwerkingsverband én de bijhorende taak van de verzoekende deelnemer, zoals omschreven in artikel 2.11. Het verzoek tot een rapportage moet een verantwoording geven met het oog op welke publiekrechtelijke taak de deelnemer een rapportage vraagt.

De rapportages die door iCOV gegenereerd worden, vergen altijd een menselijke beoordeling en een toetsing bij de authentieke bron. Artikel 1.9, tweede lid, voorziet hierin.

Wetenschap en innovatie

Naast de rapportages is er binnen iCOV ook een tak wetenschap en innovatie, zoals nader is toegelicht in paragraaf 4.2 van de memorie van toelichting. Zoals aldaar is toegelicht vinden de verwerkingen in het kader van wetenschap en innovatie plaats onder het regime van de artikelen 89 AVG, 22 Wpg en 39g juncto 15 Wjsg.

Artikel 2.14 (delegatiegrondslag)

Dit artikel dient als delegatiegrondslag om een aantal specifieke waarborgen bij of krachtens amvb te regelen.

Artikel 2.15 (verstrekking van het resultaat)

Eerste lid

Tweede lid

Resultaten van iCOV kunnen onder de voorwaarden van artikel 1.7, tweede lid, ook verstrekt worden aan derden. Het huidige juridische kader waarbinnen iCOV werkt, staat niet toe dat er informatie wordt gedeeld met derden, terwijl dat juist noodzakelijk kan zijn om een integraal beeld van een casus of problematiek te verkrijgen.

Paragraaf 2.3 De Regionale Informatie- en Expertisecentra

Artikel 2.16 (aanwijzing)

Eerste lid

Tweede lid

In artikel 2.16, tweede lid, is geregeld dat bij of krachtens algemene maatregel van bestuur regels kunnen worden gesteld over de territoriale werkgebieden van de RIEC’s. De RIEC’s zijn regionaal georganiseerd en omvatten elk een separaat territoriaal werkgebied. Omwille van de transparantie van de gezamenlijke gegevensverwerking in een specifieke regio, is het wenselijk deze regio’s te duiden in de lagere regelgeving. Hiermee wordt namelijk duidelijkheid geboden aan de betrokkenen over wie gegevens worden verwerkt en tot welk RIEC zij zich kunnen wenden voor het uitoefenen van hun rechten op grond van de AVG, bijvoorbeeld om geïnformeerd te worden.

Bij het bepalen van nadere regels over de territoriale werkgebieden, zal in beginsel worden aangesloten bij de regionale indeling zoals die op dat moment geldt op basis van afspraken tussen de deelnemers. Door de territoriale werkgebieden bij of krachtens algemene maatregel van bestuur te regelen, kan na de initiële vaststelling worden ingespeeld op regionale veranderingen in de toekomst, bijvoorbeeld als het werkgebied van een RIEC aangepast moet worden in verband met gemeentelijke herindeling. Ook kan het zijn dat de RIEC’s op grond van regionale omstandigheden zelf komen tot voorstellen voor een andere territoriale indeling.

Artikel 2.17 (doel)

Artikel 2.18 (activiteiten)

Eerste lid

In artikel 2.18, eerste lid, wordt geregeld welke drie activiteiten de RIEC’s verrichten met het oog op het doel dat is omschreven in artikel 2.17 en waartoe de deelnemers gezamenlijk gegevens verwerken. De grondslag voor de verwerking van gegevens in het kader van deze activiteiten is opgenomen in artikel 2.23. Het gaat om de volgende activiteiten.

Onderdeel a: het aanwijzen en analyseren van handhavingsknelpunten

Het RIEC is erop gericht om de georganiseerde en ondermijnende criminaliteit aan te pakken en te voorkomen, de toepassing van de integriteitsbeoordelingen door het openbaar bestuur te bevorderen en handhavingsknelpunten te bestrijden. In artikel 1.1 van dit wetsvoorstel is een handhavingsknelpunt als volgt gedefinieerd: «door de deelnemers van een Regionaal Informatie- en Expertisecentrum aangewezen personen, groepen van personen, gebieden of branches, waarover bij de deelnemers van een Regionaal Informatie- en Expertisecentrum dusdanige aanwijzingen zijn dat de vigerende wet- en regelgeving structureel niet wordt nageleefd, dat dit duidt op verschijningsvormen van georganiseerde criminaliteit». Alvorens de deelnemers (in de praktijk georganiseerd in de stuurgroepen RIEC’s) van een RIEC overgaan tot het aanwijzen van een handhavingsknelpunt, dienen verschillende deelnemers aanwijzingen (vastgelegde feiten, omstandigheden en waarnemingen gedaan tijdens de uitoefening van hun respectievelijke wettelijke taken en bevoegdheden) te hebben, die erop duiden dat vigerende regelgeving structureel niet wordt nageleefd. Handhavingsknelpunten kunnen vanwege de regionale verscheidenheid per RIEC verschillend zijn. Afhankelijk van het aangewezen handhavingsknelpunt is het van belang vast te stellen of het knelpunt is ontstaan door een «handhavingstekort» of dat het knelpunt is ontstaan door onvoldoende zicht op de problematiek, gelet op onder andere de locatie, de doelgroep, het type overtredingen, de mate van non-compliance en de achterliggende maatschappelijke problematiek. De gezamenlijke gegevensverwerking in het kader van de analyse van een handhavingsknelpunt kan resulteren in een interventieadvies dat de betrokken deelnemers in staat stelt hun wettelijke taken en bevoegdheden uit te oefenen of kan resulteren in het inbrengen van de casus in het casusoverleg.

Onderdeel b: het voeren van casusoverleggen

De RIEC’s voeren met het oog op het doel van artikel 2.17 casusoverleggen ten behoeve van het bepalen en uitvoeren van gezamenlijke strategieën voor de uitoefening van de wettelijke taken en de inzet van hun wettelijke bevoegdheden door de deelnemers. De aanleiding voor het voeren van een casusoverleg kan zijn gelegen in een signaal dat één of meer deelnemers inbrengt of inbrengen in het RIEC of opschaling vanuit de activiteiten van het aanwijzen en analyseren van handhavingsknelpunten of het verrichten van een gebiedscan of thematische scan. Signalen kunnen alleen door de betreffende deelnemer of deelnemers bij de RIEC’s worden ingediend wanneer het signaal betrekking heeft op feiten en omstandigheden die naar voren zijn gekomen naar aanleiding van waarnemingen die zijn gedaan tijdens de uitoefening van hun respectievelijke wettelijke taken en bevoegdheden, en die erop duiden dat vigerende regelgeving structureel niet wordt nageleefd. Het casusoverleg gebeurt met ondersteuning van het bureau van een RIEC in de vorm van een informatieoverleg waaraan betrokken deelnemers deelnemen of in de vorm van een thematische werkgroep. De gezamenlijke gegevensverwerking in het kader van het casusoverleg resulteert in een interventieadvies dat de betrokken deelnemers in staat stelt hun wettelijke taken en bevoegdheden uit te oefenen. Het advies wordt gebruikt om te bepalen of interventie noodzakelijk is, of interventie in afstemming tussen bepaalde deelnemers moet gebeuren en welke deelnemers betrokken moeten zijn alsmede welke deelnemer verantwoordelijk is voor de te verrichten interventie of interventies of de coördinatie daarvan op zich neemt.

Onderdeel c: het verrichten van gebiedscans en thematische scans

De RIEC’s verrichten als activiteit gebiedscans en thematische scans ten behoeve van het bepalen en uitvoeren van gezamenlijke strategieën voor de uitoefening van de wettelijke taken en de inzet van hun wettelijke bevoegdheden door de deelnemers bij misstanden in maatschappelijke sectoren en publieke voorzieningen die vatbaar zijn voor innesteling van georganiseerde criminaliteit.

Tweede lid

Het tweede lid bepaalt dat bij of krachtens algemene maatregel van bestuur nadere regels kunnen worden gesteld over de activiteiten, bedoeld in het eerste lid, en dat aanvullende activiteiten kunnen worden aangewezen, waaronder vormen van geautomatiseerde gegevensanalyse, zoals profilering, voor zover die noodzakelijk zijn voor het doel, bedoeld in artikel 2.17. De georganiseerde criminaliteit verandert constant en vindt voortdurend nieuwe manieren voor het plegen van misdaden. Het is daarom noodzakelijk dat de gezamenlijke verwerking van gegevens door de RIEC’s daarop geactualiseerd kan worden en er in de toekomst nieuwe activiteiten kunnen worden aangewezen. Deze bepaling strekt daartoe. Nieuwe activiteiten van de RIEC’s die leiden tot een betere aanpak van de georganiseerde misdaad en waarvoor de deelnemers gezamenlijk gegevens moeten kunnen verwerken, moeten snel kunnen worden geïmplementeerd. Het bieden van een grondslag op het niveau van een algemene maatregel van bestuur biedt die mogelijkheid.

Artikel 2.19 (deelnemers)

Eerste lid

In artikel 2.19, eerste lid, worden de deelnemers aan de RIEC’s aangewezen.

Iedere aan het RIEC-samenwerkingsverband deelnemende partij is een overheidsorgaan of overheidsinstantie waaraan de uitoefening of uitvoering van een of meer wettelijke taken en bevoegdheden is opgedragen. Die zijn uiteenlopend; in de praktijk kan één bestuursorgaan meerdere bevoegdheden uitoefenen. Private partijen nemen op dit moment niet deel aan de RIEC’s.

Zoals hiervoor is aangegeven, is het doel waarvoor RIEC’s persoonsgegevens kunnen uitwisselen gekoppeld aan de uitoefening van de bestaande wettelijke taken en bevoegdheden van de deelnemers. Hiermee wordt uitvoering gegeven aan de verplichting uit de artikelen 5, 6, eerste lid, onderdeel e, in samenhang bezien met het derde en vierde lid, van de Algemene verordening gegevensbescherming. Bij de aanwijzing van de deelnemers wordt daarom tevens bepaald met het oog op welke bestaande wettelijke taken en bevoegdheden zij gezamenlijk gegevens kunnen verwerken in het RIEC. Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gesteld over de wettelijke taken en bevoegdheden waarvoor door de deelnemers gegevens kunnen worden verwerkt binnen het RIEC. Dit betekent onder andere dat waar nodig een nadere concretisering kan plaatsvinden van de aangewezen wettelijke taken en bevoegdheden, dat deze bij wijziging van wetgeving daarop kunnen worden geactualiseerd en er zo nodig ook aanvullende wettelijke taken en bevoegdheden kunnen worden aangewezen waarvoor de deelnemers gegevens kunnen verwerken in het RIEC. Zoals opgemerkt verandert de georganiseerde criminaliteit voortdurend. Om die reden moet het mogelijk zijn ook de instrumenten voor de aanpak daarop te actualiseren.

Gelet op artikel 1.4, eerste lid, zijn de deelnemers gezamenlijke verwerkingsverantwoordelijken als bedoeld in artikel 26, eerste lid, van de Algemene verordening gegevensbescherming. Duidelijkheidshalve wordt opgemerkt dat de gezamenlijke verwerkingsverantwoordelijkheid als bedoeld in artikel 26 van de AVG betrekking heeft op de persoonsgegevensverwerking in het kader van het samenwerkingsverband. Elke deelnemer (of het bestuursorgaan waaronder de deelnemer ressorteert) blijft onverkort verwerkingsverantwoordelijke voor de persoonsgegevensverwerking die geschiedt bij de uitoefening van de wettelijke taken en bevoegdheden van die deelnemer. Dit wetsvoorstel brengt daarin geen wijzigingen aan.

De deelnemers die op grond van het eerste lid worden aangewezen zijn:

Onderdeel a: politie

Onderdeel b: de rijksbelastingdienst

De rijksbelastingdienst, met in begrip van alle onderdelen daarvan, bedoeld in de op artikel 3 van de Algemene wet inzake rijksbelastingen gebaseerde ministeriële regeling, neemt deel voor het uitvoeren van de wettelijke taken en bevoegdheden bij of krachtens de belastingwet, genoemd in artikel 2, eerste lid, onderdeel a, van de Algemene wet inzake rijksbelastingen, de Invorderingswet 1990, de wettelijke taken en bevoegdheden bij of krachtens de Algemene douanewet en het Douanewetboek van de Unie, en de hoofdstukken 2 en 3 van de Algemene wet inkomensafhankelijke regelingen.

Onderdeel c: Fiscale Inlichtingen- en Opsporingsdienst

Onderdeel d: Koninklijke marechaussee

Onderdeel e: Uitvoeringsinstituut werknemersverzekeringen

Het Uitvoeringsinstituut werknemersverzekeringen (UWV), neemt deel voor de uitoefening van de wettelijke taken en bevoegdheden bij of krachtens hoofdstuk 5 van de Wet structuur uitvoeringsorganisatie werk en inkomen. Het UWV is een zelfstandig bestuursorgaan en verzorgt in opdracht van het Ministerie van Sociale Zaken en Werkgelegenheid de uitvoering van werknemersverzekeringen (zoals WW, WIA (IVA en WGA), Wajong, WAO, WAZ, Wazo en Ziektewet) en arbeidsmarkt- en gegevensdienstverlening. Binnen het UWV is de directie Handhaving de eerstaangewezen afdeling als het gaat om het vaststellen van mogelijk misbruik van uitkeringen of subsidies, aangezien het UWV moet zorgen voor het verstrekken van rechtmatige uitkeringen. Hiertoe werkt het UWV samen met andere overheidsinstanties zoals de rijksbelastingdienst, de Inspectie SZW, de Sociale Verzekeringsbank, gemeenten, de politie en het openbaar ministerie, maar ook met private instellingen zoals verzekeraars. Handhaving is gericht op een effectieve aanpak van individuele vormen van fraude zoals zwartwerken naast een uitkering, het bestrijden van systeemfraudes zoals PGB-fraude, faillissementsfraude, schijnconstructies, hennepteelt naast een uitkering en dergelijke. Fraudezaken worden afgedaan door het opleggen van terugvorderingen en bestuurlijke boetes, of het doen van aangifte bij het OM bij ernstige fraudes.

Onderdeel f: Immigratie- en Naturalisatiedienst

Onderdeel g: openbaar ministerie

Onderdeel h: burgemeester

Onderdeel i: college van burgemeester en wethouders

Het college van burgemeester en wethouders neemt deel voor de uitoefening van zijn wettelijke taken en bevoegdheden bij of krachtens hoofdstuk X van titel III en hoofdstuk XV van titel IV van de Gemeentewet, titels I, Ia en VIb van de Wet op de kansspelen, artikelen 5, 10, 10b en 10c van de Wet bijzondere maatregelen grootstedelijke problematiek, artikel 7 van de Participatiewet, de hoofdstukken 2, 3 en 5 van de Wet algemene bepalingen omgevingsrecht, artikel 17 en hoofdstuk VI van de Woningwet, de artikelen 8, 21, 22, 25 en 26 en hoofdstuk 6 van de Huisvestingswet 2014, artikel 1.4, eerste lid, van de Wet basisregistratie personen en de wettelijke taken en bevoegdheden op het terrein van toezicht en handhaving bij of krachtens de Wet ruimtelijke ordening en een gemeentelijke verordening.

Onderdeel j: provinciebestuur

Het provinciebestuur neemt deel voor de uitoefening van de wettelijke taken en bevoegdheden bij of krachtens de Provinciewet, de hoofdstukken 2, 3 en 5 van de Wet algemene bepalingen omgevingsrecht of een provinciale verordening.

In het licht van de VTH-taken van de provincie, zijn de bevoegdheden in de hoofdstukken 2, 3 en 5 van de Wet algemene bepalingen omgevingsrecht van belang. Het bevoegd gezag heeft tot taak zorg te dragen voor bestuursrechtelijke handhaving, waarvoor ook relevante gegevens worden verzameld en geregistreerd (artikel 5.2, eerste lid, onderdeel b, Wet algemene bepalingen omgevingsrecht). Tevens oefent het provinciebestuur diverse wettelijke taken en bevoegdheden uit op grond van de Provinciewet die bijdragen aan de aanpak van georganiseerde criminaliteit, zoals de verordenende bevoegdheid (artikel 145 Provinciewet), het vaststellen van de milieuverordening (in de zin van artikel 1.2 van de Wet milieubeheer) alsmede de bevoegdheid tot het overgaan tot bestuursdwang evenals het optreden tegen overtredingen.

