Wet van 19 juni 2024 tot regels omtrent gegevensverwerking door samenwerkingsverbanden (Wet gegevensverwerking door samenwerkingsverbanden)

Deze wet heeft betrekking op het gezamenlijk verwerken van gegevens door deelnemers van een samenwerkingsverband in de zin van deze wet.

Deze wet laat onverlet dat deelnemers van een samenwerkingsverband onderling gegevens kunnen blijven verwerken bij of krachtens een andere dan deze wet.

De deelnemers zijn de bij of krachtens deze wet aangewezen overheidsinstanties, overheidsorganen en private partijen.

Aanwijzing van een overheidsinstantie of overheidsorgaan als deelnemer kan geschieden, indien deelname noodzakelijk is voor het doel van het samenwerkingsverband.

Aanwijzing van een private partij als deelnemer kan geschieden, indien het doel van het samenwerkingsverband redelijkerwijze niet kan worden bereikt zonder deelname van deze private partij en indien tevens overheidsinstanties of overheidsorganen deelnemen.

De aanwijzing als deelnemer brengt geen wijziging aan in de publiekrechtelijke taken en bevoegdheden van de deelnemers.

De deelnemers vormen een samenwerkingsverband zonder rechtspersoonlijkheid.

Bij algemene maatregel van bestuur kan de deelname worden beëindigd indien deelname niet meer noodzakelijk is voor het doel van het samenwerkingsverband.

De deelnemers van een samenwerkingsverband zijn gezamenlijke verwerkingsverantwoordelijken als bedoeld in artikel 26, eerste lid, van de Algemene verordening gegevensbescherming voor de verwerking van persoonsgegevens door het samenwerkingsverband.

De deelnemers wijzen één van de functionarissen voor gegevensbescherming van de deelnemende overheidsinstanties of overheidsorganen aan die als coördinerend functionaris voor gegevensbescherming voor het samenwerkingsverband optreedt.

De deelnemers wijzen personeel aan ten behoeve van de inzet in het samenwerkingsverband, dat in dienst blijft van de betreffende deelnemers. Een private deelnemer wijst ten behoeve van de inzet in het samenwerkingsverband slechts personen aan die niet tevens worden belast met commerciële werkzaamheden voor die private partij.

Bij algemene maatregel van bestuur worden regels gesteld over:

Elke deelnemer verstrekt de bij of krachtens deze wet aangewezen categorieën van gegevens aan het samenwerkingsverband, voor zover dat noodzakelijk is voor het doel van het samenwerkingsverband, tenzij naar het oordeel van de deelnemer zwaarwegende redenen zich daartegen verzetten. Deze verplichting tot verstrekking is mede van toepassing indien een specifieke geheimhoudingsbepaling van toepassing is die het toelaat dat een ander wettelijk voorschrift daarop een uitzondering maakt.

Voor zover een specifieke geheimhoudingsbepaling van toepassing is die het niet toelaat dat een ander wettelijk voorschrift daarop een uitzondering maakt, verstrekt een deelnemer de gegevens op grond van de volgende uitzonderingen:

Het eerste lid is mede van toepassing op persoonsgegevens van strafrechtelijke aard.

Onverminderd artikel 20, derde lid, van de Wet politiegegevens, verstrekt de rijksbelastingdienst, bedoeld in artikel 3 van de Algemene wet inzake rijksbelastingen, geen gegevens aan deelnemers voor zover dit private partijen zijn.

Het samenwerkingsverband verwerkt gezamenlijk gegevens ten behoeve van een bij of krachtens deze wet vastgestelde doelstelling van zwaarwegend algemeen belang.

Het eerste lid is mede van toepassing op persoonsgegevens van strafrechtelijke aard.

Tenzij naar het oordeel van een of meer deelnemers op wier gegevens de resultaten zijn gebaseerd zwaarwegende redenen zich daartegen verzetten, worden de resultaten van de verwerking binnen het samenwerkingsverband verstrekt aan een of meer deelnemers, voor zover de verstrekking noodzakelijk is voor:

Tenzij een deelnemer daartegen bezwaar heeft, kunnen de resultaten van de verwerking binnen het samenwerkingsverband aan een derde worden verstrekt, voor zover de verstrekking bij of krachtens deze wet van een grondslag is voorzien, de verstrekking door de rechtmatigheidsadviescommissie, bedoeld in artikel 1.8, zesde lid, op rechtmatigheid is getoetst en de verstrekking noodzakelijk is voor:

Voor zover de verstrekking van bijzondere categorieën persoonsgegevens en persoonsgegevens van strafrechtelijke aard aan derden is toegestaan, vindt deze verstrekking uitsluitend plaats nadat de deelnemers die deze persoonsgegevens aan het samenwerkingsverband hebben verstrekt, hiermee hebben ingestemd.

