Informatienotitie Raad Toezichtjaarverslag FG 2025

INFORMATIENOTITIE RAAD Onderwerp

Toezichtjaarverslag FG 2025

Zaaknummer

46482-2026

B&W vergadering

30 juni 2026

Portefeuillehouder

Dhr. R.J. (Rob) Zuidema

Behandelend ambtenaar

Geertje Wintjes

Kennis te nemen van Het Toezichtjaarverslag FG 2025 gemeente Raalte

Inleiding Het college informeert uw raad over het toezichtjaarverslag van de functionaris gegevensbescherming (FG) over 2025. De FG houdt toezicht op de naleving van de Algemene Verordening Gegevensbescherming (AVG) en rapporteert hierover rechtstreeks aan het college. Het verslag geeft een integraal beeld van de mate waarin de gemeente haar processen, beleid en uitvoering rondom gegevensbescherming op orde heeft, en bevat aanbevelingen voor verdere verbetering. Het doel van de AVG is daarbij het beschermen van inwoners tegen risico’s van gegevensverwerking, zoals onjuiste registratie, onterechte gegevensdeling of onvoldoende beveiliging.

Kernboodschap Stand van zaken 2025 In het toezichtjaarverslag 2025 is voor het eerst gewerkt met een gestandaardiseerde meetmethode op basis van tien toetspunten. Dit resulteert in een jaarscore van 48%. Deze score is te beschouwen als een nulmeting en geeft een realistisch beeld van de ontwikkelopgave voor de komende jaren. De score is vergelijkbaar met die van de andere gemeenten binnen de DOWR-samenwerking en bevestigt het gezamenlijke beeld dat verdere ontwikkeling nodig is. De basis van gegevensbescherming in Raalte is aanwezig en functioneert in de praktijk: • inwoners kunnen gebruik maken van hun AVG-rechten en verzoeken worden binnen de wettelijke termijn afgehandeld; • datalekken worden opgepakt en afgehandeld; • het privacybeleidskader is geactualiseerd en bestuurlijk vastgesteld; • procedures voor AVG-verzoeken en datalekken zijn aangescherpt. Tegelijkertijd constateert de FG dat de organisatie nog onvoldoende toekomt aan structurele verbetering en risicogerichte doorontwikkeling. Door de huidige inzet ligt de nadruk in de praktijk vooral op het afhandelen van verzoeken en incidenten. Hierdoor blijft het planmatig verbeteren van werkprocessen, zoals het uitvoeren van risicoanalyses (DPIA’s), achter.

In de praktijk zien wij dat dit niet alleen een capaciteitsvraag is, maar vooral samenhangt met sturing, prioritering en organisatiebrede keuzes in de inzet van schaarse capaciteit. Om die reden zijn de bevindingen uit het

FG-verslag zijn in de afgelopen periode afgestemd binnen de organisatie en met de samenwerkingspartners in DOWR. Op basis hiervan is een gezamenlijke richting bepaald voor de vervolgaanpak. Dit verklaart het moment waarop de raad wordt geïnformeerd. Ontwikkelopgave De FG geeft aan dat verdere professionalisering noodzakelijk is om door te groeien naar het gewenste AVG-kwaliteitsniveau. De kern van deze opgave ligt niet uitsluitend in uitbreiding van capaciteit, maar in het versterken van sturing en het maken van duidelijke prioritaire keuzes binnen de organisatie. De belangrijkste aandachtspunten zijn: • het structureel borgen van voldoende tweedelijns ondersteuning (privacy officers); • het risicogestuurd uitvoeren van DPIA’s op processen met verhoogd privacyrisico; • het inrichten van interne verantwoordingslijnen tussen domeinmanagers, directie en bestuur; • het ontwikkelen van een meerjarige, planmatige aanpak met duidelijke doelen en prioriteiten. De FG benadrukt dat het behalen van het beoogde kwaliteitsniveau in belangrijke mate afhankelijk is van bestuurlijke sturing en het beleggen van eigenaarschap binnen de organisatie. Daarnaast bevat het verslag aanbevelingen op onder meer bewustwording en opleiding, samenwerking in ketens, informatiebeveiliging en het beschikbaar stellen van voldoende middelen.

Vervolg Het college werkt de aanbevelingen uit het FG-verslag uit in een meerjarenplan. Dit plan richt zich op: • het aanbrengen van prioritering op basis van risico’s; • het verder expliciteren en versterken van de sturing en interne verantwoordingslijnen; • het verbeteren van de aantoonbaarheid van de uitvoering. Het meerjarenplan helpt om focus aan te brengen in de opgave en om de beschikbare capaciteit gerichter en effectiever in te zetten. Eventuele aanvullende benodigde capaciteit en middelen worden in samenhang bezien en afgewogen binnen de reguliere planning- en controlcyclus en andere ontwikkelingen binnen de organisatie. De verdere doorontwikkeling vindt plaats binnen de DOWR-samenwerking. Daarbij versterkt Raalte de regie op digitalisering en informatiehuishouding, waarbij privacy een integraal onderdeel vormt van deze ontwikkeling.

Communicatie Verdere communicatie is niet nodig burgemeester en wethouders van de gemeente Raalte,

de secretaris Monique van Esterik

de burgemeester Rob Zuidema

2