Onderdeel k: de Inspectie Sociale Zaken en Werkgelegenheid

Vanuit zijn wettelijke taakstelling op grond van artikel 3 van de Wet op de bijzondere opsporingsdiensten ziet de Directie Opsporing het belang om een bijdrage te leveren aan de integrale aanpak van georganiseerde criminaliteit. Daarbij gaat het met name om de strafrechtelijke handhaving en opsporing van die vormen van georganiseerde criminaliteit die onder het beleidsterrein vallen van de Directie Opsporing van de Inspectie SZW. Voor wat betreft de overige directies geldt dat het toezicht op de naleving en handhaving van voornoemde wetten van de onder de Minister van SZW ressorterende wetten eveneens bijdraagt aan de aanpak van georganiseerde criminaliteit.

Onderdeel l: de Nederlandse Voedsel- en Warenautoriteit

Tweede lid

In het tweede lid wordt geregeld dat bij of krachtens algemene maatregel van bestuur nadere regels kunnen worden gesteld over de wettelijke taken en bevoegdheden van de deelnemers waarvoor gegevens kunnen worden verwerkt binnen de RIEC’s. Zoals hiervoor is aangegeven volgt hier onder andere uit dat bij of krachtens algemene maatregel van bestuur waar nodig een nadere concretisering kan plaatsvinden van de aangewezen wettelijke taken en bevoegdheden, dat deze bij wijziging van wetgeving daarop kunnen worden geactualiseerd en er zo nodig ook aanvullende wettelijke taken en bevoegdheden kunnen worden aangewezen waartoe de deelnemers gegevens kunnen verwerken in het RIEC. Zoals opgemerkt, verandert de georganiseerde criminaliteit voortdurend. Om die reden moet het mogelijk zijn ook de instrumenten voor de aanpak daarop te actualiseren.

Voor de reikwijdte van dit wetsvoorstel is bepalend dat de wettelijke taken en bevoegdheden waarvoor de deelnemers met het oog op doel, bedoeld in artikel 2.17, gezamenlijk gegevens kunnen verwerken, voldoende zijn afgebakend. De deelnemers zijn belast met een veelheid aan taken en bevoegdheden, die ook voortdurend aan wetswijziging onderhevig zijn. Om die reden acht de regering het noodzakelijk om de afbakening van wettelijke taken en bevoegdheden ook op een lager niveau van regelgeving te kunnen concretiseren en vast te stellen. Dat doet geen afbreuk aan het uitgangspunt van dit artikel dat de deelnemers uitsluitend gezamenlijk gegevens kunnen verwerken in het kader van de RIEC’s voor zover dat noodzakelijk is voor de uitoefening van hun bestaande wettelijke taken en bevoegdheden in belang van de bestrijding van georganiseerde criminaliteit.

Derde lid

Artikel 2.20 (onderlinge gegevensuitwisseling)

Eerste lid

Artikel 2.20, eerste lid, maakt het mogelijk dat de deelnemers van de RIEC’s ter uitvoering van de activiteiten, bedoeld in artikel 2.18, onderling gegevens kunnen uitwisselen voor zover dat noodzakelijk is voor het doel, bedoeld in artikel 2.17. Vanwege de regionale werkgebieden waarin onderscheidenlijke RIEC’s actief zijn, kan het voorkomen dat het nodig is om informatie uit te wisselen met de deelnemers van een ander RIEC, bijvoorbeeld omdat de verschijningsvorm van georganiseerde criminaliteit die in beeld is bij een van de RIEC’s zich in meerdere regio’s tegelijk manifesteert. Ook kan het voorkomen dat een betrokkene die onderwerp is van een casusoverleg en die in beeld is bij een RIEC, actief wordt in het werkgebied van een ander RIEC. Met het oog op de efficiëntie van het werk van de RIEC’s moet het mogelijk zijn gegevens onderling uit te wisselen. Gelet op het overkoepelende doel van artikel 2.17 moet deze doorverstrekking beschouwd worden als vallend binnen dit doel. Zoals aangegeven moeten alle concrete verwerkingen van persoonsgegevens voldoen aan de rechtmatigheidseisen uit artikel 5 van de AVG. Het is aan de RIEC’s zelf om een zorgvuldige procedure in te richten voor het onderling uitwisselen van gegevens, waarmee invulling gegeven wordt aan de beginselen van noodzaak, proportionaliteit en subsidiariteit uit de AVG.

Tweede lid

Indien toepassing wordt gegeven aan het eerste lid, geldt daarbij als waarborg voor de bescherming van de fundamentele belangen van betrokkene dat de verstrekking van bijzondere categorieën van persoonsgegevens en persoonsgegevens van strafrechtelijke aard aan de deelnemers van een ander RIEC uitsluitend plaatsvindt nadat de deelnemer of deelnemers die deze persoonsgegevens aan het RIEC heeft of hebben verstrekt, hiermee heeft of hebben ingestemd. Deze waarborg doet tevens recht aan de verantwoordelijkheid die elke deelnemer afzonderlijk heeft voor de rechtmatige verwerking van persoonsgegevens in het kader van de uitoefening van de eigen taken en bevoegdheden van de deelnemer die deze gegevens verstrekt.

Artikel 2.21 (verwerking bijzondere categorieën van persoonsgegevens en burgerservicenummer)

Eerste lid

Tweede lid

Bij of krachtens algemene maatregel van bestuur kunnen nadere regels worden gesteld over de wijze van verwerking van bijzondere categorieën van persoonsgegevens en het burgerservicenummer.

Artikel 2.22 (verstrekking van gegevens aan het samenwerkingsverband)

Eerste lid

Artikel 2.22, eerste lid, bepaalt welke categorieën gegevens, de deelnemers met het oog op de uitvoering van de activiteiten, bedoeld in artikel 2.18, aan het RIEC verstrekken, onverminderd de voorwaarden dat de verstrekking noodzakelijk is voor het doel van het samenwerkingsverband en dat zwaarwegende redenen zich niet tegen verstrekking verzetten.

Onderdeel a

Onderdeel a bepaalt dat ten aanzien van de betrokkene of betrokkenen over wie of een rechtspersoon of rechtspersonen waarover een signaal is ontvangen, de volgende categorieën gegevens worden verstrekt.

Verstrekking van het burgerservicenummer aan het samenwerkingsverband is van belang om te kunnen borgen dat de te verwerken persoonsgegevens van de verschillende deelnemers betrekking hebben op dezelfde persoon. De deelnemers zoals benoemd in artikel 2.19 zijn alle reeds bevoegd om het burgerservicenummer te verwerken op grond van hun eigen wettelijke taken en bevoegdheden.

Onder persoonsgegevens van strafrechtelijke aard als bedoeld in de artikelen 8 en 13 van de Wet politiegegevens worden onder meer verstaan de gegevens die voorkomen in politiemutaties en die verband houden met door een of meer deelnemers ingebrachte signalen. De gegevens kunnen ook dienen voor de politie om een signaal in het samenwerkingsverband in te brengen, waarna deze gegevens door de deelnemers in het samenwerkingsverband verder worden verwerkt als persoonsgegevens van strafrechtelijke aard.

De verstrekking van politiegegevens zoals bedoeld in artikel 9 en 10, eerste lid, onderdelen a en c, vindt plaats met inachtneming van wat daarover is bepaald in de Wet politiegegevens en het Besluit politiegegevens. Op de verstrekking van politiegegevens zoals bedoeld in artikel 9 en 10, eerste lid, onderdelen a en c, die oorspronkelijk zijn verzameld met behulp van de inzet van bijzondere opsporingsbevoegdheden zoals bedoeld in het Wetboek van Strafvordering, is artikel 126dd Sv van toepassing. Dit betekent dat voorafgaand aan de verstrekking van deze politiegegevens eerst toestemming moet worden gevraagd aan de officier van justitie voor de verstrekking aan het RIEC-samenwerkingsverband omdat dit valt onder doelafwijkend gebruik in de zin van artikel 126dd Sv.

De onderverdeling tussen de drie typen categorieën gegevens, komt voort uit de relatieve zwaarte van de gegevens en de mate waarin het verwerken van die gegevens een inbreuk maakt op de persoonlijke levenssfeer van een betrokkene. Het eerste type gegevens ziet op reguliere gegevens waarover de bestuurlijke deelnemers beschikken. Het tweede type gegevens betreft gegevens waarvan de verwerking een zwaardere inbreuk vormt op de persoonlijke levenssfeer dan het eerste type gegevens en die in de regel uitsluitend kunnen worden verkregen van bepaalde deelnemers met fiscaalrechtelijke en strafrechtelijke bevoegdheden, zoals de rijksbelastingdienst, politie of openbaar ministerie. Het gaat hierbij om fiscale gegevens, persoonsgegevens van strafrechtelijke aard, als bedoeld in de artikelen 8 en 13 van de Wet politiegegevens alsmede justitiële en strafvorderlijke gegevens in de zin van de Wet justitiële en strafvorderlijke gegevens en om gegevens over iemands seksueel gedrag of seksuele gerichtheid. Het derde type gegevens betreft persoonsgegevens die de zwaarste inbreuk maken op de persoonlijke levenssfeer, persoonsgegevens van strafrechtelijke aard, bedoeld in de artikelen 9 en 10, eerste lid, onderdelen a en c, van de Wet politiegegevens. Voor deze laatste categorie geldt uiteraard ook dat die gegevens uitsluitend kunnen worden verkregen van de politie. De samenwerking in het kader van de RIEC’s heeft uitgewezen dat politiegegevens die worden verwerkt op grond van de artikelen 8 en 13 Wet politiegegevens, vaak onvoldoende zijn om zicht te krijgen op de verborgen verschijningsvormen van de georganiseerde criminaliteit en dat ook de politiegegevens die worden verwerkt op grond van de artikelen 9 en 10 van de Wet politiegegevens van groot belang zijn voor de geïntegreerde aanpak van georganiseerde criminaliteit. Dit betreft de politiegegevens van onderzoeken naar de schending van de rechtsorde in een bepaald geval en gegevens van de criminele inlichtingen eenheden. De deelnemers dienen bij de uitvoering van hun activiteiten telkens een zorgvuldige afweging te maken of het verwerken van deze categorieën gegevens wel noodzakelijk is voor het doel, gelet op de zwaarte van de inbreuk op de persoonlijke levenssfeer. Wanneer dat niet het geval is, dienen de deelnemers van de verwerking van dergelijke gegevens af te zien. Zoals aangegeven moeten alle concrete verwerkingen van persoonsgegevens voldoen aan de rechtmatigheidseisen uit artikel 5 van de AVG. Het is aan de RIEC’s zelf om een zorgvuldige procedure in te richten voor het gezamenlijk verwerken van gegevens, waarmee invulling gegeven wordt aan de beginselen van noodzaak, proportionaliteit en subsidiariteit uit de AVG.

Onderdeel b

Onderdeel c

Ter zake van medewerkers van deelnemers is het noodzakelijk om binnen het samenwerkingsverband hun identificerende en contactgegevens te kunnen verwerken, alsmede gegevens met betrekking tot hun persoon over hun autorisatieniveau en de wijze waarop deze medewerker is gescreend.

Tweede lid

Het tweede lid bepaalt dat bij algemene maatregel van bestuur nadere regels worden gesteld over de categorieën van gegevens en de concretisering daarvan, bedoeld in het eerste lid en de bronnen van waaruit die gegevens afkomstig zijn en dat aanvullende categorieën gegevens kunnen worden aangewezen, voor zover dat noodzakelijk is voor het doel, bedoeld in artikel 2.17. In dit artikel is een gelaagdheid beoogd van de beschrijving van de categorieën gegevens die de RIEC’s op grond van deze paragraaf verwerken. De regering kiest ervoor de categorieën gegevens in het wetsvoorstel te benoemen en om de nadere concretisering daarvan en de bronnen van waaruit de gegevens afkomstig te zijn bij algemene maatregel van bestuur vast te stellen. Op deze manier wordt recht gedaan aan het uitgangspunt dat bij wet in formele zin moet worden vastgelegd ter zake van welke gegevens betrokkene kan verwachten dat die ten aanzien van zijn persoon worden verwerkt in het kader van het samenwerkingsverband. Op de vaststelling van deze algemene maatregel van bestuur is de voorhangprocedure van toepassing.

Artikel 2.23 (grondslag verwerken gegevens voor activiteiten)

Eerste tot en met zesde lid

Zevende lid

De gezamenlijke verwerking op grond van dit artikel kan, zoals hiervoor aangegeven, resulteren in een interventieadvies dat de betrokken deelnemers in staat stelt hun wettelijke taken en bevoegdheden uit te oefenen. Het advies kan worden gebruikt om te bepalen of interventie wenselijk en noodzakelijk is, of deze in afstemming tussen bepaalde deelnemers moet gebeuren en welke deelnemers betrokken moeten zijn alsmede welke deelnemer verantwoordelijk is voor de gezamenlijk te verrichten interventie of interventies. Het zevende lid regelt dat de deelnemers daartoe gegevens mogen verwerken. Indien de deelnemers in afstemming afspraken hebben gemaakt over interventies die ten aanzien van een betrokkene of betrokkenen of een rechtspersoon of rechtspersonen worden ingezet, kunnen zij ter uitvoering daarvan gegevens verwerken. Bij het verstrekken van resultaten aan de deelnemers wordt artikel 1.7, eerste lid, in acht genomen.

Achtste lid

Het achtste lid bepaalt, in samenhang bezien met artikel 1.7, tweede lid, dat resultaten van de gezamenlijke verwerking van gegevens in het kader van de RIEC’s aan een derde kunnen worden verstrekt. Het kan hierbij gaan om andere overheden, een private partij of de deelnemers van een ander samenwerkingsverband. Voor gegevens van de rijksbelastingdienst geldt een uitzondering: die kunnen niet aan private partijen worden verstrekt ter behartiging van een gerechtvaardigd belang.

De verstrekking die hier geregeld wordt, is incidenteel van aard: bij elke verstrekking moeten de deelnemers beoordelen of de verstrekking verenigbaar is met het doel, bedoeld in artikel 2.17. Daarbij moet ook worden voldaan aan de eisen van artikel 6, vierde lid, van de AVG. Bij de verstrekking aan derden zal voorts moeten worden voldaan aan de criteria die daarvoor op grond van artikel 2.23, negende lid, bij of krachtens algemene maatregel van bestuur kunnen worden gesteld.

De resultaten bestaan uit een advies de eigen bevoegdheden of mogelijkheden te benutten om bij te dragen aan het doel van het RIEC-samenwerkingsverband. Het advies bevat slechts die gegevens die nodig zijn om het gegeven advies te onderbouwen en een gedegen afweging van de mogelijke interventies te maken.

Negende lid

In het negende lid is bepaald dat bij of krachtens algemene maatregel van bestuur nadere regels kunnen worden gesteld over de gezamenlijke verwerking van gegevens ter uitvoering van de activiteiten, bedoeld in artikel 2.18, waaronder over de criteria waaraan een signaal moet voldoen en de criteria voor verstrekking van de resultaten van de gezamenlijke verwerking van gegevens aan een derde.

Paragraaf 2.4 De Zorg- en Veiligheidshuizen

Artikel 2.24 (aanwijzing)

In artikel 2.24, eerste lid, worden de Zorg- en Veiligheidshuizen aangewezen als samenwerkingsverbanden in de zin van deze wet. Het Zorg- en Veiligheidshuis is een samenwerkingsverband waarin instanties verantwoordelijk voor strafrechtelijke of bestuursrechtelijke handhaving alsmede begeleiding en zorg- en hulpverlening tot eenduidige regie komen bij de samenwerking rond complexe casussen in het zorg- en veiligheidsdomein. De samenwerking in het Zorg- en Veiligheidshuis heeft tot doel een bijdrage te leveren aan het voorkomen, verminderen en bestrijden van criminaliteit en ernstige overlast en het bieden van passende zorg, in situaties waarin sprake is van complexe (zorg)problematiek die zonder interventie leidt of kan leiden tot onveilige situaties voor personen of binnen een gebied. De deelnemers doen dat door te komen tot een persoonsgerichte aanpak, waarbij instrumenten op het gebied van het strafrecht en het bestuursrecht, bestuurlijke maatregelen en noodzakelijke zorg en ondersteuning op elkaar zijn afgestemd. Zij doen dat vanuit de wetenschap dat (potentieel) crimineel en overlastgevend gedrag veelal zijn oorzaak vindt in sociale- en zorgproblematiek. Samenwerking tussen deelnemers uit de strafrechtketen, het bestuurlijk domein en het sociale en zorgdomein is dan noodzakelijk om tot een duurzame verbetering van de situatie te komen, zowel voor de betrokkene zelf, als voor de omgeving waarin deze woont, leeft en werkt. In artikel 2.27 worden de deelnemers van de Zorg- en Veiligheidshuizen aangewezen. Van welke deelnemers betrokkenheid in een concreet geval noodzakelijk is, wordt bepaald door de casus en de aard van de problematiek.

