Verkennende analyse: Naleving van de AVG door overheden

Het rapport gaat over onderzoek in opdracht van het Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC). Het onderzoekt de verwerking van de persoonsgegevens door overheden volgens de normen van de Algemene Verordening Gegevensbescherming (AVG).

Governance en verslaggevingVeranderende wet- en regelgevingPersoneel, diversiteit en behoud van talentCybersecurity en gegevensbeveiliging

Waarom deze indeling: Negen overheidsorganisaties, waaronder een ministerie, drie zelfstandige bestuursorganen, drie gemeenten en een waterschap, zijn onderzocht op de naleving van de Algemene verordening gegevensbescherming. Alle hebben privacybeleid en werken volgens het three lines of defence-model, maar bij gemeenten en het departement delft het privacybelang in de afweging tegen beleidsdoelen soms het onderspit, waardoor verwerkingen starten zonder tijdige effectbeoordeling of heldere grondslag. Door krapte op de arbeidsmarkt zijn privacyfuncties lastig te bezetten, vloeien de tweede en derde lijn in elkaar over en komt de onafhankelijke rol van de functionaris voor gegevensbescherming onder druk. De Autoriteit Persoonsgegevens heeft voor het systeemgerichte toezicht op de gehele overheidssector twee medewerkers beschikbaar en koppelt meldingen van datalekken niet terug.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Rijksbreed

Bron

Onderzoeken en evaluaties: Pro Facto

Toegepaste standaard

Extern onderzoek

Datum

2023-02-09

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026