Besluit van 29 november 2024 tot uitvoering van de Wet gegevensverwerking door samenwerkingsverbanden (Besluit gegevensverwerking door samenwerkingsverbanden) en tot vaststelling van het tijdstip van inwerkingtreding van die wet en van de Wet van 26 juni 2024 tot wijziging van de Wet gegevensverwerking door samenwerkingsverbanden in verband met het waarborgen van de parlementaire betrokkenheid bij de aanwijzing van andere samenwerkingsverbanden (Stb. 2024, 254)

Besluit gegevensverwerking door samenwerkingsverbanden

Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.
Op de voordracht van Onze Minister van Justitie en Veiligheid van 13 juni 2024, directie Wetgeving en Juridische Zaken, nr. 5546793;
De Afdeling advisering van de Raad van State gehoord (advies van 2 oktober 2024, no. W16.24.00142/II);
Gezien het nader rapport van Onze Minister van Justitie en Veiligheid, van 26 november 2024, directie Wetgeving en Juridische Zaken, nr. 5844557;

Hebben goedgevonden en verstaan:

Hoofdstuk

1

Algemene bepalingen

Artikel

1.1

Aanwijzing contactpunt

Artikel

1.2

Verantwoordelijkheid voor nakoming verzoeken AVG

Artikel

1.3

Verantwoordelijkheid voor nakoming informatieplicht

Artikel

1.4

Verantwoordelijkheid voor nakoming meldplicht datalekken

Artikel

1.5

Rechtmatig verwerkte gegevens

De deelnemers verstrekken uitsluitend gegevens die zij rechtmatig verwerken aan het samenwerkingsverband.

Artikel

1.6

Kwaliteit van een aangemeld signaal, verzoek of casus

Artikel

1.7

Correctie van onjuistheden tijdens gezamenlijke gegevensverwerking

Artikel

1.8

Kwaliteit van de resultaten

Artikel

1.9

Nationaliteit

De samenwerkingsverbanden verwerken geen persoonsgegevens inzake nationaliteit, tenzij de verwerking geschiedt met het oog op de identificatie van de betrokkene, en slechts voor zover de verwerking voor dat doel onvermijdelijk is.

Artikel

1.10

Nadere inkadering van gegevensuitwisseling tussen samenwerkingsverbanden

Artikel

1.11

Betrouwbaarheid geautoriseerde personen

Artikel

1.12

Logging

De vastlegging langs elektronische weg (logging) van verwerkingen van persoonsgegevens in de systemen van het samenwerkingsverband, bedoeld in artikel 1.8, vierde lid, van de wet, geschiedt overeenkomstig de door Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties vastgestelde richtlijnen voor informatiebeveiliging.

Artikel

1.13

Werkwijze van de rechtmatigheidsadviescommissie

Artikel

1.14

Samenstelling van de rechtmatigheidsadviescommissie

Artikel

1.15

Rechtmatigheidsadviescommissie voor cluster van samenwerkingsverbanden

Artikel

1.16

Precisering maximale bewaartermijn

Artikel

1.17

Opleiding en training ten aanzien van gegevensverwerking

De deelnemers aan een samenwerkingsverband dragen er zorg voor dat de medewerkers die zij hebben aangewezen voor de inzet in het samenwerkingsverband, voor zover relevant voor hun functie, en de leden van de rechtmatigheidsadviescommissie passende opleidingen en trainingen krijgen ter bevordering van hun kennis en vaardigheden op het gebied van:

  • a.

    een zorgvuldige omgang met persoonsgegevens;

  • b.

    de regels die op het samenwerkingsverband van toepassing zijn;

  • c.

    de werkprocessen van het samenwerkingsverband;

  • d.

    methoden en technieken van informatieanalyse;

  • e.

    informatiebeveiliging;

  • f.

    data-ethiek.