Door de aanwijzing van de Zorg- en Veiligheidshuizen als samenwerkingsverbanden in de zin van deze wet wordt geregeld dat de deelnemers aan de Zorg- en Veiligheidshuizen persoonsgegevens en andere relevante gegevens waarover zij beschikken in het kader van de uitoefening van hun bestaande wettelijke taken en bevoegdheden, de uitvoering van een behandelingsovereenkomst als bedoeld in de Wet geneeskundige behandelingsovereenkomst of diensten op grond van de Jeugdwet, gezamenlijk kunnen verwerken, om tot de hier boven genoemde persoonsgerichte aanpak te kunnen komen. Naast de algemene bepalingen van hoofdstuk 1, worden in deze paragraaf aanvullende regels gesteld over de gezamenlijke verwerking van persoonsgegevens en andere relevante gegevens in het kader van de Zorg- en Veiligheidshuizen.

De aanwijzing heeft uitsluitend betrekking op het mogelijk maken en reguleren van de gezamenlijke verwerking van persoonsgegevens en andere relevante gegevens in de samenwerking tussen deelnemers. Duidelijkheidshalve wordt benadrukt dat de aanwijzing in de zin van deze bepaling nadrukkelijk niet tot gevolg heeft dat er een nieuw overheidsorgaan, nieuwe instantie of zelfstandige entiteit van enige vorm ontstaat, waarmee er eventueel nieuwe juridische verhoudingen zouden ontstaan tussen de deelnemers of ter zake van het samenwerkingsverband als zodanig. Aan het wetsvoorstel ligt het uitgangspunt ten grondslag dat de gezamenlijke verwerking van persoonsgegevens en andere relevante gegevens ten dienste staat aan de uitoefening van de bestaande wettelijke taken en bevoegdheden van de deelnemers. Er worden met de aanwijzing of enige andere bepaling in dit wetsvoorstel derhalve geen nieuwe taken of bevoegdheden aan de deelnemers of aan de samenwerkingsverbanden als zodanig toegekend. Artikel 1.3, vierde en vijfde lid, bepaalt dat aanwijzing als deelnemer geen wijziging aanbrengt in de publiekrechtelijke taken en bevoegdheden van de deelnemers alsmede dat de deelnemers een samenwerkingsverband zonder rechtspersoonlijkheid vormen. Voor zover dit wetsvoorstel regels bevat over de juridische verhoudingen tussen de deelnemers, hebben die uitsluitend betrekking op de nadere uitwerking van de eisen die de Algemene verordening gegevensbescherming stelt ter zake van de gezamenlijke verwerking, zoals de gezamenlijke verwerkingsverantwoordelijkheid.

In artikel 2.24, tweede lid, is geregeld dat bij of krachtens algemene maatregel van bestuur regels kunnen worden gesteld over de territoriale werkgebieden van de Zorg- en Veiligheidshuizen. De Zorg- en Veiligheidshuizen zijn regionaal georganiseerd en omvatten elk een separaat territoriaal werkgebied. Omwille van de transparantie van de gezamenlijke gegevensverwerking in een specifieke regio, is het wenselijk deze regio’s te duiden in de lagere regelgeving. Hiermee wordt namelijk duidelijkheid geboden aan de betrokkenen over wie gegevens worden verwerkt over tot welk Zorg- en Veiligheidshuis zij zich kunnen wenden voor het uitoefenen van hun rechten op grond van de AVG, bijvoorbeeld om geïnformeerd te worden.

Bij het bepalen van nadere regels over de territoriale werkgebieden, zal in beginsel worden aangesloten bij de regionale indeling zoals die op dat moment geldt op basis van afspraken tussen de deelnemers. Door de territoriale werkgebieden bij of krachtens algemene maatregel van bestuur te bepalen, kan na de initiële vaststelling worden ingespeeld op regionale veranderingen in de toekomst, bijvoorbeeld als het werkgebied van een Zorg- en Veiligheidshuis aangepast moet worden in verband met gemeentelijke herindeling. Ook kan het zijn dat Zorg- en Veiligheidshuizen op grond van regionale omstandigheden zelf komen tot voorstellen voor een andere territoriale indeling.

Artikel 2.25 (doel)

Voor een succesvolle en duurzame oplossing van deze problematiek is het noodzakelijk dat er samenwerking tot stand kan komen tussen de verschillende deelnemers die zijn belast met strafrechtelijke of bestuursrechtelijke handhaving alsmede begeleiding, zorg en hulpverlening. Onder hulpverlening wordt ook verstaan de ondersteuning die de gemeente biedt vanuit haar taken op het terrein van het sociaal domein. Het doel is om criminaliteit en ernstige overlast te voorkomen en de veiligheidsrisico’s voor betrokkene en de omgeving waar hij woont, werkt en leeft, te verkleinen. Daarbij richten de Zorg- en Veiligheidshuizen zich zowel op bestaande overtreders van de wet (voor het voorkomen van recidive) als op individuen binnen groepen met een groot risico op afglijden richting crimineel en ernstig overlastgevend gedrag.

Samenwerking in het Zorg- en Veiligheidshuis door de deelnemers draagt bij aan de effectiviteit en de kwaliteit van de gepleegde interventies doordat informatie van deelnemers bij elkaar komt. Op die manier ontstaat er een beter begrip van de achterliggende problematiek, kunnen interventies op elkaar worden afgestemd en in samenhang worden uitgevoerd. Door de gezamenlijke inzet van de deelnemers kan de strafrechtelijke aanpak als stok achter de deur dienen voor effectieve zorg- en hulpverlening. Op haar beurt wint de strafrechtelijke aanpak aan effectiviteit door aanvulling met zorg- en hulpverlening. Om dat te kunnen realiseren is gezamenlijke gegevensverwerking noodzakelijk.

De Zorg- en Veiligheidshuizen verwerken gegevens in het belang van het voorkomen, verminderen en bestrijden van criminaliteit en ernstige overlast en het voorkomen en verminderen van onveilige situaties voor personen of binnen een gebied. Het gaat hierbij om complexe (zorg)problematiek, die zonder interventie leidt of kan leiden tot onveilige situaties voor personen of binnen een gebied. Zij doen dat uitsluitend voor zover dat noodzakelijk is voor de uitoefening, afstemming en coördinatie van de inzet van de wettelijke taken en bevoegdheden waarmee deelnemers zijn belast en de daaraan gerelateerde noodzakelijke werkzaamheden van deelnemers op het terrein van strafrechtelijke en bestuursrechtelijke handhaving alsmede begeleiding en zorg- en hulpverlening.

Voor de afzonderlijke publiekrechtelijke deelnemers aan de Zorg- en Veiligheidshuizen geldt dat artikel 6, eerste lid, onderdelen c (voldoen aan een wettelijke verplichting) en e (noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag) van de AVG de grondslag vormen om persoonsgegevens te verwerken. Aan de Zorg- en Veiligheidshuizen nemen naast publiekrechtelijke partijen, ook private partijen deel (zie hierna). De grondslag voor deze afzonderlijke private partijen om persoonsgegevens te verwerken is gelegen in artikel 6, eerste lid, onderdelen b (uitvoering van een overeenkomst), c (voldoen aan een wettelijke verplichting) of f (de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde).

Het doel waarvoor Zorg- en Veiligheidshuizen persoonsgegevens kunnen uitwisselen is, zoals hiervoor aangegeven, gekoppeld aan de uitoefening van de bestaande wettelijke taken en bevoegdheden van de deelnemers en daaraan gerelateerde noodzakelijke werkzaamheden die worden verricht door een aantal specifieke deelnemers (private partijen zoals hiervoor vermeld). Hiermee wordt uitvoering gegeven aan de verplichting uit de artikelen 5, 6, eerste lid, onderdelen c en e, in samenhang bezien met het derde lid, van de Algemene verordening gegevensbescherming. Artikel 5, onderdelen a en b, van de AVG bepaalt dat persoonsgegevens moeten worden verwerkt op een wijze die ten aanzien van de betrokkene rechtmatig, behoorlijk en transparant is, alsmede voor welbepaalde uitdrukkelijk omschreven en gerechtvaardigde doeleinden mogen worden verzameld en niet verder mogen worden verwerkt op een met die doeleinden onverenigbare wijze. Artikel 6, eerste lid, onderdelen c en e, van de AVG bepaalt dat de verwerking van persoonsgegevens alleen rechtmatig is indien de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust of voor een taak van algemeen belang of voor een taak in het kader van de uitoefening van openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen. Artikel 6, derde lid, onderdeel b, van de AVG bepaalt dat de rechtsgrond moet worden vastgesteld bij lidstatelijk recht dat op de verwerkingsverantwoordelijke van toepassing is. Het doel van de verwerking moet bij de rechtsgrond worden vastgesteld of is noodzakelijk voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend. Het lidstatelijk recht moet beantwoorden aan een doelstelling van algemeen belang en moet evenredig zijn aan het nagestreefde gerechtvaardigde doel.

De grondslagen voor gezamenlijke verwerking van persoonsgegevens bij of krachtens de WGS zijn gericht op een doel van zwaarwegend algemeen belang dat niet op voorhand verenigbaar is met de doelen waarvoor de deelnemers de te verstrekken gegevens hebben verzameld. Artikel 6, vierde lid, aanhef, AVG staat ook verdere verwerking voor een niet-verenigbaar doel toe, mits wettelijk geregeld en in het kader van een zwaarwegend algemeen belang. Het wetsvoorstel beoogt zo’n grondslag te bieden. Het lidstatelijk recht moet dan wel één van de belangen van artikel 23, eerste lid, AVG beschermen. Dat is hier het geval, zoals toegelicht aan het slot van paragraaf 3.3.1 van het algemeen deel van de memorie van toelichting. De Zorg- en Veiligheidshuizen hebben tot doel bij de behandeling van complexe casuïstiek gegevens te verwerken ten aanzien van een betrokkene voor zover dat noodzakelijk is voor de uitoefening, afstemming en coördinatie van de inzet van de wettelijke taken en bevoegdheden waarmee de deelnemers zijn belast en daaraan gerelateerde noodzakelijke werkzaamheden op het terrein van strafrechtelijke en bestuursrechtelijke handhaving alsmede begeleiding en zorg- en hulpverlening in het belang van het voorkomen, verminderen en bestrijden van criminaliteit en ernstige overlast en het voorkomen en verminderen van onveilige situaties voor personen of binnen een gebied. Het doel van de Zorg- en Veiligheidshuizen en de regulering van de gezamenlijke gegevensverwerking voor dat doel in dit wetsvoorstel, vormt daarmee een noodzakelijke en evenredige maatregel als bedoeld in artikel 23, eerste lid, onderdelen c, d, e, en h van de AVG, ter waarborging van de openbare veiligheid en de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van gevaren voor de openbare veiligheid alsmede in het belang van de volksgezondheid, alsook een taak op het gebied van toezicht, inspectie of regelgeving die verband houdt, al is het incidenteel, met de uitoefening van het openbaar gezag in de in de punten a), tot en met e) en punt g) bedoelde gevallen.

Artikel 2.26 (activiteiten)

In artikel 2.26 wordt geregeld welke twee activiteiten de Zorg- en Veiligheidshuizen verrichten met het oog op het doel dat is omschreven in artikel 2.25. Het gaat daarbij om het voeren van casusoverleggen en het vaststellen van lijsten met geprioriteerde casussen. Het is aan de deelnemers van het desbetreffende Zorg- en Veiligheidshuis voorbehouden te bepalen aan welke van deze twee activiteiten uitvoering wordt gegeven en of zij daarbij gezamenlijk gegevens verwerken. Indien dat het geval is, geldt daarvoor het bepaalde bij of krachtens dit wetsvoorstel. De grondslagen voor de gezamenlijke verwerking van gegevens in het kader van deze activiteiten zijn opgenomen in de artikelen 2.31 en 2.32.

Onderdeel a: het voeren van casusoverleggen

De Zorg- en Veiligheidshuizen faciliteren en regisseren casusoverleggen waarin afspraken worden gemaakt over een persoonsgerichte aanpak bij complexe casuïstiek. Bij het voeren van casusoverleggen maken betrokken deelnemers afspraken over interventies die ten aanzien van een betrokkene worden ingezet, de uitvoering, evaluatie en zo nodig het bijstellen van die afspraken, alsmede over de afsluiting van de casus. Op die manier ontstaat een gezamenlijke strategie voor de uitoefening van de wettelijke taken en bevoegdheden waarmee de deelnemers zijn belast en de daaraan gerelateerde noodzakelijke werkzaamheden die worden verricht door de deelnemers. Alvorens tot een casusoverleg te komen, toetsen de deelnemers de casus aan het doel van het samenwerkingsverband, en stellen zij een persoonsbeeld op om te kunnen wegen of een casus besproken dient te worden in het casusoverleg. Daarbij verkennen zij tegelijk welke vaste en incidentele deelnemers, gelet op hun respectievelijke taken, bevoegdheden en werkzaamheden, bij het casusoverleg dienen te worden betrokken. Indien een casus niet in aanmerking komt voor bespreking in het casusoverleg, wordt de melder daarover geïnformeerd en indien mogelijk van advies voorzien voor verdere behandeling.

Tijdens een casusoverleg bespreken de deelnemers de casus. Daarbij wordt indien nodig dieper ingegaan op de karakteristieken van het gedrag én de omstandigheden van een persoon: welke oorzakelijke factoren zijn er? Hoe kan het ongewenste (criminele, overlastgevende) gedrag verklaard worden? Zo ontstaat er een brede blik op de persoon en zijn leefwereld, waarin aangrijpingspunten besloten liggen voor een effectieve aanpak. In een casusoverleg worden er geen beslissingen door het casusoverleg als geheel genomen over de aanpak van personen of uitoefening van taken of de aanwending van bevoegdheden door deelnemende partijen. De beslissing over de inzet van eigen bevoegdheden berust immers exclusief bij elke deelnemer zelf. Het casusoverleg strekt uitsluitend tot het creëren van een beter inzicht in de problematiek, en afstemming tussen interventies en werkzaamheden van deelnemers met het oog op het in artikel 2.25 gestelde doel.

Onderdeel b: het vaststellen van lijsten met geprioriteerde casussen

Soms is er binnen een regio sprake van een bepaalde vorm van criminaliteit die veel voorkomt of bijzondere overlast veroorzaakt. Ook kan er sprake zijn van een veiligheidsprobleem dat sterk lokaal en gebiedsgebonden is, of specifieke veiligheidsrisico’s met zich meebrengt. Om in dergelijke situaties focus en slagkracht te realiseren binnen de aanpak van het probleem is het nodig om extra aandacht te schenken aan personen die het meest bijdragen aan de betreffende vorm van criminaliteit, de onveiligheid of het veiligheidsrisico. Deze bepaling faciliteert de mogelijkheid om in dergelijke situaties op basis van objectieve criteria, een lijst samen te stellen met personen die prioriteit moeten krijgen bij de aanpak van het probleem en daartoe gezamenlijk gegevens te verwerken. Deze aanpak wordt ook wel «Top X»-aanpak genoemd. De lijst stelt deelnemers in staat om beschikbare middelen bij voorrang in te zetten op de aldus geselecteerde casussen. Het prioriteren van casussen aan de hand van het opstellen en gebruiken van een dergelijke lijst, draagt bij aan het bepalen en uitvoeren van een gezamenlijke strategie voor de uitoefening van de taken en bevoegdheden waarmee de deelnemers zijn belast alsmede de daaraan gerelateerde noodzakelijke werkzaamheden die worden verricht door de deelnemers.

