Toezeggingenregister jrk 2024 versie feb 2026
Tekst van het document
Stand van zaken betreffende Toezeggingen door het college aan de Rekeningencommissie inzake jaarrekeningonderzoek 2024 Versie: 5 (update van RIS323183), resp. RC/2025.53, RC/2025.60, RC/2026.02) Datum: 6 februari 2026
RC/2026.08
Legenda:
De uitvoering van de toezegging is nog onderhanden of de termijn is nog niet verstreken.
✓
De toezegging is gestand gedaan.
De toezegging is nog niet nagekomen. Nr
Deadline
Toezegging
A
31-12-‘25
Onderzoek interne weerbaarheid tegen ondermijning De wethouder meldt dat het onderzoek tot zijn spijt niet heeft plaatsgevonden als gevolg van capaciteitsproblemen. Het voornemen is om het project ‘weerbaar ambtenarenapparaat’ alsnog te doen. De wethouder heeft toegezegd het plan van aanpak daarvoor nog in 2025 naar de Rekeningencommissie te sturen.
Nr
Deadline
Toezegging
2
31-03-‘26
Verbetering procesbeschrijvingen In 2024 heeft de gemeentelijke organisatie gewerkt aan gedetailleerde procesbeschrijvingen voor de financiële administratie en de uitvoering daarvan. Het doel is om in 2025 alle benodigde werkzaamheden en afspraken te hebben beschreven en in uitvoering te hebben genomen. De gemaakte werkafspraken zorgen voor een meer uniforme gemeentebrede aanpak van de uitvoering van de werkzaamheden. De Rekeningencommissie wil na afronding van het project eind 2025 worden bijgepraat over de resultaten ervan. Het college onderschrijft het belang van actuele en kwalitatief toereikende procesbeschrijvingen voor de financiële administratie. Het doel is inderdaad om deze eind 2025 gereed te hebben. Het college praat u hier, begin 2026, graag over bij.
1
pag.1
10
pag.1
11
Stand van zaken en aandachtspunten
PoHo
Volgens ambtelijk verkregen informatie wordt het plan van aanpak naar verwachting in de tweede helft van maart 2026 naar de Rekeningencommissie gestuurd.
OJSD
Stand van zaken en aandachtspunten
Te betrekken bij het onderzoek naar de jaarrekening 2025.
pag./par.: pagina of paragraaf in het RC-rapport over de jaarrekening van 2024 (RIS322684) waar de desbetreffende toezegging wordt genoemd
RC/2026.02 Rekeningencommissie
Update Toezeggingenoverzicht januari 2025
pag.1
Pagina 2 van 4
Nr
Deadline
Toezegging
11
31-12-‘25
Indicatoren: toelichten afwijkingen van meer dan 10% In de eerstvolgende versie van de financiële verordening zal worden opgenomen dat een afwijking tussen begroting en verantwoording van meer dan 10% moet worden toegelicht in de programmarekening.
16
De nieuwe verordening is 4 december 2025 ontvangen (RIS323961). De toegezegde aanpassing is verwerkt in artikel 3:4, zesde lid).
19
31-12-‘25
Achterstanden in compliance gegevensbescherming: de FG concludeert in zijn jaarverslag dat de gegevensbescherming binnen de gemeente nog niet in control of compliant is. De FG waarschuwt dat nieuwe ontwikkelingen als AI een extra risico voor de gemeente vormen, omdat een aantal basisonderwerpen niet op orde is. De Rekeningencommissie wil alsnog worden geïnformeerd over het concrete aantal van de grootschalige en risicovolle verwerkingen dat per 13 mei 2026 een afgeronde DPIA zal hebben en hoe lang het daarna nog duurt voordat de rest van de DPIA’s is afgerond. De Rekeningencommissie heeft het college gevraagd een overzicht van uitgevoerde DPIA’s te verstrekken. De Wethouder kan toezeggen voor het eind van het jaar in het nog te publiceren verwerkingsregister ook op te nemen of een DPIA voor de betreffende verwerking verplicht is en of deze is uitgevoerd, onderhanden is of nog moet gebeuren. Op basis van dit verwerkingsregister kan worden gezegd hoe groot de werkvoorraad van grootschalige en risicovolle verwerkingen is.
