Schriftelijke vraag nr. 7-287

van Peter Van Rompuy (CD&V) d.d. 17 januari 2020

aan de minister van Digitale Agenda, Telecommunicatie en Post, belast met Administratieve Vereenvoudiging, Bestrijding van de sociale fraude, Privacy en Noordzee

Algemene verordening gegevensbescherming (AVG) - Handhaving door de Gegevensbeschermingsautoriteit

Gegevensbeschermingsautoriteit
officiële statistiek
eerbiediging van het privé-leven

Chronologie

Vraag nr. 7-287 d.d. 17 januari 2020 : (Vraag gesteld in het Nederlands)

Motivering van het transversale karakter van de schriftelijke vraag: de handhaving van de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) is een gedeelde bevoegdheid.

De Gegevensbeschermingsautoriteit is een onafhankelijk orgaan dat onder andere toeziet op de naleving van de algemene verordening gegevensbescherming (AVG) die op 25 mei 2018 in werking is getreden.

Daarom volgende vragen:

1) Hoeveel onderzoeken naar schendingen van de AVG werden door de Gegevensbeschermingsautoriteit reeds opgestart? Graag kreeg ik:

– een oplijsting per maand;

– een oplijsting per provincie;

– over welke entiteiten het gaat (natuurlijke personen, overheid, VZW, NV, enz.);

– op basis waarvan de onderzoeken werden opgestart (eigen initiatief, ontvangen klacht, enz.).

2) Hoeveel onderzoeken naar schendingen van de AVG werden door de Gegevensbeschermingsautoriteit afgerond? Wat waren de conclusies en gevolgen van de afgeronde onderzoeken?

3) Hoe beoordeelt de geachte minister deze cijfers in functie van handhaving van de AVG in de toekomst?

Antwoord ontvangen op 19 februari 2020 :

1) Als algemene opmerking geeft de Gegevensbeschermingsautoriteit graag mee dat de cijfers voor 2019 en 2020 nog niet finaal zijn. Bepaalde dossiers zijn nog niet volledig afgewerkt of gaan nog door het finale controlemechanisme. Wijzigingen ten opzichte van het jaarverslag zijn dus nog mogelijk.

– een oplijsting per maand;

Hiervoor wordt een onderscheid gemaakt tussen drie verschillende soorten dossiers. Enerzijds zijn er informatiedossiers, die meestal gebaseerd zijn op vragen van burgers waarop een antwoord wordt gegeven. Daarnaast zijn er bemiddelingen en klachten, waar de Gegevensbeschermingsautoriteit tussenkomt in een geschil tussen meerdere partijen, op vraag van één van de partijen. Als laatste zijn er ook controledossiers, dit zijn controles uitgevoerd door de inspectiedienst.

1. Informatiedossiers

2) Bemiddelingen en klachten

3) Inspecties

–een oplijsting per provincie;

De Gegevensbeschermingsautoriteit beschikt niet over dergelijke cijfers.

– over welke entiteiten het gaat (natuurlijke personen, overheid, VZW, NV, enz.);
De Gegevensbeschermingsautoriteit beschikt niet over dergelijke cijfers.

– op basis waarvan de onderzoeken werden opgestart (eigen initiatief, ontvangen klacht, enz.).
Onderzoeken kunnen op verschillende manieren worden opgestart. Informatiedossiers en bemiddelingen en klachten starten in beginsel steeds vanuit een vraag van een burger of onderneming. Hierop bestaat echter wel de uitzondering van monitoringsbrieven, zijnde brieven die worden verzonden op initiatief van de Gegevensbeschermingsautoriteit naar aanleiding van informatie die haar via andere kanalen (bv. de pers) werd bezorgd. Tot op heden werden er 13 dergelijke dossiers opgestart.

Inspecties kunnen op verschillende manieren worden opgestart, zoals beschreven in artikel 63 van de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit. Inspecties kunnen zowel deel uitmaken van een klachtdossier als op zichzelf worden opgestart.

2) Enkel voor informatiedossiers en bemiddelingen en klachten zijn op dit moment specifieke cijfers voor handen:

1. Informatiedossiers

2. Bemiddelingen en klachten

3) Uit de cijfers blijkt duidelijk dat diverse partijen hun weg vinden naar de Gegevensbeschermingsautoriteit om hun rechten te laten gelden. De eerste 18 maanden van de toepassing van de Algemene Verordening Gegevensbescherming zijn echter misschien niet volledig representatief vermits de Gegevensbeschermingsautoriteit zich tot de aanstelling van het nieuwe directiecomité door de Kamer in een transitieperiode bevond en het directiecomité pas recent zijn strategisch plan heeft aangenomen. Het heeft dus eventjes geduurd maar ik ben ervan overtuigd dat de Gegevensbeschermingsautoriteit nu op kruissnelheid komt en ten volle en rigoureus haar nieuwe bevoegdheden zal uitoefenen.