Artikel 2.27 (deelnemers)

Eerste en tweede lid

In artikel 2.27 worden de deelnemers aan de Zorg- en Veiligheidshuizen aangewezen. Deelnemers aan een Zorg- en Veiligheidshuis hebben op basis van dit wetsvoorstel een grondslag voor de gezamenlijke verwerking van persoonsgegevens in het kader van de activiteiten van artikel 2.26, voor zover dat noodzakelijk is voor het doel van artikel 2.25.

Het feit dat een bestuursorgaan, organisatie of instelling is aangewezen als deelnemer aan een Zorg- en Veiligheidshuis, betekent niet dat deze deelnemer altijd bij alle casussen die in het Zorg- en Veiligheidshuis behandeld worden, of altijd bij alle activiteiten genoemd in artikel 2.26, ook daadwerkelijk zal deelnemen aan de gezamenlijke verwerking van gegevens. Welke deelnemers in een specifieke casus noodzakelijk zijn om te komen tot een persoonsgerichte aanpak is immers afhankelijk van de aard van de problematiek. Het standaard betrekken van alle deelnemers bij elke casus die zich aandient, in alle fasen van het proces, zou op gespannen voet staan met de beginselen van noodzaak, subsidiariteit en proportionaliteit uit de AVG. De deelnemers in de Zorg- en Veiligheidshuizen zullen daarom afspraken moeten maken hoe zij bij de uitvoering van hun activiteiten invulling geven aan de beginselen van noodzaak, subsidiariteit en proportionaliteit van de AVG, om zo de persoonlijke levenssfeer van de betrokkene te beschermen.

De aanwijzing van de deelnemers wordt onderverdeeld in twee groepen. In artikel 2.27, eerste lid, worden de publiekrechtelijke deelnemers of overheidsinstanties aangewezen die zijn belast met de uitoefening van wettelijke taken of bevoegdheden. In artikel 2.27, tweede lid, wordt een aantal private partijen als deelnemer aangewezen die bij of krachtens de wet taken of bevoegdheden uitoefenen of daartoe door een bestuursorgaan gemandateerd zijn, of daaraan gerelateerde noodzakelijke werkzaamheden verrichten, en die verband houden met het doel, bedoeld in artikel 2.25. Met laatstgenoemde werkzaamheden wordt onder andere gedoeld op instellingen voor geestelijke gezondheidszorg. Hieronder wordt daar nader op ingegaan.

Voor alle deelnemers geldt dat zij gezamenlijk gegevens kunnen verwerken in het samenwerkingsverband, voor zover dat noodzakelijk is voor het doel, bedoeld in artikel 2.25, en zoals verder uitgewerkt in de artikelen 2.31 en 2.32. Ook de privaatrechtelijke deelnemers zijn daartoe gerechtigd.

De reden voor de tweedeling tussen publiekrechtelijke deelnemers of overheidsinstanties enerzijds en privaatrechtelijke deelnemers anderzijds, is gelegen in de toekenning van de gezamenlijke verwerkingsverantwoordelijkheid als bedoeld in artikel 26 van de AVG alsmede in de verduidelijking van de positie van private partijen die deelnemen aan een samenwerkingsverband, zoals een Zorg- en Veiligheidshuis. In navolging van de Afdeling advisering van de Raad van State meent de regering dat de primaire verantwoordelijkheid voor de persoonsgegevensverwerking in het kader van het samenwerkingsverband moet berusten bij de publiekrechtelijke deelnemers of overheidsinstanties en niet bij de private deelnemers. Het doel van het samenwerkingsverband is immers het behartigen van een zwaarwegend algemeen publiek belang en de publiekrechtelijke deelnemers of overheidsinstanties dragen – vanuit hun onderscheidenlijke wettelijke taken en bevoegdheden die eveneens in het algemeen publiek belang zijn toegekend – daar de primaire verantwoordelijkheid voor. Het voor de uitoefening van die wettelijke taken en bevoegdheden verantwoordelijke bestuursorgaan, kan daar op worden aangesproken door het volksvertegenwoordigend orgaan. De rechten en plichten die uiting geven aan deze verantwoordelijkheid en die zijn verbonden aan de gezamenlijke gegevensverwerking die op grond van dit wetsvoorstel, in het bijzonder deze paragraaf, mogelijk worden gemaakt, worden om voornoemde redenen dan ook voorbehouden aan de publiekrechtelijke deelnemers of overheidsinstanties, bedoeld in het eerste lid. De gezamenlijke verwerkingsverantwoordelijkheid als bedoeld in artikel 26 van de AVG voor de gezamenlijke verwerking van gegevens wordt daartoe exclusief toegekend aan de publiekrechtelijke deelnemers of overheidsinstanties (artikel 2.27, derde lid).

Taken van deelnemers met betrekking tot de Wet verplichte geestelijke gezondheidszorg en de Wet zorg en dwang psychogeriatrische en verstandelijk gehandicapte cliënten

Instellingen voor geestelijke gezondheidszorg en gehandicaptenzorg hebben ingevolge de Wet verplichte geestelijke gezondheidszorg en de Wet zorg en dwang psychogeriatrische en verstandelijk gehandicapte cliënten de bevoegdheid om verplichte of onvrijwillige zorg in te zetten. In het traject naar verplichte of onvrijwillige zorg kennen deze wetten ook taken toe aan de burgemeester, het college van burgemeester en wethouders, het openbaar ministerie en de politie. Om die reden zijn ook bij deze deelnemers hun taken in het kader van deze wetten benoemd. Het uitgangspunt van de Wet verplichte geestelijke gezondheidszorg en de Wet zorg en dwang psychogeriatrische en verstandelijk gehandicapte cliënten is dat verplichte of onvrijwillige zorg wordt ingezet als ultimum remedium. In gevallen waar de burger in aanraking is gekomen met het strafrecht en tevens zorg noodzakelijk is, kan het van belang zijn om niet alleen te bekijken wat er in een vrijwillig kader mogelijk is, maar ook welke mogelijkheden een onvrijwillig kader zou bieden. Het kan ook blijken dat reeds ingezette verplichte of onvrijwillige zorg onvoldoende is en wellicht het strafrecht een (aanvullende) oplossing kan bieden. Dan kan overleg in een Zorg- en Veiligheidshuis een mogelijkheid bieden om gezamenlijk te zoeken naar de meest passende oplossing. Voor de besluitvorming over toepassing van verplichte of onvrijwillige zorg gelden onverkort de bepalingen van de Wet verplichte geestelijke gezondheidszorg en de Wet zorg en dwang psychogeriatrische en verstandelijk gehandicapte cliënten. Het Zorg- en Veiligheidshuis treedt niet in de besluitvorming van de afzonderlijke deelnemers.

Eerste lid

De publiekrechtelijke deelnemers of overheidsinstanties die op grond van het eerste lid worden aangewezen zijn:

De Raad voor de Kinderbescherming (onderdeel a)

De Raad voor de Kinderbescherming ressorteert onder de Minister van Justitie en Veiligheid en neemt deel voor de uitvoering van de wettelijke taken en bevoegdheden op grond van de artikelen 255 en 257 van Boek 1 van het Burgerlijk Wetboek, artikel 2:7 van het Besluit tenuitvoerlegging strafrechtelijke beslissingen, artikel 3.1 van de Jeugdwet en de artikelen 5, eerste lid, 6, 10 en 25 van de Wet opneming buitenlandse kinderen ter adoptie.

Bij complexe casuïstiek zoals toegelicht in paragraaf 4.4 kunnen ook jeugdigen betrokken zijn. Soms zijn zij zelf betrokken bij criminele activiteiten, overlast, of veiligheidsproblematiek. De persoonsgerichte aanpak is dan op hen gericht. Echter vaak zal de oorzaak mede gelegen zijn in de thuissituatie. Vaak is de Raad voor de Kinderbescherming dan al betrokken vanuit zijn wettelijke taken, of is het van belang de mogelijkheden die de Raad voor de Kinderbescherming heeft om bij te dragen aan de persoonsgerichte aanpak, mee te nemen. Ook kan het zijn dat de casus betrekking heeft op leden van een gezin, waarbij in het belang van de veiligheid van jeugdigen in het gezin, de betrokkenheid van de Raad voor de Kinderbescherming noodzakelijk is. Er is dan afstemming noodzakelijk met partijen op het gebied van strafrecht, bestuursrecht, begeleiding en zorg- of hulpverlening. De WGS biedt een wettelijk kader om die samenwerking en afstemming voor wat betreft de gezamenlijke gegevensverwerking in het Zorg- en Veiligheidshuis te kunnen organiseren. Dit wetsvoorstel wijst de Raad voor de Kinderbescherming daarom aan als deelnemer.

De Dienst Justitiële Inrichtingen (onderdeel b)

De Dienst Justitiële Inrichtingen ressorteert onder de Minister van Justitie en Veiligheid en neemt deel voor de uitvoering van de wettelijke taken op grond van artikel 2 van de Beginselenwet justitiële jeugdinrichtingen, artikel 2 van de de Beginselenwet verpleging ter beschikking gestelden, artikel 2 van de Penitentiaire beginselenwet en artikel 2.2, eerste en tweede lid, van de Wet forensische zorg, alsmede de daaruit voortvloeiende bevoegdheden en artikel 2:7 van het Besluit tenuitvoerlegging strafrechtelijke beslissingen.

Deelname van de Dienst Justitiële Instellingen is noodzakelijk, omdat bij complexe casuïstiek, zoals hiervoor toegelicht, ook sprake kan zijn van detentie. Het komt regelmatig voor dat een persoon waarop een persoonsgerichte aanpak in het Zorg- en Veiligheidshuis van toepassing is, in detentie gaat. Dat wil echter geenszins zeggen dat de omstandigheden die hebben geleid tot de persoonsgerichte aanpak in het Zorg- en Veiligheidshuis veranderd zijn als betrokkene vrij komt. Ook kan het zijn dat het wenselijk is dat bepaalde elementen van de persoonsgerichte aanpak doorlopen tijdens de detentie. De WGS biedt een wettelijk kader om die samenwerking en afstemming in het Zorg- en Veiligheidshuis te kunnen organiseren. Dit wetsvoorstel wijst de DJI daarom aan als deelnemer.

De politie (onderdeel c)

Het openbaar ministerie (onderdeel d)

Het openbaar ministerie neemt deel, voor de uitoefening van de in artikel 124 van de Wet op de rechterlijke organisatie opgedragen taak en de daaruit voortvloeiende bevoegdheden, en de uitoefening van de wettelijke taken en bevoegdheden op grond van de artikelen 5:3, 5:16, 5:17, eerste lid, 5:18, 5:19, 7:7, eerste lid, 7:11, eerste lid, 8:1, eerste en derde lid, 8:17, zevende lid, 8:18, derde lid, onder b, en tiende lid, 8:19, derde lid, aanhef, 13:3, eerste, vierde en vijfde lid, van de Wet verplichte geestelijke gezondheidszorg, de artikelen 28a, derde lid, aanhef, 28b, eerste lid, van de Wet zorg en dwang psychogeriatrische en verstandelijk gehandicapte cliënten en artikel 2.3 van de Wet forensische zorg.

Bij complexe casuïstiek zoals toegelicht in paragraaf 4.4, zal in de meeste gevallen ook sprake zijn van strafrechtelijke maatregelen. Een persoonsgerichte aanpak vraagt dan om een goede afstemming tussen strafrechtelijke maatregelen, bestuursrechtelijke maatregelen, begeleiding, ondersteuning en zorg. Ook kan het zijn dat het openbaar ministerie tot de conclusie komt dat een louter strafrechtelijke aanpak niet tot duurzame verbetering zal leiden als er niet ook andere maatregelen of trajecten ingezet worden, bijvoorbeeld op het gebied van begeleiding, zorg- of hulpverlening. De WGS biedt een wettelijk kader om die samenwerking en afstemming in het Zorg- en Veiligheidshuis te kunnen organiseren. Dit wetsvoorstel wijst het openbaar ministerie daarom aan als deelnemer.

De burgemeester (onderdeel e)

De burgemeester neemt deel voor de uitoefening van zijn wettelijke taken en bevoegdheden op het terrein van de handhaving van de openbare orde bij of krachtens hoofdstuk XI van titel III van de Gemeentewet, paragraaf 2.3 van de Politiewet 2012, artikel 13b van de Opiumwet of een gemeentelijke verordening en voor de uitoefening van zijn wettelijke taken en bevoegdheden bij of krachtens de Wet tijdelijk huisverbod en de artikelen 7:1, 7:2, 7:4 en 8:1 van de Wet verplichte geestelijke gezondheidszorg, de artikelen 29 tot en met 36 van de Wet zorg en dwang psychogeriatrische en verstandelijk gehandicapte cliënten.

De burgemeester is verantwoordelijk voor de handhaving van de openbare orde in de gemeente. In die hoedanigheid heeft de burgemeester bevoegdheden om bestuurlijke maatregelen in te zetten op grond van de bovengenoemde wetten. Bij complexe casuïstiek zoals toegelicht in paragraaf 4.4, is sprake van criminaliteit, overlast of veiligheidsproblematiek. De inzet van bestuurlijke maatregelen in aanvulling op andere interventies en trajecten op het gebied van begeleiding of zorg- of hulpverlening kan dan noodzakelijk zijn, onder andere om de veiligheid van betrokkene en zijn omgeving op korte termijn te waarborgen. De WGS biedt een wettelijk kader om die samenwerking en afstemming voor wat betreft de gezamenlijke gegevensverwerking in het Zorg- en Veiligheidshuis te kunnen organiseren. Dit wetsvoorstel wijst de burgemeester daarom aan als deelnemer.

Het college van burgemeester en wethouders (onderdeel f)

Het college van burgemeester en wethouders neemt deel voor de uitoefening van zijn wettelijke taken en bevoegdheden bij of krachtens de artikelen 2.1.1, eerste lid, artikel 2.1.7, 2.3.1 tot en met 2.3.6, 2.3.9, 2.3.10 en 2.4.1 van de Wet maatschappelijke ondersteuning 2015, de artikelen 2.3 en 2.4 van de Jeugdwet, artikel 7 van de Participatiewet, artikel 3 van de Wet gemeentelijke schuldhulpverlening, artikel 16 van de Leerplichtwet 1969 en de wettelijke taken en bevoegdheden, bedoeld in de artikelen 5:1, 5:2, 5:3 en 5:16 van de Wet verplichte geestelijke gezondheidszorg, artikel 28c van de Wet zorg en dwangpsychogeriatrische en verstandelijk gehandicapte cliënten en artikel 2:7 van het Besluit tenuitvoerlegging strafrechtelijke beslissingen.

Bij complexe casuïstiek zoals toegelicht in paragraaf 4.4, is er veelal sprake van achterliggende problematiek in het zorg- en sociaal domein. Verbetering van de situatie vraagt dan onder andere inzet van voorzieningen uit die domeinen, in aanvulling op de inzet van interventies uit strafrecht of bestuursrecht. Veelal zullen er ook al voorzieningen uit het gebied van zorg en/of sociaal domein zijn ingezet, maar is de afstemming met andere domeinen onvoldoende. Het college van burgemeester en wethouders is in de gemeente verantwoordelijk voor wettelijke taken in het sociaal domein, onder andere op het gebied van de Jeugdwet, Participatiewet, Wet maatschappelijke ondersteuning 2015 en de Wet gemeentelijke schuldhulpverlening. Onder de collegetaken op grond van de Wet maatschappelijke ondersteuning 2015 valt onder andere de inzet van bemoeizorg. Ook heeft het college een taak in het kader van de Wet verplichte geestelijke gezondheidszorg en de Leerplichtwet 1969, en heeft zij een rol bij de re-integratie van ex-gedetineerden. Met de decentralisaties in het sociaal domein van 2015 heeft het college bovendien een coördinerende rol toegekend gekregen in het sociaal domein. Het college is vanuit deze veelheid aan taken en haar coördinerende rol, in de meeste gevallen een onmisbare partij in de totstandkoming van een persoonsgerichte aanpak. Dit wetsvoorstel biedt een wettelijk kader om de samenwerking en afstemming voor wat betreft de gezamenlijke gegevensverwerking met andere partijen in het Zorg- en Veiligheidshuis te kunnen organiseren. Dit wetsvoorstel wijst het college van burgemeester en wethouders daarom aan als deelnemer.