35
Het college heeft de stand van zaken op 27 januari 2026 per brief (RIS324454) nader toegelicht: “In het intern verwerkingsregister is voorzien in statusvelden, waarin voor elk proces wordt aangegeven of een proces DPIA-plichtig is en zo ja, of de DPIA aanwezig is, wordt uitgevoerd of nog moet worden uitgevoerd. In het openbaar register van verwerkingen (zie ook de toelichting bij de andere toezeggingen) is voorzien in een statusveld waarin aangegeven wordt dat er een DPIA aanwezig is, of dat een DPIA niet nodig is. Op basis van het intern verwerkingsregister kan ook getalsmatig inzicht worden verschaft. Er zijn op dit moment in totaal 656 processen bekend. Daarvan zijn er 225 beoordeeld middels een DPIA in december 2025. Er zijn nog 159 processen die nog niet beoordeeld zijn via een DPIA, terwijl dat wel is vereist. Van de 656 processen zijn er naar verwachting 272 niet DPIA-plichtig. De huidige werkvoorraad omvat dus 159 processen (peildatum: december 2025). Hierbij is het belangrijk om aan te geven dat de werkvoorraad 159 processen omvat, maar dit niet automatisch betekent dat er ook 159 DPIA’s nodig zijn. Zoals eerder is toegelicht kunnen sommige processen worden gebundeld en is daar één DPIA voor nodig. Daarnaast vermeld ik graag dat DPIA’s periodiek geëvalueerd worden, waarna mogelijk herziening nodig is. Ook kunnen processen veranderen.
Hierdoor kan de voorraad na verloop van tijd ook weer groter worden. Daarover is op voorhand echter geen harde schatting te geven.”
✓
✓
Stand van zaken en aandachtspunten
Te betrekken bij het onderzoek naar de jaarrekening 2025. In de termijnplanning opgenomen voor behandeling op 13 mei 2026.
20
01-05-‘26
Informatievoorziening over opvolging van aanbevelingen FG: de Rekeningencommissie wil voortaan gedetailleerder worden geïnformeerd over de opvolging van bevindingen en aanbevelingen die in het voorgaande jaarverslag waren opgenomen, zodat duidelijker wordt wat de voortgang is. In de Collegereactie op het Jaarverslag van de FG zal het college voortaan ook de aanbevelingen van de eerdere jaren opnemen, zodat er een gedetailleerd overzicht ontstaat over de opvolging van de bevindingen en aanbevelingen.
35
Te betrekken bij het onderzoek naar de jaarrekening 2025. In de termijnplanning opgenomen voor behandeling op 13 mei 2026.
RC/2026.02 Rekeningencommissie
Update Toezeggingenoverzicht januari 2025
Nr
Deadline
Toezegging
21
01-05-‘25
Dashboards privacybeleid: in sommige gevallen bestonden nog onduidelijkheden over rollen en verantwoordelijkheden. De proceseigenaar is (ook) verantwoordelijk voor de bescherming van persoonsgegevens, maar is zich daar niet altijd voldoende van bewust. Daarom is in het privacybeleid een governancestructuur vastgelegd dat is uitgewerkt in procedures. Er zijn dashboards gemaakt voor verschillende kengetallen. De Rekeningencommissie wil dat ook de raad wordt geïnformeerd door middel van deze dashboards. In 2026 zullen op basis van de GRC-tool rapportages worden opgesteld, die ook met de raad kunnen worden gedeeld.
pag.1
35
Pagina 3 van 4
Stand van zaken en aandachtspunten
Het college heeft de stand van zaken op 27 januari 2026 per brief (RIS324454) nader toegelicht: “Met het vervolmaken van het intern verwerkingsregister, grotere eenduidigheid in de definities en het steeds beter op orde hebben van de governance, kan ook beter gerapporteerd worden aan u. Vanaf 2026 ontvangt uw raad daarom jaarlijks een rapport over de opvolging en stand van zaken inzake privacy; samen met het verslag van de FG. Deze rapportage bevat de volgende kengetallen: KPI
Toelichting
Register van verwerkingen
Aantal opgenomen processen dat van volledige informatie is voorzien. Aantal processen waarvoor een DPIA is uitgevoerd, aantal processen waarvoor geen DPIA nodig is en aantal processen waarvoor nog een DPIA moet worden vastgesteld.
DPIA’s (na bundeling van processen)
Totaal aantal vereiste DPIA's. Aantal DPIA's dat nog onderhanden is. Aantal afgeronde DPIA's.
Privacyovereenkomsten
Aantal privacy-overeenkomsten die zijn gesloten. Aantal privacy-overeenkomsten die nog moeten worden vastgesteld
Datalekken
Aantal meldingen van (vermoedde) datalekken, hoeveel daarvan gemeld zijn aan de AP en hoeveel daarvan buiten de termijn zijn gemeld.
