RIB Jaarverslag Gegevensbescherming 2025

Raadsinformatiebrief

Datum

26 mei 2026

Zaaknummer Portefeuille

19483078610 Economie, financiën, dienstverlening J.H.M. Goijaarts

Onderwerp

Jaarverslag Gegevensbescherming 2025

Behandeling in commissie Niet van toepassing Kennisnemen van: Het Jaarverslag Gegevensbescherming 2025 Aanleiding Sinds de invoering van de Algemene Verordening Gegevensbescherming (AVG) en de Wet politiegegevens (Wpg), is de Functionaris Gegevensbescherming (FG) voor gemeenten de onafhankelijke toezichthouder op de naleving van de AVG, de Wpg, gerelateerde wetgeving en beleidsafspraken. De FG houdt toezicht op de naleving, adviseert de gemeente en brengt jaarlijks verslag uit aan het college. Dit verslag geeft inzicht in hoe de gemeente Meierijstad omgaat met privacy en gegevensbescherming en voldoet aan wettelijke verplichtingen binnen de AVG (Algemene Verordening Gegevensbescherming) en de Wpg (Wet politiegegevens). Op grond van de Gemeentewet artikel 169 lid 2 en gewenste transparante informatievoorziening biedt het college dit jaarverslag aan de raad. Kernboodschap Gegevensbescherming (AVG) Het jaarverslag van de Functionaris Gegevensbescherming (FG) laat zien hoe de gemeente in 2025 omging met privacy en gegevensbescherming. De belangrijkste conclusie is dat de gemeente goed scoort op technische maatregelen. Ook op het gebied van organisatorische maatregelen zijn er in 2025 belangrijke stappen gezet. Er is een nieuw strategisch beleid voor zowel informatieveiligheid & privacy als voor AI op- en vastgesteld.

Het beleid biedt de organisatie de strategische kaders en een kapstok om met aandacht voor naleving deze onderwerpen verder vorm te geven. Het huidige privacyvolwassenheidsniveau van de organisatie is het afgelopen jaar ook in kaart gebracht. De resultaten worden gebruikt om de ambities op dit vlak te verwezenlijken. Door actief aan de slag te gaan met de kritische en risicovolle processen kunnen bestaande en nieuwe privacyrisico’s proactief en preventief aangepakt worden. Een positief voorbeeld hiervan is het project Gegevensverstrekking BRP. Binnen dit project wordt er actief gekeken naar de huidige

inrichting en de toegepaste beveiligings- en privacymaatregelen voor het verstrekken en bewaren van Basisregistratie Personen (BRP) gegevens. Ook AI wordt risico gebaseerd opgepakt en geïmplementeerd binnen de organisatie. Er is beleid, er worden AI-geletterdheidstrainingen gegeven en er is een gecoördineerd team waar de Chief Information Security Officer (CISO) onderdeel van uitmaakt. Daarnaast heeft dit team een open dialoog met de directie en het bestuur op het gebied van technologische ontwikkelingen. Kernboodschap Wpg De FG houdt ook toezicht op hoe de gemeente de Wet politiegegevens (Wpg) naleeft. Hiervoor zijn in 2025 belangrijke stappen gezet. De FG-rapportage ziet op de acties en maatregelen toe, die in 2025 zijn genomen om de doelstellingen en beginselen uit de Wet politiegegevens (Wpg) te behalen en te borgen. De gemeente is, op basis van de Wpg, wettelijk verplicht jaarlijks een interne audit uit te voeren en eens per vier jaar een externe audit uit te laten voeren door een onafhankelijke, gekwalificeerde auditor. De Wpg-audit is een wettelijke verplichting om de naleving van de wet te waarborgen, waarbij de resultaten van de externe audit moeten worden gerapporteerd aan de Autoriteit Persoonsgegevens (AP). In 2025 is er een externe audit over de jaren 2021 tot en met 2024 uitgevoerd.

Aan de hand van de resultaten uit de externe audit wordt er in 2026 een aangescherpt verbeterplan met verbetermaatregelen opgesteld. Het team Vergunningen, Toezicht en Handhaving (VTH) heeft deze verbetermaatregelen uit eerdere interne audits opgepakt. Dit heeft geleid tot een hogere score in 2025. Verder worden in de externe audit ook organisatorische en technische verbetermaatregelen benoemd die niet direct zorgen voor een veiligere verwerking van politiegegevens. De gemeente kan hierin risico gebaseerde keuzes maken. Communicatie Niet van toepassing Participatie Niet van toepassing Duurzaamheid Hoe draagt de informatie uit deze Raadsinformatiebrief bij aan de duurzaamheidsdoelen?

Niet van toepassing

Doel

Toelichting

CO2-neutraal

Fossielvrij door besparen en duurzame warmte en opwek Eerlijke en duurzame handel en bedrijfsvoering Minder CO2-uitstoot en gebruik van materialen door kringlopen te sluiten

MVO Circulair

Zaaknummer 19483078610

Positieve invloed

Pagina 2 van 3

Negatieve invloed

datum 26 mei 2026

Schone lucht

Gezondheidswinst door minder schadelijke uitstoot Klimaatbestendig Mensen en omgeving bestand tegen extremer weer Biodiversiteit Behoud soorten is verplicht, verbetering waar mogelijk Heb je alternatieven overwogen of belangen afgewogen? Financiën Niet van toepassing Planning Volgend jaar wordt in Q2 het FG-jaarverslag over 2026 met de Raad gedeeld. Bijlage(n) • Jaarverslag Gegevensbescherming 2025 Ter inzage documenten

Met vriendelijke groet,

Zaaknummer 19483078610

Pagina 3 van 3

datum 26 mei 2026