Artikel

1.18

Uitwerking auditbepaling

Hoofdstuk

2

Bepalingen inzake specifieke samenwerkingsverbanden

Paragraaf

2.1

Financieel Expertisecentrum (FEC)

Artikel

2.1

Aanvullende deelnemers Programma Terrorismefinanciering

Voor zover in het Financieel Expertisecentrum als onderdeel van zijn doelstelling gezamenlijk gegevens worden verwerkt ten behoeve van het programma voor het tegengaan en bestrijden van terrorismefinanciering worden, in aanvulling op artikel 2.3, eerste lid, van de wet, als deelnemers van het Financieel Expertisecentrum aangewezen:

Artikel

2.2

Deelnemers aan publiek-private samenwerking

Voor zover in het Financieel Expertisecentrum gezamenlijk gegevens worden verwerkt in publiek-private taskforces ten behoeve van het voorkomen en bestrijden van het gebruik van het financiële stelsel voor terrorismefinanciering, financieel-economische criminaliteit en andere ernstige vormen van criminaliteit, nemen uitsluitend deel:

  • a.

    het Openbaar Ministerie, de politie, de Financiële inlichtingen eenheid en de Fiscale Inlichtingen- en Opsporingsdienst, voor de in artikel 2.3 van de wet genoemde taken;

  • b.

    ABN Amro Bank, Aegon, ING Bank, KNAB, Rabobank, Triodos en Volksbank, voor de uitvoering van hun verplichtingen op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme en voor de voornoemde doeleinden van de publiek-private taskforces.

Artikel

2.3

Beperking gegevensverwerking over kring van personen

Artikel

2.4

Criteria voor behandeling van een signaal of verzoek

Artikel

2.5

Nadere waarborgen signalenoverleg en gegevensanalyse

Bij het signalenoverleg, bedoeld in artikel 2.6, eerste lid, van de wet, en de gegevensanalyse op grond van artikel 2.7, eerste lid, van de wet, gelden de volgende aanvullende waarborgen:

  • a.

    de deelnemer die het signaal voor het signalenoverleg of verzoek om een gegevensanalyse aanmeldt, draagt er zorg voor dat in de aanmelding is toegelicht in hoeverre is voldaan aan de criteria, bedoeld in artikel 2.4;

  • b.

    bij de afweging of een signaal of verzoek voldoende aanleiding geeft tot gezamenlijke verwerking van gegevens in het Financieel Expertisecentrum toetsen de deelnemers aan de vraag of is voldaan aan de criteria, bedoeld in artikel 2.4;

  • c.

    de deelnemers registreren een signaal of verzoek in het systeem waarin zij gezamenlijk gegevens verwerken, met de vermelding of naar hun oordeel is voldaan aan de criteria voor het in behandeling nemen van dat signaal onderscheidenlijk verzoek;

  • d.

    de vergelijking van gegevens van de deelnemers houdt verband met de feiten, omstandigheden en gedragingen die via het signaal of het verzoek zijn aangemeld.

Paragraaf

2.2

Infobox Crimineel en Onverklaarbaar Vermogen (iCOV)

Artikel

2.6

Aanvullende deelnemers

In aanvulling op artikel 2.11, eerste lid, van de wet worden als deelnemers aan de Infobox Crimineel en Onverklaarbaar Vermogen aangewezen:

Artikel

2.7

Beperking gegevensverwerking over kring van personen

Artikel

2.8

Criteria voor een rapportage over vermogen en inkomsten of financieel-zakelijke relaties

Artikel

2.9

Vaststelling van thema voor een themarapportage

Artikel

2.10

Vaststelling van indicatoren voor een themarapportage

Bij het opstellen van een themarapportage, bedoeld in artikel 2.13, onder c, van de wet hanteren de deelnemers uitsluitend door hen vooraf vastgestelde indicatoren voor het betreffende thema, die:

  • a.

    wijzen op het op onrechtmatige wijze behalen van financieel gewin;

  • b.

    zijn gebaseerd op wetenschappelijke literatuur, statistische validatie en kennis van experts, en

  • c.

    objectief en nauwkeurig zijn en zijn gecontroleerd op geldigheid en juistheid, rekening houdend met vertekening, navolgbaarheid, betrouwbaarheid en representativiteit van de gegevens.

Artikel

2.11

Criteria voor behandeling van een verzoek om een themarapportage

Artikel

2.12

Uitvoering van de gegevensanalyse voor een themarapportage

Paragraaf

2.3

Regionale Informatie- en Expertisecentra (RIEC’s)

Artikel

2.13

Territoriale werkgebieden

De Regionale Informatie- en Expertisecentra dragen er zorg voor dat hun territoriale werkgebieden worden bekendgemaakt door plaatsing op internet.