Een instelling voor gemeentelijke gezondheidsdienst (GGD, onderdeel g)

Een instelling voor gemeentelijke gezondheidsdienst neemt deel voor het in opdracht van het college van burgemeester en wethouders uitvoeren van de wettelijke taken en bevoegdheden bij of krachtens de Wet publieke gezondheid en artikel 2.1.1, eerste lid, van de Wet maatschappelijke ondersteuning 2015. Met deze laatste taken wordt gedoeld op de taken die een GGD uitvoert in opdracht van het college van burgemeester en wethouders bij het ondersteunen van de zelfredzaamheid en de participatie van personen met een beperking of met chronische psychische of psychosociale problemen. Het betreft hier onder andere taken in het kader van bemoeizorg.

Bij complexe casuïstiek zoals toegelicht in paragraaf 4.4, is er veelal sprake van achterliggende problematiek in het zorg- en sociaal domein. Verbetering van de situatie vraagt dan onder andere inzet van voorzieningen uit die domeinen, in aanvulling op de inzet van interventies uit strafrecht en/of bestuursrecht. Bij complexe casuïstiek is er relatief vaak sprake van personen die zorg mijden. Vaak zijn deze mensen al bij de GGD in beeld, of is het noodzakelijk dat de bemoeizorg wordt ingezet in aanvulling op andere interventies om iemand te bewegen hulp te aanvaarden, en zo te werken aan een duurzame oplossing. De WGS biedt een wettelijk kader om de samenwerking en afstemming met andere partijen voor wat betreft de gezamenlijke gegevensverwerking in het Zorg- en Veiligheidshuis te kunnen organiseren. Dit wetsvoorstel wijst de instellingen voor gemeentelijke gezondheidsdienst daarom aan als deelnemer.

Tweede lid

Een reclasseringsinstelling (onderdeel a)

Een door de Minister voor Rechtsbescherming op grond van artikel 4, eerste lid, van de Reclasseringsregeling 1995 erkende reclasseringsinstelling neemt deel voor de taken bedoeld in hoofdstuk 3 van de Reclasseringsregeling 1995 en artikel 2:7 van het Besluit tenuitvoerlegging strafrechtelijke beslissingen.

Bij complexe casuïstiek zoals toegelicht in paragraaf 4.4 is er in de meeste gevallen ook sprake van strafbare feiten. Reclasseringsinstellingen zijn dan betrokken op basis van hun publiekrechtelijke taken, bedoeld in hoofdstuk 3 van de Reclasseringsregeling 1995 en artikel 2:7 van het Besluit tenuitvoerlegging strafrechtelijke beslissingen. Vaak is er al sprake van een persoonsgerichte aanpak in het Zorg- en Veiligheidshuis, bijvoorbeeld bij veelplegers, of is het van belang dat zo’n aanpak tot stand komt om tot een duurzame verbetering te komen van de situatie. Afstemming tussen reclassering en andere partijen in het domein van strafrecht, bestuursrecht, begeleiding, zorg- en hulpverlening is dan noodzakelijk. De WGS biedt een wettelijk kader om die samenwerking en afstemming voor wat betreft de gezamenlijke gegevensverwerking in het Zorg- en Veiligheidshuis te kunnen organiseren. Dit wetsvoorstel wijst de reclasseringsinstelling aan als deelnemer.

Een advies- en meldpunt huiselijk geweld en kindermishandeling (onderdeel b)

De door het college van burgemeester en wethouders op grond van artikel 4.1.1, eerste lid, van de Wet maatschappelijke ondersteuning 2015 aangewezen organisatie van een advies- en meldpunt huiselijk geweld en kindermishandeling (AMHK) neemt deel voor de taken bedoeld in artikel 4.1.1, tweede lid, van de Wet maatschappelijke ondersteuning 2015. De AMHK’s opereren onder de naam Veilig Thuis.

Bij complexe casuïstiek zoals toegelicht in paragraaf 4.4 kan er ook sprake zijn van huiselijk geweld, misbruik van jeugdigen, of kindermishandeling. Soms is er sprake van daderschap, dat plaatsvindt onder dwang van huisgenoten of familieleden. Veilig Thuis heeft wettelijke taken om in dergelijke situaties de noodzakelijke stappen te ondernemen. Als er in dergelijke situaties sprake is van problematiek of lopende interventies en trajecten op het gebied van strafrecht, bestuursrecht, begeleiding of zorg- of hulpverlening, is het van belang dat stappen in afstemming hiermee genomen worden. De WGS biedt een wettelijk kader om die samenwerking en afstemming voor wat betreft de gezamenlijke gegevensverwerking in het Zorg- en Veiligheidshuis te kunnen organiseren. Dit wetsvoorstel wijst de AMHK’s aan als deelnemer.

Een gecertificeerde instelling o.g.v. de Jeugdwet (onderdeel c)

Een gecertificeerde instelling die in het bezit is van een certificaat of voorlopig certificaat als bedoeld in artikel 3.4 van de Jeugdwet neemt deel voor zover die jeugdreclassering of een kinderbeschermingsmaatregel als bedoeld in artikel 1.1 van de Jeugdwet uitvoert.

Bij complexe casuïstiek zoals toegelicht in paragraaf 4.4 kunnen ook jeugdigen betrokken zijn. Soms zijn zij zelf betrokken bij criminele activiteiten, overlast, of veiligheidsproblematiek. De persoonsgerichte aanpak is dan op hen gericht. Vaak zal de oorzaak echter mede gelegen zijn in de thuissituatie. In veel gevallen zal er sprake zijn van de uitvoering van jeugdreclassering of een kinderbeschermingsmaatregel door een gecertificeerde instelling zoals bedoeld in de Jeugdwet, terwijl er ook sprake is van een persoonsgerichte aanpak, of is er een noodzaak om tot een persoonsgerichte aanpak te komen, waarbij jeugdbeschermingsmaatregelen afgestemd moeten worden op interventies en trajecten uit strafrecht, bestuursrecht, begeleiding of zorg- of hulpverlening. Dit wetsvoorstel biedt een wettelijk kader om die samenwerking en afstemming voor wat betreft de gezamenlijke gegevensverwerking in het Zorg- en Veiligheidshuis te kunnen organiseren. Dit wetsvoorstel wijst de gecertificeerde instellingen zoals bedoeld in de Jeugdwet daarom aan als deelnemer.

Een instelling voor geestelijke gezondheidszorg (onderdeel d)

Een instelling voor geestelijke gezondheidszorg (GGZ-instelling) neemt deel ter uitvoering van de werkzaamheden bedoeld in artikel 1:1 jo. 2:1 van de Wet verplichte geestelijke gezondheidszorg, artikel 1.1.1 van de Wet langdurige zorg, artikel 1.1 van de Wet forensische zorg, de artikelen 1 en 5 tot en met 9 van de Wet zorg en dwang psychogeriatrische en verstandelijk gehandicapte cliënten, artikel 1.1 van de Jeugdwet, de artikelen 1.1.1 en 2.1.1, eerste lid, van de Wet maatschappelijke ondersteuning 2015 of een behandeling uitvoert uit hoofde van een behandelingsovereenkomst krachtens artikel 446 van Boek 7 van het Burgerlijk Wetboek.

Een instelling voor maatschappelijke dienstverlening (onderdeel e)

Onderdeel e wijst als deelnemer aan een instelling die in opdracht van het college van burgemeester en wethouders taken verricht ter uitvoering van de artikelen 2.3.1 tot en met 2.3.5 van de Wet maatschappelijke ondersteuning 2015, de artikelen 2.3 en 2.4 van de Jeugdwet, artikel 7 van de Participatiewet of artikel 3 van de Wet gemeentelijke schuldhulpverlening. Het gaat hier om de taken van het college van burgemeester en wethouders in het kader van de toeleiding naar voorzieningen op grond van de genoemde sociaal domeinwetten. Deze worden in de praktijk onder meer uitgevoerd door sociale wijkteams als onderdeel van een private stichting of samenwerkingsverband. Voor zover deze instellingen uitvoering geven aan taken van het college van burgemeester en wethouders in het sociaal domein, zijn de redenen om de mogelijkheid te creëren een dergelijke organisatie deel te kunnen laten nemen aan de Zorg- en Veiligheidshuizen dezelfde als voor het college van burgemeester en wethouders, zoals toegelicht bij het eerste lid, onderdeel f.

Het is gelet op de hoeveelheid deelnemers die onder onderdeel e kunnen vallen binnen het territoriale werkgebied van een Zorg- en Veiligheidshuis alsook het verschil in betrokkenheid bij casussen aan het college van burgemeester en wethouders te bepalen welke daarvan als vaste deelnemer worden aangewezen of als derden incidenteel worden uitgenodigd op grond van artikel 2.31, negende lid. Gelet op het feit dat het college van burgemeester en wethouders bepaalt of en welke organisaties voornoemde taken voor hem uitvoeren, ligt het in de rede dat het college van burgemeester en wethouders zeggenschap heeft over deelname van dergelijke organisaties op grond van dit onderdeel.

Derde lid

Zoals hiervoor aangegeven, wordt in afwijking van artikel 1.4, eerste lid, geregeld dat uitsluitend de deelnemers, bedoeld in het eerste lid, gezamenlijke verwerkingsverantwoordelijken zijn als bedoeld in artikel 26, eerste lid, van de Algemene verordening gegevensbescherming voor de verwerking van persoonsgegevens door de Zorg- en Veiligheidshuizen. De reden voor de tweedeling tussen publiekrechtelijke deelnemers of overheidsinstanties enerzijds en privaatrechtelijke deelnemers anderzijds, is gelegen in de toekenning van de gezamenlijke verwerkingsverantwoordelijkheid als bedoeld in artikel 26 van de AVG alsmede in de verduidelijking van de positie van private partijen die deelnemen aan een Zorg- en Veiligheidshuis. Artikel 1.4, tweede tot en met vierde lid, is van overeenkomstige toepassing.

Vierde lid

Het vierde lid schrijft voor dat bij of krachtens algemene maatregel van bestuur nadere regels kunnen worden gesteld over de wettelijke taken en bevoegdheden van de deelnemers en daaraan gerelateerde noodzakelijke werkzaamheden waarvoor gegevens kunnen worden verwerkt binnen de Zorg- en Veiligheidshuizen. Omwille van de afbakening van de reikwijdte van het wetsvoorstel kan bij lagere regelgeving – voor zover dat niet reeds volgt uit dit artikel – worden bepaald voor welke wettelijke taken en bevoegdheden en daaraan gerelateerde noodzakelijke werkzaamheden persoonsgegevens kunnen worden verwerkt binnen het Zorg- en Veiligheidshuis. Ook biedt het vierde lid de mogelijkheid om rekening te houden met wijziging of verschuiving van wettelijke taken en bevoegdheden en daaraan gerelateerde noodzakelijke werkzaamheden waarvoor de deelnemers persoonsgegevens moeten kunnen verwerken met het oog op het doel, bedoeld in artikel 2.25.

Vijfde lid

Het vijfde lid regelt dat bij of krachtens algemene maatregel van bestuur andere overheidsorganen of overheidsinstanties of private partijen kunnen worden aangewezen als deelnemer voor zover dat noodzakelijk is voor het doel als bedoeld in artikel 2.25. Gelet op de opgave van de Zorg- en Veiligheidshuizen kan het nodig zijn in de toekomst op structurele basis andere of nieuwe partijen te betrekken. Het vijfde lid beoogt de praktijk hierin enige flexibiliteit te bieden doordat in een dergelijk geval niet eerst een wetswijziging nodig is. Uiteraard zal bij de toevoeging van deelnemers worden getoetst of structurele deelname noodzakelijk is met het oog op het doel dat Zorg- en Veiligheidshuizen nastreven en zullen alle rechten en plichten die uit dit wetsvoorstel voortvloeien onverkort op nieuwe deelnemers van toepassing zijn. Bij de toevoeging van publiekrechtelijke deelnemers of overheidsinstanties enerzijds en private deelnemers anderzijds, geldt onverkort de systematiek van het eerste en tweede lid.

Artikel 2.28 (onderlinge gegevensuitwisseling)

Artikel 2.28 maakt het mogelijk dat Zorg- en Veiligheidshuizen onderling gegevens kunnen uitwisselen voor zover dat noodzakelijk is voor het doel, bedoeld in artikel 2.25. Vanwege de regionale organisatie van Zorg- en Veiligheidshuizen kan zijn dat de desbetreffende casus de werkgebieden van meerdere Zorg- en Veiligheidshuizen bestrijkt. Uitwisseling van gegevens kan bijvoorbeeld noodzakelijk zijn omdat een betrokkene verhuist naar een andere regio, terwijl de redenen om zijn casus te behandelen in het Zorg- en Veiligheidshuis nog steeds aanwezig zijn. Ook komt het voor dat een betrokkene feitelijk in meerdere regio’s tegelijk woont, bijvoorbeeld als er sprake is van gebroken gezinnen, of als betrokkene geen vaste woon- of verblijfplaats heeft. In dergelijke situaties kan het voorkomen dat een betrokkene in beeld komt bij meerdere Zorg- en Veiligheidshuizen, of dat het voor een goede aanpak van de problematiek noodzakelijk is dat er samenwerking tot stand komt tussen deelnemers van meerdere Zorg- en Veiligheidshuizen. Gelet op het overkoepelende doel van artikel 2.25 moet de gegevensuitwisseling tussen Zorg- en Veiligheidshuizen in dergelijke situaties mogelijk zijn en beschouwd worden als vallend binnen het doel van artikel 2.25.

Daarbij wordt onderscheid gemaakt tussen twee vormen van gegevensuitwisseling. De eerste vorm is de check op bekendheid. Dit betekent dat indien iemand in beeld komt bij een Zorg- en Veiligheidshuis, het Zorg- en Veiligheidshuis kan checken of deze persoon ook al bekend is bij een ander Zorg- en Veiligheidshuis. De tweede vorm van gegevensuitwisseling betreft de uitwisseling van inhoudelijke casusinformatie.

Eerste lid

Voor de check op bekendheid hoeven slechts zeer beperkt persoonsgegevens verwerkt te worden. Het gaat dan om identificerende en contactgegevens van een betrokkene en het burgerservicenummer. Uit de check volgt de antwoordinformatie «bekend of niet bekend», en indien «bekend», de gegevens van het Zorg- en Veiligheidshuis waar betrokkene bekend is.

Tweede lid

Het tweede lid regelt de mogelijkheid om, na identificerende en contactgegevens alsmede het burgerservicenummer ten behoeve van de bekendheidscheck te hebben uitgewisseld, tevens andere relevante gegevens, bedoeld in artikel 2.30, waaruit inhoudelijke casusinformatie blijkt, uit te wisselen tussen Zorg- en Veiligheidshuizen, indien de check op bekendheid daar aanleiding toe geeft. Indien uit de bekendheidscheck blijkt dat een betrokkene inderdaad reeds bekend is bij een ander Zorg- en Veiligheidshuis kan dit aanleiding zijn om contact op te nemen om te verkennen of het in het licht van de doelstelling van artikel 2.25 noodzakelijk is om tot nadere afstemming te komen tussen de regionale Zorg- en Veiligheidshuizen.

Hierbij dient echter altijd een zorgvuldige afweging gemaakt te worden of en zo ja welke gegevens daarbij noodzakelijk zijn om uit te wisselen. Voorkomen moet namelijk worden dat er een free flow van information ontstaat tussen Zorg- en Veiligheidshuizen, waarbij de betrokkene, maar ook de bij een casus betrokken deelnemers geen zicht meer hebben op de verwerking van hun gegevens door een ander Zorg- en Veiligheidshuis. Uitwisseling van inhoudelijke casusinformatie tussen Zorg- en Veiligheidshuizen kan daarom uitsluitend na consultatie van de bij een casus betrokken deelnemers en met inachtneming van het gestelde in artikel 1.7, artikel 2.28, vierde lid, en artikel 2.29, derde lid. Artikel 1.7 bepaalt dat verstrekking van resultaten vanuit het samenwerkingsverband mogelijk is aan deelnemers tenzij zwaarwegende belangen zich daar tegen verzetten onderscheidenlijk aan derden, tenzij een deelnemer daartegen bezwaar heeft. Artikel 2.28, vierde lid, bepaalt dat het verstrekken van bijzondere categorieën van persoonsgegevens en persoonsgegevens van strafrechtelijke aard door een Zorg- en Veiligheidshuis aan een ander Zorg- en Veiligheidshuis alleen mogelijk is als de deelnemer die de gegevens heeft ingebracht daarmee instemt. Artikel 2.29, derde lid, bepaalt dat deelnemers die gegevens inbrengen ten behoeve van de behandeling van een casus voorwaarden en beperkingen kunnen stellen aan de verstrekking van resultaten aan deelnemers of derden. Het is aan elk Zorg- en Veiligheidshuis zelf om een zorgvuldige procedure in te richten voor het uitwisselen van gegevens met een ander Zorg- en Veiligheidshuis, waarmee invulling gegevens wordt aan de beginselen van noodzaak, proportionaliteit en subsidiariteit uit de AVG, en om invulling te geven aan de voorwaarden van de artikelen 1.7, 2.28, vierde lid, en 2.29, derde lid.

