Raadsvoorstel Privacybeleid

Raadsvoorstel Onderwerp: Privacybeleid gemeente Barendrecht

College van burgemeester en wethouders 11 november 2025

Zaaknummer 2025-081417

Portefeuillehouder Margo Stolk

Commissie algemene zaken en financiën bd 8 december 2025

Openbaar

Opsteller: Philippe van Kraaij

Gemeenteraad 16 december 2025

Geadviseerd besluit 1. Het Privacybeleid gemeente Barendrecht 2025–2027 vast te stellen.

Raadsvoorstel Inleiding Omdat de gemeente Barendrecht persoonsgegevens verwerkt van (vrijwel) alle inwoners, medewerkers en derden, is het noodzakelijk een gegevensbeschermingsbeleid of privacybeleid te hebben. Die verplichting vloeit voort uit artikel 24 AVG. Met dit voorstel voldoet de gemeente aan deze verplichting. Het uitgangspunt dat de gemeente Barendrecht hanteert is dat de verwerking van persoonsgegevens ten dienste van de mens staat. Het recht op bescherming van persoonsgegevens heeft geen absolute gelding, maar wordt beschouwd in relatie tot de functie ervan in de samenleving. Door de ontvlechting van de BAR-organisatie en de overgang naar de BedrijfsvoeringsPartner is actualisatie van het privacybeleid noodzakelijk. Het nieuwe beleid 2025–2027 bouwt voort op het beleid van 2019, maar is strategischer van aard en sluit beter aan bij de huidige wetgeving en organisatiestructuur. Het beleid is opgesteld conform de landelijke standaard en voldoet aan de actuele eisen rond privacybescherming. Ook is het beleid aangevuld met het opnemen van technologische ontwikkelingen zoals het gebruik van algoritmen en kunstmatige intelligentie (AI), doormiddel van het benoemen van het algoritmeregister. De FG maakt jaarlijks een verslag op over haar toezicht op de AVG en biedt deze aan bij het college. Het verslag wordt ook gedeeld met de raad.

Beoogd effect • Het beleidskader geeft een beschrijving van de uitgangspunten voor afweging, gebruik en beheer van persoonsgegevens binnen de gemeente Barendrecht. • Hiermee sluit dit beleidskader aan bij betrouwbare dienstverlening, waaronder het juiste en rechtmatige gebruik van persoonsgegevens van betrokkene. • Het vaststellen van een privacybeleid conform artikel 24 van de AVG. Relatie met beleidskaders Informatieveiligheidsbeleid, AVG, Wet politiegegevens. Overleg gevoerd met N.v.t. Argumenten 1.1. Uit het bepaalde in artikel 24 AVG vloeit voort dat sommige organisaties een gegevensbeschermingsbeleid nodig hebben. Het is niet nodig dat alle organisaties die persoonsgegevens verwerken ook een dergelijk beleid hebben. De noodzaak hangt af van de aard, de risico’s voor burgers en de intensiteit waarmee persoonsgegevens worden verwerkt. Gelet op die factoren moet de gemeente Barendrecht een dergelijk beleid hebben. Wij verwerken als gemeente immers een veelheid aan persoonsgegevens van burgers en doen dat op intensieve wijze. 1.2. Het nieuwe beleid biedt een actueel kader dat aansluit bij de huidige organisatiestructuur, wettelijke verplichtingen en maatschappelijke ontwikkelingen. Ook zijn in dit beleid opgenomen de verwerking van politiegegevens (Wpg) en de inzet van AI en algoritmen.

Hiermee wordt invulling gegeven aan de gemeentelijke verantwoordelijkheid voor zorgvuldige en rechtmatige gegevensverwerking. 1.3. Door het vaststellen van dit privacybeleid leggen we de basis om door te groeien naar niveau 3 van het CIP Privacy Volwassenheidsmodel. Hiermee borgen we privacy structureel in beleid, uitvoering en verantwoording, en werken we aantoonbaar en continu aan verbetering van gegevensbescherming. 1.4.De raad stelt de kaderstellende uitgangspunten vast voor de omgang met privacy en houdt toezicht op de naleving daarvan.

2/4

Kanttekeningen 1.1 Een vastgesteld privacybeleid wil niet zeggen dat medewerkers, externen of (keten)partners altijd zorgvuldig met persoonsgegevens omgaan. Ook als het beleid wordt uitgevoerd blijven er risico’s. 1.2 Bij de toepassing van dit beleid dient steeds een zorgvuldige belangenafweging plaats te vinden tussen het recht op privacy en andere betrokken publieke belangen, waarbij tevens rekening wordt gehouden met de samenhang en mogelijke spanningen tussen verschillende wettelijke verplichtingen en grondrechten. Financiën N.v.t. Juridische zaken Met dit beleidskader wordt voldaan aan de wet AVG en daaruit voortvloeiende (gemeentespecifieke) wet en-regelgeving. Communicatie/participatie na besluitvorming Na besluitvorming wordt het beleid gecommuniceerd via intranet (intern) en op de website van de gemeente (extern). Uitvoering/vervolgstappen Het privacy office van de BedrijfsvoeringsPartner heeft een ‘Uitvoeringsplan AVG 2025-2027’ opgesteld, waarin mede uitvoering wordt gegeven aan het vast te stellen privacybeleid. Dit uitvoeringsplan is vastgesteld in het CMT. Evaluatie/monitoring Dit beleid is gegrond op artikel 24 AVG. Daarin is eveneens een evaluatieplicht opgenomen, omdat de wijze waarop gegevens worden verwerkt en de regels op grond waarvan dit plaatsvindt naar de aard aan verandering onderhevig is.

Hieruit volgt de voorgeschreven duur van dit beleid (tot eind 2027) waarna dit opnieuw in herziene vorm moet worden vastgesteld door verwerkingsverantwoordelijke. Ook vindt er toezicht op de naleving van gegevensbescherming plaats door de functionaris gegevensbescherming, welke hiervan ieder jaar een jaarverslag opmaakt. Evaluatie en aanpassing maken dus vast onderdeel uit van dit beleid.

Bijlagen 1. Privacybeleid gemeente_Barendrecht.docx

3/4

CONCEPT RAADSBESLUIT Onderwerp: Privacybeleid gemeente Barendrecht

Gemeenteraad: 16 december 2025

Zaaknummer:

Commissie algemene zaken en financiën bd 8 december 2025

De raad van de gemeente Barendrecht, gelezen het voorstel van het college van burgemeester en wethouders op 11 november 2025, gezien het advies van College van burgemeester en wethouders op 11 november 2025, gezien het advies van Commissie Algemene Zaken en Financiën BD op 8 december 2025 gelet op Artikel 24 Algemene Verordening Gegevensbescherming.

BESLUIT: 1. Het Privacybeleid gemeente Barendrecht 2025–2027 vast te stellen.

4/4