Algemene Verordening Gegevensbescherming (AVG) en meldplicht datalekken
AVG
De AVG heeft als doel de privacy van inwoners te beschermen en hen meer zeggenschap te geven over de verwerking van hun persoonsgegevens. De Autoriteit Persoonsgegevens (AP) houdt toezicht op de naleving van de AVG. Gemeenten zijn wettelijk verplicht een functionaris voor de gegevensbescherming (FG) aan te stellen. De FG ziet toe op de naleving van de privacywetgeving binnen de gemeentelijke organisatie en adviseert over een zorgvuldige omgang met persoonsgegevens. In 2026 zal er een jaarplanning Privacy 2027 worden opgesteld. In deze planning worden de aanbevelingen uit de in 2026 uitgevoerde privacy-scan meegenomen.
Meldplicht datalekken
Bij een datalek gaat het om toegang tot of vernietiging, verlies, wijziging of vrijkomen van persoonsgegevens zonder dat dit de bedoeling is. Een ontdekt datalek dient binnen 72 uur te worden gemeld bij de AP. Voor de meldplicht datalekken heeft de gemeente een procedure vastgesteld.