Artikel

2.14

Nadere regels over wettelijke taken en bevoegdheden van deelnemers

De Nederlandse Voedsel- en Warenautoriteit neemt in aanvulling op de wettelijke taken, genoemd in artikel 2.19, eerste lid, onder l, van de wet, tevens deel voor de uitvoering van de wettelijke taken en bevoegdheden waar haar toezicht en bestuursrechtelijke handhaving zich bij of krachtens de wet over uitstrekt, alsmede voor de opsporing van strafbare feiten krachtens artikel 142 van het Wetboek van Strafvordering voor zover buitengewoon opsporingsambtenaren van deze autoriteit hiermee belast zijn.

Artikel

2.15

Concretisering van te verstrekken gegevens

De op grond van artikel 2.22, eerste lid, van de wet te verstrekken categorieën gegevens, genoemd in de eerste kolom, hebben uitsluitend betrekking op de gegevens, genoemd in de tweede kolom, mits de gegevens met het oog op het doel van het Regionale Informatie- en Expertisecentrum toereikend, ter zake dienend en niet bovenmatig zijn.

Tijdens de eerste fase van gegevensverwerking, bedoeld in artikel 2.23, zesde lid, onder a, van de wet

identificerende gegevens, contactgegevens en het burgerservicenummer

gegevens van een deelnemer met de volledige personalia, titulatuur, aliassen, adres, eerdere adressen, contactgegevens, het burgerservicenummer en het gegeven welke personen behoren tot de directe kring van betrokkene, bedoeld in artikel 2.22, eerste lid, onder b, van de wet

gegevens betreffende de verblijfsstatus

gegevens van de Immigratie- en Naturalisatiedienst over de verblijfsrechtelijke positie van een vreemdeling

gegevens omtrent de woonsituatie

gegevens van een deelnemer over of de betreffende persoon de woonruimte huurt, heeft gekocht of inwoont, de samenstelling van het huishouden, de ligging, staat en inrichting van de woonruimte, en de aard en aantallen van inschrijvingen op het adres

voertuiggegevens

gegevens van een deelnemer over kenteken, jaartal van uitgave, eigenaar, voormalige eigenaren, historie, soort voertuig, catalogus- en dagwaarde, uiterlijke kenmerken, overschrijvende instantie en gegevens over eventuele in- en uitvoer of sloop van het voertuig

financiële gegevens

gegevens van een deelnemer, niet zijnde de rijksbelastingdienst, over de financiële en eigendomspositie, waaronder gegevens over ruimtelijke ontwikkeling en vastgoed, te weten: pacht, huur, verhuur, ingebruikgeving van objecten en gronden, erfpacht, opstalrecht en erfdienstbaarheden, grondexploitatie en gegevens over aan- en verkoop en eigendom van onroerend goed

kadastrale gegevens

gegevens van een deelnemer over de datum van aankoop en de voorwaarden waaronder de koop is gesloten en gefinancierd, de notaris, personalia van verkoper of koper, verkoopbedrag, hypotheekgegevens, gegevens over de Wet waardering onroerende zaken en gegevens over het gebruik of de bestemming van een pand

bedrijfsgegevens

gegevens van de Kamer van Koophandel die bij een deelnemer bekend zijn

inkomensgegevens

gegevens van een deelnemer, niet zijnde de rijksbelastingdienst, over loon, uitkering, beleggingen, andere inkomsten, spaarsaldo, onrechtmatig verkregen inkomsten of indicaties daarvoor

gegevens betreffende zakelijke relaties

gegevens van een deelnemer over de aard van de zakelijke relaties

gegevens betreffende vergunning- of subsidieaanvragen, hierop genomen besluiten en juridische procedures

gegevens van de gemeente, provincie, het Uitvoeringsinstituut werknemersverzekeringen of de Nederlandse Voedsel- en Warenautoriteit betreffende vergunning- of subsidieaanvragen, hierop genomen besluiten en juridische procedures

gegevens inzake toezicht en handhaving alsmede getroffen bestuurlijke maatregelen

gegevens van een deelnemer over voornemens, genomen besluiten en juridische procedures in het kader van toezicht, handhaving of bestuurlijke maatregelen, mede omvattende gegevens omtrent conservatoir beslag en meldingen ten behoeve van toezicht of handhaving inzake openbare orde en veiligheid