Verzoeken van betrokkenen
Aantal ontvangen AVG-verzoeken en aantal daarvan die niet tijdig zijn afgehandeld.
Net als bij de vorige toezegging is het ook hier belangrijk om te weten dat in de privacy verantwoording aan de raad soms getallen voorkomen die niet direct lijken aan te sluiten op getallen in andere rapportages (bijvoorbeeld FG-rapportages of deelrapportages op specifieke onderwerpen). Dat komt omdat er verschillen kunnen zijn in definities, grondslagen en peildata. Dat kan een-op-een vergelijking van aantallen processen en aantallen verwerkingen lastig maken, zeker zonder uitgebreide toelichting. Het streven is om in 2026 steeds meer eenduidigheid in de registratie en rapportage van deze gegevens te realiseren, waardoor verschillen wel steeds beter verklaarbaar worden.”
Te betrekken bij het onderzoek naar de jaarrekening 2025. In de termijnplanning opgenomen voor behandeling op 13 mei 2026.
RC/2026.02 Rekeningencommissie
Update Toezeggingenoverzicht januari 2025
Nr
Deadline
Toezegging
22
31-12-‘26
Publicatie DPIA’s: de Rekeningencommissie vraagt het college een openbaar register van DPIA’s te maken, naar analogie van het algoritmeregister. Het openbaar maken van DPIA’s en een register daarvan is in tegenstelling tot het algoritme register geen wettelijke verplichting. Voor de verwerkingen waarvoor een DPIA noodzakelijk is zal op termijn in het gepubliceerde verwerkingsregister (dat op dit moment in onderhoud is) aangegeven worden of er een DPIA is uitgevoerd.
✓
pag.1
35
Pagina 4 van 4
Stand van zaken en aandachtspunten
Het college heeft de stand van zaken op 27 januari 2026 per brief (RIS324454) nader toegelicht: “De gemeente wil transparant zijn en heeft daarom een openbare versie van het verwerkingsregister1 gepubliceerd op het Haagse dataplatform2 . Dit is niet wettelijk verplicht. In het huidig openbaar register zijn, zoals eerder toegelicht, vooralsnog alleen de processen opgenomen die zijn beoordeeld door middel van een DPIA. De vervolgstap is om het openbaar register in het eerste kwartaal van 2026 aan te vullen met processen die niet DPIA-plichtig zijn, na een interne beoordeling door proceseigenaren en het ECP op volledigheid en juistheid. Processen waarvoor nog een DPIA moet worden opgesteld, worden niet in het openbaar register vermeld vanwege de eerdergenoemde (exploitatie)risico’s. Deze worden wel opgenomen in het intern verwerkingsregister en de aantallen worden wel vermeld in de rapportages. De gemeente heeft hiermee gekozen voor een zorgvuldige aanpak, waarbij we uitsluitend getoetste processen publiceren. Zo zorgen we ervoor dat we zo transparant mogelijk zijn over de persoonsgegevens die we verwerken en tegelijkertijd kwetsbaarheden adequaat willen beschermen. Dit komt ook tegemoet aan de transparantieregel die in de AVG staat.”
Te betrekken bij het onderzoek naar de jaarrekening 2025. In de termijnplanning opgenomen voor behandeling op 13 mei 2026.
23
31-12-‘25
✓ 25
✓ 1
Bevindingen nieuwe Wpg-audit in 2025: de voortgang van de verbetering van de gegevensbeheersing in het kader van de Wpg wordt dit jaar in een nieuwe audit onderzocht. De Rekeningencommissie wil de uitkomsten van deze audit van het college ontvangen. Naar verwachting kan het college voor het eind van dit jaar de uitkomsten van deze audit delen met de Raad.
35
Het college heeft de auditverslag met begeleidende brief op 20 januari 2026 naar de commissie Bestuur gestuurd (RIS324412).
Programma doelmatigheidsonderzoeken:de raad ontvangt het onderzoeksrapport van het DDO Dienstverlening begin van het vierde kwartaal van 2025, nadat het door het college is vastgesteld. De overige onderzoeken worden opgepakt en zodra die zijn afgerond zal de raad over de uitkomsten worden geïnformeerd.
37
Op 16 december 2025 is het doelmatigheids- en doeltreffendheidsonderzoek naar de Visie Digitalisering en Dienstverlening 2020-2023 naar de raad gestuurd (RIS324195).
pag./par.: pagina of paragraaf in het RC-rapport over de jaarrekening van 2024 (RIS322684) waar de desbetreffende toezegging wordt genoemd