Derde lid

Het derde lid regelt de mogelijkheid om andere relevante gegevens als bedoeld in artikel 2.30 waaruit inhoudelijke casusinformatie blijkt, aan de deelnemers van een ander Zorg- en Veiligheidshuis te verstrekken tijdens de uitvoering van de activiteiten, bedoeld in artikel 2.26, indien uit feiten en omstandigheden blijkt dat de verstrekking noodzakelijk is voor het doel als bedoeld in artikel 2.25. Anders dan de situatie bedoeld in het eerste en tweede lid, gaat het hier om de situatie dat niet aan het begin, maar op enig moment tijdens de behandeling van een casus de noodzaak blijkt om gegevens uit te wisselen met een ander Zorg- en Veiligheidshuis. Een dergelijke situatie kan zich voordoen in de hiervoor geschetste omstandigheden.

In formele zin gebeurt uitwisseling van gegevens tussen Zorg- en Veiligheidshuizen door uitwisseling tussen de deelnemers uit artikel 2.27, eerste lid, aangezien zij de gezamenlijke verwerkingsverantwoordelijken zijn. In praktische zin kan het gaan om uitwisseling van gegevens tussen deelnemers die bij een casus zijn betrokken. Het ene Zorg- en Veiligheidshuis kan dan gericht contact opnemen met het andere Zorg- en Veiligheidshuis waarmee wordt samengewerkt, of waarheen gegevens overgedragen moeten worden, om afspraken te maken over de over te dragen gegevens. Daarbij moet dezelfde zorgvuldigheid in acht genomen worden als hierboven toegelicht bij het tweede lid: uitwisseling van inhoudelijke casusinformatie tussen Zorg- en Veiligheidshuizen kan uitsluitend na consultatie van de bij een casus betrokken deelnemers en met inachtneming van het gestelde in artikel 1.7, artikel 2.28, vierde lid, en artikel 2.29, derde lid. Elk Zorg- en Veiligheidshuis zal een zorgvuldige procedure in moeten richten voor het uitwisselen van gegevens met een ander Zorg- en Veiligheidshuis, om te voldoen aan de hier boven genoemde voorwaarden van de AVG en deze wet.

Vierde lid

Indien toepassing wordt gegeven aan het tweede of derde lid, geldt daarbij als waarborg voor de bescherming van de fundamentele belangen van betrokkene dat de verstrekking van bijzondere categorieën van persoonsgegevens en persoonsgegevens van strafrechtelijke aard aan een ander Zorg- en Veiligheidshuis uitsluitend plaatsvindt nadat de deelnemer of de deelnemers die deze persoonsgegevens aan het Zorg- en Veiligheidshuis heeft of hebben verstrekt, hiermee heeft of hebben ingestemd. Deze waarborg doet tevens recht aan de verantwoordelijkheid die elke deelnemer afzonderlijk heeft voor de rechtmatige verwerking van persoonsgegevens in het kader van de uitoefening van de eigen taken en bevoegdheden van de deelnemer die deze gegevens verstrekt.

Artikel 2.29 (verwerking bijzondere categorieën van persoonsgegevens en burgerservicenummer)

Eerste lid

Tweede lid

Het tweede lid stelt vast dat voor deelnemers waarop het wettelijk medisch beroepsgeheim van toepassing is op grond van artikel 457 van Boek 7 van het Burgerlijk Wetboek, artikel 88 van de Wet op de beroepen in de individuele gezondheidszorg of artikel 7.3.11 van de Jeugdwet bij het beoordelen van de verstrekking op grond van artikel 1.5, eerste lid, van gegevens over onder andere gezondheid, het medisch beroepsgeheim onverkort blijft gelden. Het gaat hier om een uitzondering op de verplichting tot verstrekking van gegevens, bedoeld in artikel 1.5, eerste lid. Dat betekent dat zij gegevens over een betrokkene die zij in het kader van een behandeling hebben verkregen, uitsluitend aan een Zorg- en Veiligheidshuis verstrekken indien zij daarvoor uitdrukkelijke toestemming hebben verkregen van de betrokkene, behoudens de gevallen waarin enig wettelijk voorschrift een deelnemer verplicht gegevens te verstrekken of enig wettelijk voorschrift toestaat gegevens zonder uitdrukkelijke toestemming van betrokkene te verstrekken of deze verstrekking noodzakelijk is uit het oogpunt van goed hulpverlenerschap. Dit laatste verwijst naar het conflict van plichten zoals dat nader is uitgewerkt in beroepscodes, in het bijzonder in de richtlijn van de Koninklijke Nederlandsche Maatschappij tot bevordering der Geneeskunst (KNMG).42 Wettelijke beroepsgeheimen strekken zich uit tot gegevens die een hulpverlener in het kader van een behandeling ontvangt. Naast gegevens over gezondheid, beschikken hulpverleners over gegevens met betrekking tot de gezinssituatie, of de schoolsituatie. Het tweede lid van dit artikel heeft daarom betrekking op alle gegevens waarover een beroepsbeoefenaar beschikt op wie het wettelijk medisch beroepsgeheim van artikel 457 van Boek 7 van het Burgerlijk Wetboek, artikel 88 van de Wet op de beroepen in de individuele gezondheidszorg of artikel 7.3.11 van de Jeugdwet van toepassing is.

Derde lid

In het derde lid is geregeld dat een deelnemer die op grond van artikel 1.5, eerste lid, de in artikel 1.5, tweede lid, genoemde bepalingen, of overeenkomstig artikel 2.29, tweede lid, gegevens verstrekt aan het Zorg- en Veiligheidshuis voorwaarden en beperkingen kan stellen aan het verstrekken van de resultaten aan deelnemers of derden op grond van artikel 1.7, eerste en tweede lid en artikel 2.31, elfde lid. Het komt de kwaliteit van het casusoverleg en de resultaten die daaruit voortvloeien ten goede als alle deelnemers de ruimte voelen om informatie in te brengen in de zekerheid dat zij te allen tijde grip kunnen houden op de verstrekking van resultaten aan andere deelnemers en aan derden. Die grip moet zich niet beperken tot alleen de bijzondere categorieën van persoonsgegevens en persoonsgegevens van strafrechtelijke aard, maar moet, mede gelet op de gevoeligheid van de gegevens die overeenkomstig het tweede lid worden verstrekt, mogelijk zijn voor alle gegevens die deelnemers inbrengen. Het derde lid heeft daarmee een ruimer toepassingsbereik dan artikel 1.7, derde lid.

Vierde lid

In het vierde lid is bepaald dat bij of krachtens algemene maatregel van bestuur nadere regels kunnen worden gesteld over de wijze van verwerking van bijzondere categorieën van persoonsgegevens en het burgerservicenummer.

Artikel 2.30 (verstrekking van gegevens aan het samenwerkingsverband)

Eerste lid

Artikel 2.30, eerste lid, bepaalt welke categorieën gegevens de deelnemers verstrekken aan het Zorg- en Veiligheidshuis met het oog op de activiteiten, bedoeld in artikel 2.26, onverminderd de voorwaarden dat de verstrekking noodzakelijk is voor het doel van het samenwerkingsverband en dat zwaarwegende redenen zich niet tegen verstrekking verzetten.

Onderdeel a

De Zorg- en Veiligheidshuizen behandelen met name casussen waarbij problemen op het gebied van criminaliteit, overlastgevend gedrag en veiligheidsrisico’s mede hun oorzaak vinden in sociale en/of zorgproblematiek. Welke problemen in een specifieke casus relevant zijn om mee te nemen in de analyse van de casus en de daarop gebaseerde persoonsgerichte aanpak, zal per casus verschillen. De behandeling van casussen in de Zorg- en Veiligheidhuizen is daarom altijd maatwerk, waarbij de aard van de problematiek van de persoon en de aard van de problemen die daar het gevolg van zijn, leidend dienen te zijn bij de persoonsgerichte aanpak en de te verwerken gegevens. Dit betekent dat de categorieën van persoonsgegevens die potentieel aan de orde kunnen zijn in het Zorg- en Veiligheidshuis noodgedwongen vrijwel alle leefdomeinen van een persoon kunnen omvatten. Inperking van deze categorieën gegevens kan ertoe leiden dat onbedoeld aspecten buiten beeld blijven die achteraf wel noodzakelijk blijken te zijn voor een succesvolle persoonsgerichte aanpak. Hierdoor bestaat het risico dat problemen onnodig lang voortduren, of verergeren met alle gevolgen en risico’s die daarmee gepaard kunnen gaan voor de persoon en de mensen in de omgeving waar hij woont, werkt en leeft. De waarborgen tegen een onnodige en onwenselijke inmenging in de levenssfeer van de betrokkene zullen daarom gevonden moeten worden in een zorgvuldige inrichting van het proces van casusbehandeling waarbij invulling gegeven dient te worden aan de beginselen van noodzaak, subsidiariteit en proportionaliteit van de AVG. Dit betekent onder andere dat per casus steeds op basis van de aard van de problematiek bekeken zal moeten worden welke gegevens noodzakelijk zijn om te verstrekken aan het Zorg- en Veiligheidshuis in het kader van de activiteiten van de artikelen 2.26, 2.31 en 2.32, met het oog op het doel van artikel 2.25. In artikel 2.31 van dit wetsvoorstel wordt reeds invulling gegeven aan zo’n zorgvuldige inrichting. Zo dient er, indien een casus door een deelnemer wordt aangemeld, altijd een beoordeling plaats te vinden of de aanmelding in overeenstemming is met het doel van artikel 2.25. Alleen als dat zo is, kan een casus in behandeling worden genomen en kan verdere informatieverzameling plaats vinden. Daarnaast zullen de deelnemers in het Zorg- en Veiligheidshuis afspraken moeten maken hoe zij bij de uitvoering van de activiteiten in de zin van artikel 2.31 verder invulling geven aan de beginselen van noodzaak, subsidiariteit en proportionaliteit van de AVG, om zo de persoonlijke levenssfeer van de betrokkene te beschermen.

Met betrekking tot het opstellen van lijsten zoals bedoeld in artikel 2.26, aanhef en onder b, worden de te verwerken gegevens steeds beperkt door de objectieve criteria die door de deelnemers worden opgesteld voor plaatsing op de lijst.

Categorieën gegevens

Zoals hiervoor aangegeven is verstrekking van het burgerservicenummer aan het samenwerkingsverband van belang om te kunnen borgen dat de te verwerken persoonsgegevens van de verschillende deelnemers betrekking hebben op dezelfde persoon. De deelnemers zoals benoemd in artikel 2.27 zijn allen reeds gehouden om het burgerservicenummer te verwerken op grond van hun eigen wettelijke taken en de wettelijke taken die zij uitoefenen namens een bestuursorgaan. Ook een GGZ-instelling is gehouden aan het gebruik van het burgerservicenummer op grond van het Besluit gebruik burgerservicenummer in de zorg.

Onder persoonsgegevens van strafrechtelijke aard als bedoeld in de artikelen 8 en 13 van de Wet politiegegevens wordt onder meer verstaan het gebruik van een politiefoto en informatie over voertuigen.

Onder financiële gegevens en inkomensgegevens worden onder meer verstaan gegevens om schulden van een persoon vast te stellen. Deze gegevens staan vaak centraal in de aanpak van een casus. Juist het ontbreken van zicht op de precieze financiële en inkomenssituatie is in de praktijk de reden dat een casus niet verder komt, moeizaam loopt of lang duurt.

Met gegevens over geïndiceerde dan wel toegekende zorg, of voorzieningen in het sociaal domein wordt geduid op zorg of ondersteuning die een betrokkene ontvangt in de zin van de Wet langdurige zorg, of de Zorgverzekeringswet, respectievelijk de Wet maatschappelijke ondersteuning 2015, de Jeugdwet, de Participatiewet en de Wet gemeentelijke schuldhulpverlening. Met lopende trajecten op het gebied van zorg, hulp of ondersteuning wordt onder andere geduid op re-integratie-trajecten in het kader van de Participatiewet, of de Wet re-integratie ex-gedetineerden, of lopende schuldsaneringstrajecten. Het kan daarbij ook gaan om lopende trajecten in het kader van bemoeizorg.

Met gegevens inzake toezicht en handhaving alsmede getroffen bestuurlijke maatregelen of opgelegde beperkingen, worden onder andere bedoeld gegevens over maatregelen die getroffen zijn in het kader van de Wet verplichte geestelijke gezondheidszorg, of de Wet zorg en dwang psychogeriatrische en verstandelijk gehandicapte cliënten, maatregelen in het kader van de jeugdbescherming als bedoeld in de Jeugdwet, of tijdelijke huis- en/of gebiedsverboden. Ook maatregelen op het gebied van leerplicht kunnen hieronder vallen.

Onderdeel b

Onderdeel b bepaalt dat ten aanzien van natuurlijke personen uit de directe kring van betrokkene dezelfde categorieën gegevens als genoemd in onderdeel a, worden verstrekt.

Bij complexe casuïstiek zoals toegelicht in paragraaf 4.4 speelt ook vaak de omgeving van de betrokkene een rol. Vaak zal de oorzaak voor crimineel of overlastgevend gedrag of veiligheidsrisico’s bijvoorbeeld mede gelegen zijn in de thuissituatie, of in het gedrag van een groep waarin een belangrijk deel van het leven van betrokkene zich afspeelt. Voor een succesvolle persoonsgerichte aanpak is het dan van belang om ook naar deze omgevingsfactoren te kunnen kijken en gegevens over deze personen uit de directe kring van betrokkene te kunnen verwerken. Zeker bij jeugdigen is het dan van belang om ook inzicht te hebben in strafrechtelijke en bestuursrechtelijke maatregelen en lopende trajecten op het gebied van begeleiding, zorg- en/of hulpverlening bij de ouders of leden van het huishouden.

Bij de directe kring van betrokkene mogen alleen gegevens worden verwerkt van personen die in relatie staan tot de problematiek van de betrokkene. Dat kan gaan om leden van het huishouden die problemen hebben die bijdragen aan de problemen van de betrokkene. Het kan ook gaan om contacten bij criminele activiteiten zoals het netwerk op straat, mededaders, medeleden van een mogelijke jeugdgroep of fluïde crimineel netwerk. Hiernaast kan het ook gaan om broertjes of zusjes uit huishoudens die risico lopen om door betrokkene in de criminaliteit te worden betrokken. Indien na het casusoverleg geen betrokkenheid of ernstige risico’s daarop vastgesteld kunnen worden, dienen alle persoonsgegevens te worden vernietigd.

Onderdeel c

Ten aanzien van medewerkers van deelnemers en medewerkers van andere instanties, overheidsorganen of instellingen die betrokken zijn bij de begeleiding, zorg- en hulpverlening van betrokkene is het noodzakelijk om binnen het samenwerkingsverband hun identificerende en contactgegevens te kunnen verwerken.

Tweede lid

Het tweede lid bepaalt dat bij algemene maatregel van bestuur nadere regels kunnen worden gesteld over de categorieën van gegevens en de concretisering daarvan, bedoeld in het eerste lid, de bronnen van waaruit die gegevens afkomstig zijn en dat aanvullende categorieën gegevens kunnen worden aangewezen, voor zover dat noodzakelijk is voor het doel, bedoeld in artikel 2.25. In deze bepaling is een gelaagdheid beoogd van de beschrijving van de categorieën gegevens die de Zorg- en Veiligheidshuizen op grond van deze paragraaf verwerken. De regering kiest ervoor de categorieën gegevens in het wetsvoorstel te benoemen en om de nadere concretisering daarvan en de bronnen van waaruit de gegevens afkomstig te zijn bij lagere regelgeving vast te stellen. Op deze manier wordt recht gedaan aan het uitgangspunt dat bij wet in formele zin moet worden vastgelegd ter zake van welke gegevens betrokkene kan verwachten dat die ten aanzien van zijn persoon worden verwerkt in het kader van het samenwerkingsverband. De voordracht voor een krachtens dit lid vast te stellen algemene maatregel van bestuur wordt niet eerder gedaan dan vier weken nadat het ontwerp aan beide Kamers der Staten-Generaal is overgelegd.