Degenen die op grond van het eerste of het tweede lid resultaten ontvangen, koppelen daarvan ten minste jaarlijks de effectiviteit en de bruikbaarheid terug aan het samenwerkingsverband, en, indien de ontvangst van de resultaten niet tot vervolgacties heeft geleid, de redenen hiervan.

De deelnemers evalueren periodiek de gehanteerde werkwijze en, indien van toepassing, de gehanteerde patronen en indicatoren, aan de hand van de ontvangen terugkoppelingen, bedoeld in het vierde lid, ten behoeve van de verbetering van de patronen en indicatoren.

De resultaten bedoeld in het eerste en tweede lid, worden, voor zover zij mede gebaseerd zijn op gegevens van de rijksbelastingdienst, met uitzondering van de Fiscale Inlichtingen- en Opsporingsdienst, niet aan een private partij verstrekt in het kader van een gerechtvaardigd belang als bedoeld in het eerste lid, onderdeel b, en het tweede lid, onderdeel b.

Dit artikel is mede van toepassing op persoonsgegevens van strafrechtelijke aard.

De resultaten van de verwerking binnen het samenwerkingsverband kunnen worden verstrekt aan een ander samenwerkingsverband als bedoeld in deze wet, voor zover de verstrekking noodzakelijk is voor het doel van het ontvangende samenwerkingsverband en uitsluitend voor zover de deelnemers die de betreffende persoonsgegevens aan het samenwerkingsverband hebben verstrekt, daarmee instemmen. Ter vaststelling of de betrokkene bekend is bij een ander samenwerkingsverband, kunnen de deelnemers van de beide samenwerkingsverbanden identificerende en contactgegevens alsmede het burgerservicenummer van die betrokkene uitwisselen.

Bij of krachtens algemene maatregel van bestuur kunnen voorwaarden en beperkingen worden gesteld aan alle verwerkingen van gegevens op grond van deze wet.

Uitsluitend door de deelnemers geautoriseerde personen hebben toegang tot de systemen waarin de deelnemers gezamenlijk persoonsgegevens verwerken. De deelnemers onderhouden een systeem van autorisaties dat voldoet aan de vereisten van zorgvuldigheid en evenredigheid. Geautoriseerd worden slechts personen die zijn aangewezen ten behoeve van de inzet in het samenwerkingsverband en die zijn belast met:

Bij of krachtens algemene maatregel van bestuur kunnen regels worden gesteld omtrent de betrouwbaarheidsvereisten aan geautoriseerde personen als bedoeld in het tweede lid.

De deelnemers dragen zorg voor de vastlegging langs elektronische weg (logging) van bij of krachtens algemene maatregel van bestuur te beschrijven verwerkingen van persoonsgegevens in geautomatiseerde systemen van het samenwerkingsverband. De vastgelegde gegevens worden uitsluitend gebruikt voor de controle van de rechtmatigheid van de gegevensverwerking, voor interne controles, ter waarborging van de integriteit en de beveiliging van de persoonsgegevens en voor gerechtelijke procedures.

De deelnemers treffen passende organisatorische maatregelen om te waarborgen dat per geval de gegevens enkel voor het vooraf vastgestelde doel worden verwerkt.

De deelnemers stellen een rechtmatigheidsadviescommissie in, die tot taak heeft de rechtmatigheid van de verwerking van persoonsgegevens in het samenwerkingsverband structureel te beoordelen bij nieuwe verwerkingen en wijziging in verwerkingen en om voorstellen aan het samenwerkingsverband te doen om onrechtmatigheden op te lossen. Bij of krachtens algemene maatregel van bestuur kunnen regels worden gesteld omtrent de werkwijze en de samenstelling van de rechtmatigheidsadviescommissie, de wijze van benoeming en ontslag van haar leden en de instelling van één gezamenlijke rechtmatigheidsadviescommissie ten behoeve van een cluster van samenwerkingsverbanden.