| Ingediend | 8 juni 2018 |
|---|---|
| Beantwoord | 11 juli 2018 (na 33 dagen) |
| Indiener | Attje Kuiken (PvdA) |
| Beantwoord door | Sander Dekker (minister zonder portefeuille justitie en veiligheid) (VVD) |
| Onderwerpen | recht staatsrecht |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2018Z10844.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20172018-2731.html |
Ja.
In het rapport van de consumentenbond gaat het over zowel de naleving van de recent ingevoerde AVG als de in 2012 gewijzigde e-privacyrichtlijn. Het is goed dat de consumentenbond namens de Nederlandse consument bedrijven scherp houdt op de naleving van de privacy wetgeving.
De Autoriteit Persoonsgegevens heeft bevestigd dat in zijn algemeenheid geldt dat voor het plaatsen van tracking cookies vooraf toestemming moet worden gevraagd aan websitebezoekers.
De Autoriteit Persoonsgegevens is een onafhankelijke toezichthouder die zelf haar toezichtprioriteiten stelt. Het is daarom niet aan mij om een oordeel te vellen over de prioriteitstelling van de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens heeft onlangs haar toezichtkader voor de jaren 2018 en 2019 uitgebracht waarin zij helder uiteenzet waarop zij de komende tijd prioriteit legt.2
In het aangehaalde rapport van de consumentenbond wordt gesproken over 150 bekende websites, websites in verschillende sectoren die zich soms in zijn geheel maar bij sommige ook in mindere mate richten tot de Nederlandse consument. Nederland kent volgens de Stichting Internet Domein Registratie Nederland thans al ruim 5,8 miljoen websites die zich richten op Nederland. Het aantal websites wereldwijd is hier logischerwijs een veelvoud van. Dit dwingt de toezichthouders tot het maken van keuzes ten aanzien van de inzet van hun handhavingscapaciteit. Het staat de toezichthouders vrij hier hun eigen keuzes in te maken en af te wegen tegen andere problemen.
Desgevraagd licht de Autoriteit Consument en Markt haar keuze toe: de Autoriteit Consument en Markt heeft zich na de invoering van de cookiewet eerst gericht tot 150 websites van de overheid3, gevolgd door de uitgevers van de grootste en populairste websites in Nederland.4 Daarbij ging het om duizenden van de populairste websites in Nederland. Het toezicht van de Autoriteit Consument en Markt heeft zich daarna gefocust op websites waar de privacy van de consument extra belangrijk is. Bijvoorbeeld ten aanzien van de website Stemwijzer die politieke voorkeuren van bezoekers verwerkte5 en gezondheidswebsites6, die medische gegevens van bezoekers verwerkten. De Autoriteit Consument en Markt heeft alle voornoemde overtredingen doen beëindigen.
De Autoriteit Persoonsgegevens moet net als andere toezichthouders keuzes maken in haar toezicht. Naar mijn mening is de Autoriteit Persoonsgegevens op dit moment voldoende toegerust voor haar taken. Het Ministerie van Justitie en Veiligheid en de Autoriteit Persoonsgegevens monitoren zorgvuldig of de taken van de Autoriteit Persoonsgegevens en het benodigde budget met elkaar in de pas lopen.
De verantwoordelijkheid voor het (tijdig) voldoen aan de AVG ligt bij de desbetreffende overheidsorganisaties, dat geldt ook voor de Belastingdienst. De Belastingdienst heeft mij laten weten dat is gekozen om per 25 mei 2018 een basisniveau van naleving van de AVG te realiseren en in beeld te hebben welke maatregelen nog genomen moeten worden om duurzaam in lijn te komen en blijven met de AVG. Gelet op de aard en omvang van de gegevensverwerkingen bij de Belastingdienst kan ik mij de keuze voor een dergelijke benadering voorstellen. Uit een beoordeling van deze aanpak door de Auditdienst Rijk blijkt dat daarmee alle onderdelen uit het door de Autoriteit Persoonsgegevens opgestelde 10-stappenplan voor implementatie van de AVG afgedekt zijn. Een oordeel over deze aanpak ligt uiteindelijk bij de Autoriteit Persoonsgegevens als toezichthouder voor de AVG.
Ook het waarborgen van een veilige verwerking van persoonsgegevens is primair een aangelegenheid van de Belastingdienst zelf. De Belastingdienst heeft adequate technische en organisatorische maatregelen genomen voor informatiebeveiliging, in lijn met de rijksbreed geldende regels. De Belastingdienst is dan ook van mening dat gegevens goed beveiligd zijn.
Overheidsorganisaties dienen er inderdaad voor te zorgen dat zij tijdig en volledig aan de AVG voldoen. Dat zal op 25 mei jl. – de datum waarop de AVG in werking trad – nog niet overal het geval zijn geweest. In dat geval is het voor een overheidsorganisatie zaak er serieus mee bezig te blijven en zo snel mogelijk tot een afronding van het implementatieproces te komen. Het is aan het bestuursorgaan dat voor de organisatie verantwoordelijk is, om daarvoor zorg te dragen en aan de Autoriteit Persoonsgegevens om daarop toe te zien.
De AVG geldt gelijkelijk voor alle organisaties, publiek en privaat, en zij hebben allen de plicht om aan de kaders die de AVG stelt te voldoen. Het is de eigen verantwoordelijkheid van organisaties om aan de wet te voldoen en het oordeel over de naleving ligt bij de Autoriteit Persoonsgegevens als toezichthouder.
Hierbij deel ik u mede dat de schriftelijke vragen van het lid Kuiken (PvdA) van uw Kamer aan de Minister voor Rechtsbescherming over het bericht dat twee derde van 150 populaire websites de privacywet overtreedt (ingezonden 8 juni 2018) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie is ontvangen. Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.