Artikel 2.31 (grondslag activiteit casusoverleg)

Eerste tot en met zesde lid

Zevende lid

In het zevende lid is bepaald dat bij de verwerking van gegevens, bedoeld in het eerste tot en met zesde lid, de deelnemers ten aanzien van betrokkene en natuurlijke personen uit de directe kring van betrokkene de categorieën gegevens kunnen verwerken, bedoeld in artikel 2.30, voor zover dat noodzakelijk is voor het doel van artikel 2.25.

Achtste lid

In het achtste lid is als aanvullende waarborg op de waarborgen uit artikel 1.8 bepaald dat de persoonsgegevens die in de casus zijn opgenomen, worden afgeschermd totdat de persoonsgegevens op grond van artikel 1.8, zevende lid, worden vernietigd, geanonimiseerd of verwijderd of ter beschikking worden gesteld voor hernieuwde verwerking. Met deze bepaling wordt veiliggesteld dat bij afsluiting van een casus de daarin opgenomen persoonsgegevens na afsluiting van de casus niet meer kunnen worden geraadpleegd of gebruikt in afwachting van vernietiging, anonimisering of verwijdering. Het is dan nog wel zichtbaar dat de casus in het Zorg- en Veiligheidshuis in behandeling is geweest, maar deelnemers kunnen niet meer bij de overige gegevens. Indien zich vóór de datum van vernietiging, anonimisering of verwijdering, omstandigheden voordoen die het noodzakelijk maken om de casus te heropenen, dan kan de afscherming worden opgeheven, in overeenstemming met artikel 1.8, zevende lid, tweede volzin. In overleg met de deelnemers die gegevens hebben verstrekt ten behoeve van de oorspronkelijke casus, kunnen gegevens die noodzakelijk zijn voor de hernieuwde casus opnieuw gebruikt worden.

Langlopende casussen

Afsluiten van de casus

In formele zin zijn het de deelnemers zoals bedoeld in artikel 2.27, eerste lid, die de casus afsluiten, aangezien zij optreden als gezamenlijke verwerkingsverantwoordelijken voor de Zorg- en Veiligheidshuizen. Dit laat echter onverlet dat zij hierbij het oordeel van de overige betrokken deelnemers zullen betrekken.

Negende en tiende lid

In het negende lid is geregeld dat de deelnemers, bedoeld in artikel 2.27, eerste lid, derden op incidentele basis kunnen laten deelnemen aan het casusoverleg indien dat noodzakelijk is voor het doel van artikel 2.25. Deze derden krijgen uitsluitend toegang tot de persoonsgegevens die in het Zorg- en Veiligheidshuis worden verwerkt, voor zover dat noodzakelijk is voor het doel, bedoeld in artikel 2.25.

Elfde lid

Twaalfde lid

In het twaalfde lid is geregeld dat bij of krachtens algemene maatregel van bestuur nadere regels kunnen worden gesteld over de gezamenlijke verwerking van gegevens bij het casusoverleg, waaronder over de criteria waaraan een casus moet voldoen om te kunnen worden behandeld in het Zorg- en Veiligheidshuis, de eisen van kwaliteit en betrouwbaarheid waaraan de casus moet voldoen, over incidentele deelname van derden aan het overleg alsmede de criteria die daarvoor gelden en de werkwijze die daarbij wordt gevolgd. Daarbij kunnen ook beperkingen worden gesteld aan de categorieën van persoonsgegevens waartoe derden toegang kunnen krijgen. Ook kunnen nadere regels worden gesteld over de criteria voor verstrekking van de resultaten van de gezamenlijke verwerking van gegevens aan een derde.

Artikel 2.32 (grondslag activiteit lijst geprioriteerde casussen)

Artikel 2.32 biedt de grondslag voor het gezamenlijk verwerken van gegevens in het kader van de activiteit van het maken en gebruiken van een lijst met geprioriteerde casussen. Zoals bij artikel 2.26, aanhef en onder b, is toegelicht, is het nodig om extra aandacht te schenken aan personen die het meest bijdragen aan de criminaliteit of onveiligheid dan wel een hoog veiligheidsrisico hebben. Met het vaststellen van een lijst van casussen, ook wel «Top X»-aanpak genoemd, worden de beschikbare middelen bij voorrang ingezet op de aldus geselecteerde casussen. Het prioriteren van casussen aan de hand van het opstellen en gebruiken van de lijst met geprioriteerde casussen draagt bij aan het bepalen en uitvoeren van een gezamenlijke strategie voor de uitoefening van de taken en bevoegdheden waarmee de deelnemers zijn belast. Deelnemers aan het Zorg- en Veiligheidshuis zullen voor de activiteiten in het kader van dit artikel afspraken moeten maken over de wijze waarop zij invulling geven aan de beginselen van van noodzaak, subsidiariteit en proportionaliteit van de AVG, om zo de betrokkene te beschermen tegen onnodige verwerking en verspreiding van zijn gegevens.

Eerste lid

In het eerste lid is bepaald dat de deelnemers, bedoeld in artikel 2.27, eerste lid, objectieve criteria vaststellen op grond waarvan de casus van een betrokkene op de lijst met geprioriteerde casussen wordt geplaatst en dat zij deze criteria openbaar maken. Deze bepaling dient als waarborg voor betrokkenen om van tevoren een inschatting te kunnen maken wanneer hun persoonsgegevens door de Zorg- en Veiligheidshuizen in dit verband kunnen worden verwerkt.

Tweede lid

Er worden persoonsgegevens verwerkt van alle personen die voldoen aan ten minste een deel van de criteria als tussenstap naar de selectie van casussen van personen die aan alle criteria voldoen. De persoonsgegevens van de betrokkene die worden vastgelegd zijn onder andere identificerende gegevens en de gegevens waaruit blijkt of de persoon voldoet aan een of meerdere criteria voor plaatsing op de lijst. Als een persoon op de lijst wordt geplaatst, wordt deze daarover geïnformeerd conform de AVG. Als de persoon niet op de lijst wordt geplaatst, dan vernietigt het Zorg- en Veiligheidshuis de bij haar geregistreerde informatie conform artikel 1.8, zevende lid. Als de casus van een persoon op de lijst is geplaatst, betekent dit dat deze met voorrang behandeld wordt conform de stappen zoals beschreven in artikel 2.31. Tijdens de casusbehandeling zoals beschreven in artikel 2.31, vindt periodiek een beoordeling plaats of plaatsing op de lijst nog aangewezen is op grond van de criteria.

Indien plaatsing op de lijst niet meer is nodig is, wordt de casus van de persoon van de lijst gehaald. De door het Zorg- en Veiligheidshuis geregistreerde informatie wordt dan na de in artikel 1.8, zevende lid, genoemde bewaartermijn vernietigd. De betrokkene wordt hierover geïnformeerd conform de AVG.

Derde lid

Het derde lid bepaalt dat indien de casus van een betrokkene op de lijst wordt geplaatst, zijn casus behandeld wordt als een melding van een casus aan het Zorg- en Veiligheidshuis die in overeenstemming is met het doel, bedoeld in artikel 2.25, en dat artikel 2.31, derde tot en met twaalfde lid, dan van overeenkomstige toepassing is.

Vierde lid

Het vierde lid bepaalt dat indien opname op de lijst niet of niet langer noodzakelijk is voor het doel, bedoeld in artikel 2.25, eerste lid, de casus van betrokkene en alle op hem betrekking hebbende gegevens onverwijld van de lijst worden verwijderd. Voor zover er andere persoonsgegevens over betrokkene zijn verwerkt in het kader de activiteiten zoals bedoeld onder artikel 2.26, aanhef en onder a, worden deze gegevens behandeld conform het gestelde in artikel 1.8, zevende lid, en artikel 2.31, achtste lid.

Vijfde lid

Het vijfde lid regelt dat bij of krachtens algemene maatregel van bestuur nadere regels kunnen worden gesteld over deze bepaling.

HOOFDSTUK 3. OVERIGE SAMENWERKINGSVERBANDEN

Om voldoende flexibiliteit te houden voor het oprichten van nieuwe samenwerkingsverbanden nadat de WGS in werking is getreden, wordt met hoofdstuk 3 een delegatiegrondslag voorgesteld, op basis waarvan een nieuw samenwerkingsverband bij amvb kan worden aangewezen. Daarbij wordt een bijzondere nahangprocedure voorgesteld om het parlement ook bij de aanwijzing en regeling van dit nieuwe verband te betrekken. Deze procedure houdt in dat na publicatie van de amvb de Staten-Generaal een periode van vier weken krijgen waarin één van beide Kamers met een absolute meerderheid kan verzoeken om het in de amvb geregelde onderwerp bij wet te regelen. In dat geval wordt de amvb onverwijld ingetrokken en wordt een daartoe strekkend wetsvoorstel zo spoedig mogelijk ingediend. In vier bestaande wetten is deze procedure overigens geregeld in deze vorm.

HOOFDSTUK 4. WIJZIGING VAN ANDERE WETTEN

Artikel 4.1 (wijziging Wet politiegegevens)

Met dit voorgestelde artikel wordt in de Wpg een grondslag opgenomen voor verstrekking van politiegegevens door verwerkingsverantwoordelijken aan een samenwerkingsverband in de zin van de WGS, wanneer de politie of de Koninklijke marechaussee daaraan deelnemen. De voorgestelde wijziging is ook relevant voor bijzondere opsporingsdiensten, indien zij als deelnemer van een samenwerkingsverband in de zin van de WGS zijn aangewezen. Op basis van artikel 46, eerste lid, van de Wpg juncto artikel 2 van het Besluit politiegegevens bijzondere opsporingsdiensten en artikel 2 van het Besluit politiegegevens buitengewoon opsporingsambtenaren zullen de nieuwe bepalingen en de daarop te baseren bepalingen van het Besluit politiegegevens van overeenkomstige toepassing zijn op bijzondere opsporingsdiensten en buitengewoon opsporingsambtenaren.

De huidige Wpg (artikel 20, eerste lid) biedt bevoegde autoriteiten (zoals de politie en de Koninklijke marechaussee) de mogelijkheid om politiegegevens te verstrekken aan samenwerkingsverbanden waaraan zij deelnemen teneinde strafbare feiten te voorkomen en op te sporen, de openbare orde te handhaven, hulp te verlenen aan hen die deze behoeven of voor het uitoefenen van toezicht op de naleving van regelgeving. Zij mogen gegevens verstrekken voor zover dit noodzakelijk is met het oog op een zwaarwegend algemeen belang.

Op grond van de huidige bepaling verstrekt de politie als bevoegde autoriteit op lokaal, regionaal en landelijk niveau gegevens aan deelnemers van diverse soorten samenwerkingsverbanden. Hierbij valt te denken aan samenwerkingsverbanden met bijvoorbeeld gemeenten, jeugdzorg, de belastingdienst, scholen, uitkeringsinstanties en zorgorganisaties. Het kan gaan om tijdelijke samenwerking om een lokaal veiligheidsprobleem in een wijk aan te pakken maar bijvoorbeeld ook om een structurele samenwerking ter bestrijding van bepaalde criminaliteitsfenomenen op landelijk niveau. In de praktijk gaat het in veel gevallen om samenwerkingsverbanden waarvoor de verdergaande verwerkingsmogelijkheden die de WGS biedt, niet nodig zijn.

Voor de verstrekking van politiegegevens aan samenwerkingsverbanden die onder de WGS vallen, wordt voorgesteld aan artikel 20 Wpg een derde lid toe te voegen. Hiermee wordt benadrukt dat het gaat om een verstrekking aan een ander soort samenwerkingsverband dan bedoeld in het eerste lid. De doeleinden van de verwerking van de politiegegevens door een samenwerkingsverband dat onder de WGS valt, zijn in de eerste plaats opgesomd in hoofdstuk 2, de artikelen 2.2, 2.10, 2.17 en 2.25. Het gaat in dat hoofdstuk om vier samenwerkingsverbanden waaraan ten minste steeds de politie en in bepaalde gevallen ook de Koninklijke marechaussee deelnemen. Als de politie of de Koninklijke marechaussee aan een bij amvb aangewezen samenwerkingsverband als bedoeld in hoofdstuk 3, artikel 3.1, deelneemt, geldt de doelstelling die in dat artikel wordt bedoeld.

Volgens artikel 9, eerste lid, van de richtlijn gegevensbescherming opsporing en vervolging mogen persoonsgegevens die door verwerkingsverantwoordelijken worden verzameld voor opsporing en vervolging, niet worden verwerkt voor andere doeleinden, tenzij die verwerking krachtens het Unierecht of lidstatelijke recht is toegestaan. Het voorgestelde artikel 20, derde lid, is te beschouwen als een dergelijke bepaling van lidstatelijk recht.

Als de verwerkingsverantwoordelijke deelneemt aan een samenwerkingsverband onder de WGS dan verstrekt hij politiegegevens aan het samenwerkingsverband voor zover dat noodzakelijk is voor het bereiken van het doel van het samenwerkingsverband en met inachtneming van hetgeen bij artikel 21 Wpg is gesteld.

De voorgestelde bepaling bevat een uitzondering op de verstrekkingsplicht ingeval «zwaarwegende redenen zich daartegen verzetten». Bij zwaarwegende redenen moet in het geval van de opsporingsdiensten in ieder geval wordt gedacht aan redenen die verband houden met opsporingsbelangen. Over de vraag of sprake is van zwaarwegende redenen hebben andere deelnemers in het samenwerkingsverband dan de deelnemer die de gegevens zou verstrekken, geen zeggenschap.

Artikel 4.2 (wijziging Wet justitiële en strafvorderlijke gegevens)

Artikel 4.2 bevat wijzigingen van de Wjsg om een grondslag te regelen voor verstrekking van justitiële en strafvorderlijke gegevens door verwerkingsverantwoordelijken aan een samenwerkingsverband in de zin van de WGS, wanneer zij daaraan deelnemen.

In de verplichtingen tot verstrekking is telkens als uitzondering opgenomen «tenzij naar het oordeel van de verwerkingsverantwoordelijke zwaarwegende redenen zich daartegen verzetten». Een voorbeeld van deze uitzondering doet zich voor wanneer het OM besluit om geen gegevens te verstrekken omdat met verstrekking het opsporingsbelang zou worden geschaad. Een andere zwaarwegende reden zou kunnen zij dat het OM besluit om niet tot verstrekking over te gaan omdat zij besluit niet tot vervolging over te gaan wegens gebrek aan bewijs.

Met het oog op de deelname van politiële of justitiële autoriteiten aan samenwerkingsverbanden wordt voorgesteld in de Wjsg een artikel 8b en artikel 39fa op te nemen die de verstrekking van respectievelijk justitiële en strafvorderlijke gegevens aan samenwerkingsverbanden als bedoeld in de WGS regelen. Met betrekking tot deze bepalingen geldt mutatis mutandis grotendeels hetzelfde als wat in de toelichting op artikel 4.1 is vermeld.

Daarnaast wordt voorgesteld om in de Wjsg een artikel 51ca op te nemen, dat de verstrekking regelt van tenuitvoerleggingsgegevens. Zowel de Minister van Justitie en Veiligheid als het College van procureurs-generaal zijn in de Wjsg aangewezen als verwerkingsverantwoordelijken.

Artikel 4.3 tot en met artikel 4.11

Deze artikelen wijzigen een aantal wetten op het gebied van met name de financiële markten. Voor deze wetgeving wordt een algemene uitzonderingsbepaling op de geheimhoudingsplicht voorgesteld voor verstrekking aan een samenwerkingsverband in de zin van de WGS. Dit maakt mogelijk dat de Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB) kunnen deelnemen aan samenwerkingsverbanden en dat zij informatie die zij op grond van de gewijzigde wetten verkrijgen, kunnen delen. Het gaat achtereenvolgens om de Wet op het financieel toezicht (Wft), de Wet toezicht accountantsorganisaties (Wta), de Wet toezicht trustkantoren 2018 (Wtt 2018), de Wet ter voorkomen van witwassen en het financieren van terrorisme (Wwft), de Sanctiewet 1977, de Wet toezicht financiële verslaggeving, de Wet handhaving consumentenbescherming, de Pensioenwet en de Wet verplichte beroepspensioenregeling.

