Hoewel de Autoriteit Persoonsgegevens (AP) in mijn ogen een zeer ineffectieve overheidsorganisatie op het gebied van handhaving is (eerdere blog postings over dit onderwerp), komen er ook goede dingen uit de koker van deze organisatie. Voor zover mij bekend gaat het dan uitsluitend om beleidsdocumenten, en ik wil het vandaag hebben over het document: Handvatten betekenisvolle menselijke tussenkomst. Het gaat bij dit document om één artikel van de AVG, artikel 22:

De betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft.

(meer…)

Dit zegt de Autoriteit Persoonsgegevens (AP) over haar kerntaak:

Alle mensen hebben recht op bescherming van hun persoonsgegevens. Het is zelfs een grondrecht. De Autoriteit Persoonsgegevens (AP) is de onafhankelijke toezichthouder in Nederland die zich sterk maakt voor dit recht. En die zorgt dat iedereen zich aan de privacywetgeving houdt.

Dit zegt het noyb over de Nederlandse toezichthouder:

Having imposed fines in 6.84% of all cases (counting both complaints and own-initiative investigations) between 2018 and 2023, the Slovakian DPA is leading the statistics. It is followed by Bulgaria (4.19%), Cyprus (3.12%), Greece (2.65%) and Croatia (2.54%). At the other end of the spectrum, the Dutch authority has issued fines in 0.03% (!) of all cases, closely followed by France (0.10%), Poland (0.18%), Finland (0.21%), Sweden (0.25%) and of course Ireland (0.26%).

Deze twee beelden, die van het AP en van nyob, liggen dus nogal ver uit elkaar. En daarom is het goed om te weten dat deze week een evaluatie is gepubliceerd (uitgevoerd in opdracht van de AP…), waar het FD over zegt Autoriteit Persoonsgegevens voert kerntaken niet goed uit:

De Autoriteit Persoonsgegevens laat steken vallen met de uitvoering van sommige van haar belangrijkste taken. Bedrijven krijgen daardoor soms onverwacht boetes. Ook duurt het veelal te lang voordat klachten over het gebruik van persoonsgegevens in behandeling worden genomen.

Voor het onderzoek werden onder andere privacyjuristen, ICT-bedrijven, banken en brancheverenigingen gevraagd hun visie te geven op de AP.

(meer…)