Tijdens de tweede fase van gegevensverwerking, bedoeld in artikel 2.23, zesde lid, onder b, van de wet

fiscale gegevens

gegevens van de rijksbelastingdienst of de gemeente over genomen besluiten, met inbegrip van boeten en aanslagen, juridische procedures, boekenonderzoeken, aangiften, openstaande schulden, aanslagen en betalingen en gegevens van de gemeente in het kader van de Wet waardering onroerende zaken over de gebruiker en eigenaar van een object en de waardebepaling en -vaststelling

politiegegevens in de zin van de artikelen 8 en 13 van de Wet politiegegevens

politiegegevens in de zin van de artikelen 8 en 13 van de Wet politiegegevens

justitiële en strafvorderlijke gegevens en tenuitvoerleggingsgegevens

justitiële en strafvorderlijke gegevens en tenuitvoerleggingsgegevens als bedoeld in artikel 1 van de Wet justitiële en strafvorderlijke gegevens

gegevens over seksueel gedrag of seksuele gerichtheid

persoonsgegevens van een deelnemer met betrekking tot iemands seksueel gedrag wanneer de verwerking noodzakelijk is in aanvulling op de verwerking van persoonsgegevens van strafrechtelijke aard, voor onderzoeken in het kader van bestrijding van mensenhandel, illegale prostitutie en uitbuiting, met uitsluiting van persoonsgegevens met betrekking tot seksuele gerichtheid

Tijdens de derde fase van gegevensverwerking, bedoeld in artikel 2.23, zesde lid, onder c, van de wet

politiegegevens in de zin van de artikelen 9 en 10, eerste lid, onderdelen a en c, van de Wet politiegegevens

politiegegevens in de zin van de artikelen 9 en 10, eerste lid, onderdelen a en c, van de Wet politiegegevens

Artikel

2.16

Criteria voor behandeling van een signaal

Paragraaf

2.4

Zorg- en Veiligheidshuizen (ZVH)

Artikel

2.17

Definitiebepaling

In deze paragraaf wordt verstaan onder:

plan van aanpak: plan dat invulling geeft aan de gezamenlijke strategie, bedoeld in artikel 2.26 van de wet, voor de uitoefening van de wettelijke taken en bevoegdheden waarmee de deelnemers zijn belast alsmede daaraan gerelateerde noodzakelijke werkzaamheden die worden verricht door de deelnemers.

Artikel

2.18

Territoriale werkgebieden

De Zorg- en Veiligheidshuizen dragen er zorg voor dat hun territoriale werkgebieden worden bekendgemaakt door plaatsing op internet.

Artikel

2.20

Criteria voor behandeling van een casus

Artikel

2.21

Nadere criteria voor incidentele deelname aan Zorg- en Veiligheidshuis

Artikel

2.22

Objectieve criteria voor plaatsing op een lijst van geprioriteerde casussen

Plaatsing van een betrokkene op de lijst met geprioriteerde casussen, bedoeld in artikel 2.32, eerste lid, van de wet, is slechts mogelijk indien:

  • a.

    de betrokkene voldoet aan de criteria voor behandeling in het Zorg- en Veiligheidshuis, bedoeld in artikel 2.20 van dit besluit,

  • b.

    is voldaan aan de objectieve criteria die op grond van artikel 2.32, eerste lid, van de wet zijn geformuleerd, en

  • c.

    deze objectieve criteria openbaar zijn gemaakt door plaatsing op het internet.

Hoofdstuk

3

Wijziging van andere besluiten

Artikel

3.1

Wijziging Besluit politiegegevens

Wijzigt het Besluit politiegegevens.

Hoofdstuk

4

Slotbepalingen

Artikel

4.1

Inwerkingtreding

Met ingang van 1 maart 2025 treden in werking:

Artikel

4.2

Citeertitel

Dit besluit wordt aangehaald als: Besluit gegevensverwerking door samenwerkingsverbanden.

Lasten en bevelen dat dit besluit met de daarbij behorende nota van toelichting in het Staatsblad zal worden geplaatst.

’s-Gravenhage
Willem-Alexander
De Minister van Justitie en Veiligheid, D.M. van Weel
De Staatssecretaris van Justitie en Veiligheid, T.H.D. Struycken
De Minister van Justitie en Veiligheid, D.M. van Weel