Artikel 4.3 (wijziging Wet op het financieel toezicht)

Het onderhavige artikel wijzigt de Wft. Op grond van artikel 1:89 Wft rust op de AFM en DNB een geheimhoudingsplicht, waarop alleen uitzonderingen in de Wft mogelijk zijn. In de artikelen 1:90 tot en met 1:93f Wft zijn uitzonderingen opgenomen, die mogelijk maken dat de AFM en DNB aan bepaalde partijen, onder bepaalde voorwaarden gegevens verstrekken. Het voorgestelde artikel 1:93ga Wft maakt mogelijk dat de AFM en DNB informatie die zij verkrijgen in het kader van het toezicht op de Wft en op Europese verordeningen delen met partijen in een samenwerkingsverband dat onder de WGS valt, als zij aan dat samenwerkingsverband deelnemen.

Het verstrekken van gegevens of inlichtingen door de AFM en DNB op grond van de Wft is telkens aan voorwaarden verbonden. Deze voorwaarden zijn per soort en per ontvangende partij verstrekking geregeld in de artikelen 1:90 tot en met 1:93f Wft. Zij komen veelal voort uit dwingende Europese voorschriften over de geheimhoudingsplicht waaraan de AFM en DNB gehouden zijn. Deze voorschriften verschillen per richtlijn of verordening. Veel richtlijnen of verordeningen bevatten een gesloten stelsel: een uitputtende opsomming van mogelijke uitzonderingen op de geheimhoudingsplicht. Andere laten de nationale wetgever vrijer. Binnen een samenwerkingsverband gelden de voorwaarden van de artikelen 1:90 tot en met 1:93f onverkort, voor zover de deelnemers aan het samenwerkingsverband partijen zijn waarmee de uitwisseling in deze artikelen is geregeld. Dit is met een schakelbepaling van veel voorkomende voorwaarden voor verstrekking geregeld in het tweede lid.

Een andere voorwaarde die op grond van Europees recht veelal geldt voor verstrekking door de AFM en DNB is dat zij extra zorgvuldig omgaan met informatie die zij van andere toezichthouders hebben ontvangen. Zij kunnen deze informatie alleen verder verstrekken als de toezichthouder van wie zij die hebben ontvangen daar toestemming voor heeft gegeven (artikelen 1:90, tweede lid, 1:91, tweede lid, onderdeel b, 1:93, derde lid, 1:93b, tweede lid, 1:93c, tweede lid, 1:93e, eerste lid, en 1:93f, eerste lid Wft). Ook voor verstrekking aan samenwerkingsverbanden waarop de WGS van toepassing is, zal deze voorwaarde op grond van Europese voorschriften in de meeste gevallen moeten gelden en zal zij worden opgenomen in de amvb. Het systeem van de WGS met de toevoeging van deze voorwaarde biedt daarmee dezelfde waarborgen bij verstrekking van gegevens als de overige gegevensverstrekkingen die in de Wft zijn geregeld.

Per samenwerkingsverband zal bekeken worden of het wenselijk en mogelijk is dat de AFM en DNB als deelnemers worden aangewezen. Als dit het geval is en de AFM of DNB toetreedt tot een samenwerkingsverband, kan het zijn dat bij bepaalde gegevens het Europees recht beperkingen stelt aan de verstrekking van deze gegevens. In dat geval zullen bij algemene maatregel van bestuur nadere voorwaarden worden gesteld waaronder de verstrekking door de AFM en DNB kan plaatsvinden aan een samenwerkingsverband. Per samenwerkingsverband en per soort informatie zal telkens bekeken worden welke voorwaarden gelden op Europees niveau. Deze zullen vervolgens ook worden opgenomen in de amvb waarmee het samenwerkingsverband (nader) wordt geregeld. Daarmee is dan ook voor alle andere deelnemers in het samenwerkingsverband duidelijk onder welke voorwaarden de AFM en DNB gegevens kunnen verstrekken. Door deze werkwijze te hanteren past de verstrekking door de AFM en DNB in het kader van een samenwerkingsverband binnen het Europese stelsel van geheimhouding en gegevensverstrekking.

Artikel 4.4 (wijziging Wet toezicht accountantsorganisaties)

Op grond van artikel 63a Wta rust op de AFM een geheimhoudingsplicht, waarop alleen uitzonderingen in de Wta mogelijk zijn. In de artikelen 63b tot en met 63f, 63j en 63m zijn uitzonderingen opgenomen, die mogelijk maken dat de AFM aan bepaalde partijen, onder bepaalde voorwaarden gegevens verstrekt. Artikel 63ea maakt mogelijk dat de AFM informatie die zij verkrijgt in het kader van het toezicht op de Wta kan delen met partijen in een samenwerkingsverband dat onder de WGS valt, als zij als deelnemer aan dat samenwerkingsverband is aangewezen.

Het verstrekken van gegevens of inlichtingen door de AFM op grond van de Wta is aan voorwaarden verbonden. Deze voorwaarden zijn per soort verstrekking en per ontvangende partij geregeld. Voor verstrekking aan een samenwerkingsverband zullen deze voorwaarden onverkort gelden. Dat is opgenomen in het voorgestelde artikel 63ea, tweede lid, Wta. Zoals in de toelichting op artikel 4.3 is beschreven wordt aan veel van deze voorwaarden voldaan via het systeem van de WGS. Voor andere voorwaarden, die niet worden ondervangen door het systeem van de WGS, bepaalt het voorgestelde artikel 63ea, tweede lid, Wta dat zij onverkort gelden, voor zover de deelnemers aan het samenwerkingsverband partijen zijn waarvoor de verstrekking in de artikelen 63b, 63c, 63cc en 63e is geregeld. Voor andere partijen, waarvoor in die artikelen geen zelfstandige bilaterale verstrekking is geregeld, kan per geval worden bepaald welke voorwaarden in de amvb worden opgenomen.

In aanvulling op de voorwaarden die ook in de Wft voorkomen, bepaalt artikel 63cc, tweede lid, nog dat de gegevens die worden verstrekt niet herleidbaar mogen zijn tot andere personen dan accountantsorganisaties of externe accountants. Als de AFM voornemens is toe te treden tot een samenwerkingsverband zal moeten worden afgewogen of het verstrekken van deze gegevens aan (een deel van de) deelnemende partijen noodzakelijk en proportioneel is. Zo nodig zal voor bepaalde gegevens in de amvb waarmee het samenwerkingsverband (nader) wordt geregeld, worden bepaald dat zij niet worden verstrekt.

Het voorgestelde artikel 63ea, derde lid, Wta bevat een grondslag om in de amvb nadere voorwaarden en beperkingen te stellen. Dit kan nodig zijn om aan Europese voorschriften te voldoen. Op dit moment biedt artikel 36 van de richtlijn wettelijke controles jaarrekeningen43 lidstaten de ruimte om in hun nationale wetgeving uitzonderingen op de geheimhoudingsplicht van de toezichthouders te maken. Ook artikel 22 van de verordening wettelijke controles jaarrekeningen44 staat hier niet aan in de weg. Mochten op enig moment wel Europese voorschriften gaan gelden voor de verstrekking aan samenwerkingsverbanden waarvoor de WGS geldt, dan kunnen die voorschriften per samenwerkingsverband in de amvb worden vastgelegd.

Artikel 4.5 (wijziging Wet toezicht trustkantoren 2018)

Op grond van artikel 55 Wtt 2018 rust op DNB een geheimhoudingsplicht, waarop alleen uitzonderingen in die wet mogelijk zijn. In de artikelen 56 tot en met 58 Wtt 2018 zijn uitzonderingen opgenomen, die mogelijk maken dat DNB aan bepaalde partijen, onder bepaalde voorwaarden gegevens verstrekt. Artikel 56a maakt mogelijk dat DNB informatie die zij verkrijgt in het kader van het toezicht op de Wtt kan delen met partijen in een samenwerkingsverband dat onder de WGS valt, als zij als deelnemer aan dat samenwerkingsverband is aangewezen.

Het verstrekken van gegevens of inlichtingen door DNB op grond van de Wtt 2018 is aan voorwaarden verbonden. Deze voorwaarden zijn per soort verstrekking en per ontvangende partij geregeld in de artikelen 56 tot en met 58. Voor verstrekking aan een samenwerkingsverband zullen deze voorwaarden onverkort gelden. Dat is opgenomen in het voorgestelde artikel 56, tweede lid, Wtt 2018. Zoals in de toelichting op artikel 4.3 is beschreven wordt aan veel van deze voorwaarden voldaan via het systeem van de WGS. Voor andere voorwaarden, die niet worden ondervangen door het systeem van de WGS, bepaalt het voorgestelde artikel 56, tweede lid, Wtt 2018 dat zij gelden, voor zover de deelnemers aan het samenwerkingsverband partijen zijn waarvoor de verstrekking in de artikelen 56, 57 en 58 is geregeld. Voor andere partijen, waarvoor in die artikelen geen zelfstandige, bilaterale verstrekking is geregeld, kan per geval worden bepaald welke voorwaarden in de amvb worden opgenomen.

In aanvulling op de voorwaarden die ook in de Wft voorkomen, bevat artikel 56, eerste lid, nog het verbod om gegevens te verstrekken die betrekking hebben op cliënten van trustkantoren. Als DNB voornemens is toe te treden tot een samenwerkingsverband zal moeten worden afgewogen of het verstrekken van deze gegevens aan (een deel van de) deelnemende partijen noodzakelijk en proportioneel is. Zo nodig zal voor bepaalde gegevens in de amvb waarmee het samenwerkingsverband (nader) wordt geregeld, worden bepaald dat zij niet worden verstrekt.

Het voorgestelde artikel 56a, derde lid, Wtt 2018 bevat een grondslag om in de amvb nadere voorwaarden en beperkingen te stellen. Dit kan nodig zijn om aan Europese voorschriften te voldoen. In het geval van de Wtt 2018 gaat het om voorschriften uit de vierde anti-witwasrichtlijn45, die in de Wtt 2018 zijn geïmplementeerd, voor zover het verplichtingen voor trustkantoren betreft. Op 30 mei 2018 is een richtlijn tot wijziging van de vierde anti-witwasrichtlijn46 in werking getreden, die voor toezichthouders op de verplichtingen uit deze richtlijn een geheimhoudingsplicht voorschrijft.47 Op die geheimhoudingsplicht zijn maar beperkte uitzonderingen mogelijk. Indien DNB deelneemt aan een samenwerkingsverband zal met deze beperking rekening gehouden moeten worden en zullen aan de verstrekking van gegevens op grond van de Wtt 2018 in de amvb eventueel aanvullende voorwaarden worden gesteld.

Artikel 4.6 (wijziging Wet ter voorkoming van witwassen en financieren van terrorisme)

Het artikel maakt mogelijk dat zowel toezichthoudende autoriteiten in de zin van de Wwft als instellingen die verplichtingen hebben op grond van de Wwft gegevens verstrekken aan een samenwerkingsverband waarop de WGS van toepassing is, als zij als deelnemer daaraan zijn aangewezen.

A

Artikel 22, eerste lid juncto zesde lid, bevat de geheimhoudingsplicht van toezichthoudende autoriteiten als bedoeld in de Wwft (DNB, AFM, Bureau Financieel Toezicht, de deken, de Minister van Financiën en de kansspelautoriteit). Het geldt voor al het Wwft toezicht, met uitzondering van het toezicht op advocaten en het toezicht op notarissen. De geheimhoudingsplicht van de toezichthoudende autoriteiten voor die beroepsgroepen is geregeld in specifieke wetgeving voor die beroepsgroepen. Het voorgestelde artikel bevat slechts een uitzondering op de geheimhoudingsplicht van de toezichthoudende instellingen dat in artikel 22, eerste lid, Wwft is geregeld en is niet van toepassing voor de toezichthoudende autoriteiten voor die beroepsgroepen. Om mogelijk te maken dat toezichthoudende autoriteiten gegevens verstrekken aan een samenwerkingsverband waarop de WGS van toepassing is, bevat het voorgestelde artikel 22d een uitzondering op de geheimhoudingsplicht.

Het bilateraal verstrekken van gegevens of inlichtingen door een toezichthoudende autoriteit op grond van de Wwft is aan voorwaarden verbonden. Deze voorwaarden zijn per soort verstrekking en per ontvangende partij geregeld in artikel 22 tot en met 22c. Voor verstrekking aan een samenwerkingsverband zullen deze voorwaarden onverkort gelden. Dat is opgenomen in het voorgestelde artikel 22d, tweede lid, Wwft. Zoals in de toelichting op artikel 4.3 is beschreven wordt aan veel van deze voorwaarden voldaan via het systeem van de WGS. Voor andere voorwaarden, die niet worden ondervangen door het systeem van de WGS, bepaalt het voorgestelde artikel 22d, tweede lid, Wwft dat zij gelden, voor zover de deelnemers aan het samenwerkingsverband partijen zijn waarvoor de verstrekking in de artikelen 22 tot en met 22c is geregeld. Voor andere partijen, waarvoor in die artikelen geen zelfstandige, bilaterale verstrekking is geregeld, kan per geval worden bepaald welke voorwaarden in de amvb worden opgenomen.

Het voorgestelde artikel 22d, derde lid, Wwft bevat een grondslag om in de amvb nadere voorwaarden en beperkingen te stellen. Dit kan nodig zijn om aan Europese voorschriften te voldoen. In het geval van de Wwft gaat het, net als bij de Wtt 2018, om voorschriften uit de vierde anti-witwasrichtlijn48, die in de Wwft zijn geïmplementeerd. Op 30 mei 2018 is een richtlijn tot wijziging van de vierde anti-witwasrichtlijn49 in werking getreden, die voor toezichthoudende autoriteiten een geheimhoudingsplicht voorschrijft.50 Op die geheimhoudingsplicht zijn maar beperkte uitzonderingen mogelijk. Indien toezichthoudende autoriteiten deelnemen aan een samenwerkingsverband zal met deze beperking rekening gehouden moeten worden en zullen aan de verstrekking van gegevens op grond van de Wwft in de amvb eventueel aanvullende voorwaarden worden gesteld.

B

De Wwft kent naast een geheimhoudingsplicht voor toezichthoudende autoriteiten in artikel 23 ook een geheimhoudingsplicht (mededelingsverbod) voor instellingen die de beschikking hebben over bepaalde Wwft-informatie. Dit mededelingsverbod wordt voorgeschreven in de vierde anti-witwasrichtlijn, die in de Wwft is geïmplementeerd.51 In bepaalde gevallen kan de informatie waar het om gaat van nut zijn voor een samenwerkingsverband. Om die reden wordt voorgesteld om in artikel 23aa een uitzondering op het mededelingsverbod op te nemen, die het mogelijk maakt dat instellingen gegevens verstrekken aan een samenwerkingsverband dat valt onder de WGS.

Op grond van artikel 39, tweede lid, vierde anti-witwasrichtlijn, kan die verstrekking alleen plaatsvinden aan bevoegde autoriteiten of voor rechtshandhavingsdoeleinden. Verstrekking door een instelling aan een samenwerkingsverband dat valt onder de WGS zal daaraan dan ook telkens moeten voldoen. Dit wordt in het systeem van de WGS ondervangen doordat in het kader van de vraag of een instelling kan toetreden wordt nagegaan wat de mogelijkheden en voorwaarden zijn voor verstrekking. Als op grond van de richtlijn geen uitwisselingsmogelijkheden bestaan, zal een instelling de informatie die valt onder de geheimhoudingsplicht van artikel 23 niet in het samenwerkingsverband kunnen delen.

Artikel 4.12 (wijziging Wet Bibob)

Dit betreft een wetstechnische actualisering om op de juiste wijze te verwijzen naar de RIEC’s.

Deze toelichting wordt ondertekend mede namens de Minister voor Rechtsbescherming.

De Minister van Justitie en Veiligheid, F.B.J. Grapperhaus