2. Hier gaat het vandaag niet over
Komt het nog goed met de AVG?
BNR Nieuwsradio-1 uur geleden
... niet weten of ze aan de wet voldoen, een Autoriteit Persoonsgegevens die
gemengde signalen afgeeft en een overheid die zelf z'n zaakjes niet op orde heeft. ...
Backup is Michiel Steltman van de Stichting Digitale Infrastructuur Nederland.
2
5. Nu
Het gebruik van de digitale handtekening (artikel 3:15a BW en 2:16 Awb en eidas-
verordening):
Gekwalificeerde elektronische handtekening (geavanceerd + gekwalificeerd certificaat
+ gekwalificeerd middel) heeft hetzelfde rechtsgevolg als een natte handtekening
(artikel 25 eidas-verordening)
Overige digitale handtekeningen hebben hetzelfde rechtsgevolg en gelden (in de Awb)
als ondertekening indien de gebruikte methode voldoende betrouwbaar is.
5
6. Nu
Wet hergebruik van overheidsinformatie:
- Toepassing artikel 5 (wijze van verstrekking) relatief veel aan de orde in eerste
beroepszaken: verwijzingen naar websites volstaan niet (rechtbank Midden-
Nederland 7 juli 2017, ECLI:NL:RBMNE:2017:3420 en rechtbank Overijssel 23 mei
2017, ECLI:NL:RBOVE:2017:2142) interessante parallel met artikel 20 AVG.
Wet openbaarheid van bestuur:
- WhatsApp-berichten op telefoon ambtenaar met abonnement van de provincie
(rechtbank Midden-Nederland 28 november 2017, ECLI:NL:RBME:2017:5979)
- Steekproef in het kader van een Wob-verzoek? (rechtbank Noord-Nederland 22
januari 2018, ECLI:NL:RBNHO:2018:373)
6
7. Nu
Toezicht op de naleving & digitale informatie:
- Mogelijkheid om digitale gegevens op te vragen (artikel 5:16, 5:17 en 5:20 Awb en
CRvB 5 februari 2018, ECLI:NL:CRVB:2018:269)
- Gebruik van andere methoden om informatie te verkrijgen wordt kritisch getoetst
(bijvoorbeeld: rechtbank Overijssel 23 april 2018, ECLI:NL:RBOVE:2018:1323).
- Hoe zit het met de verdere analyse van verkregen data? (rechtbank Amsterdam 19
april 2018, ECLI:NL:RBAMS:2018:2504)
7
8. Dan
1) Wet modernisering elektronisch bestuurlijk verkeer (RvS heeft advies
uitgebracht d.d. 15-03-2018)
2) Wet digitale overheid (RvS heeft advies uitgebracht op 03-05-2018)
8
9. Dan
Wet modernisering elektronisch bestuur
Berichten van overheid aan burger langs elektronische weg:
• Hoe zit het nu? (artikel 2:14 van de Awb)
• Hoe wordt het straks?:
Berichten aan een of meer geadresseerden gericht (nee, tenzij elektronische
bereikbaarheid geadresseerde kenbaar is of dit bij of krachtens de wet is
bepaald)
Berichten die niet tot een bepaalde geadresseerde zijn gericht (ja, tenzij)
9
10. Dan
Wet modernisering elektronisch bestuur
Berichten van burger aan de overheid (verzending):
Hoe zit het nu? (artikel 2:15 van de Awb)
Hoe wordt het straks?
• Recht op digitale verzending van “formele berichten”, maar bestuursorgaan bepaalt
door middel van een besluit van algemene strekking het te gebruiken kanaal
(contactformulier – e-mail of e-formulier). Voor ‘overige berichten’ blijft het oude
systeem gelden.
• De aangewezen weg moet voldoende betrouwbaar en vertrouwelijk zijn.
• Bestuursorgaan mag eisen stellen aan het gebruik van de elektronische weg, maar
die eisen mogen niet onnodig belemmerend zijn.
10
11. Dan
Wet modernisering elektronisch bestuur
Berichten van de burger aan de overheid (verplichtingen na ontvangst bericht):
- Indien geen gebruik is gemaakt van het voorgeschreven kanaal mag het bericht in
beginsel zonder herstelmogelijkheid worden geweigerd. Indien niet mag worden
geweigerd, moet intern worden doorgeleid.
- Verplichting om in beginsel een ontvangstbevestiging te sturen.
- Bij een webformulier moeten de ingevulde gegevens vertrouwelijk en betrouwbaar
aan de indiener ter beschikking worden gesteld.
11
12. Dan
Wet modernisering elektronisch bestuur
Specifieke regels voor Mijndomeinen:
- Notificatieplicht
- Bestuursorgaan heeft bewijslast voor ontvangst van aan het bestuursorgaan
verzonden berichten, verzending van aan de geadresseerde verstuurde berichten
en van kennisneming van die berichten door de geadresseerde. Er bestaat een
daaraan gekoppelde informatieplicht.
12
14. Dan
Wet digitale overheid
Standaarden: bij AMvB kan het gebruik van bepaalde open standaarden verplicht
worden gesteld.
Toegankelijkheid van websites en mobiele applicaties van de overheid
(implementatie van Richtlijn EU 2016/2102; omzettingstermijn = 23 september
2018)
Ter implementatie van de richtlijn zal EN 301 549 worden aangewezen als verplicht te
gebruiken standaard.
14
15. Dan
Wet digitale overheid
Elektronische toegang:
- Voor veilige gegevensuitwisseling tussen overheid en burgers is authenticatie
vereist
- Hoe is het nu? DigiD en eHerkenning
- Eidas-verordening (910/2014): wederzijdse erkenning van elektronische
identificatiemiddelen die zijn gebaseerd op een aangemeld stelsel voor
elektronische identificatie.
NB 1: verplichting tot erkenning geldt ook rechtstreeks voor provincies
NB 2: verplichting tot erkenning geldt vanaf 29 september 2018
15
16. Dan
Wet digitale overheid
- Wet geldt voor zover er door het bestuursorgaan elektronische diensten worden
verleend.
- Bestuursorgaan dient het betrouwbaarheidsniveau van de dienst te bepalen (laag,
substantieel of hoog) en mag vervolgens alleen toegang verlenen indien gebruik
wordt gemaakt van een identificatiemiddel dat aan dat niveau voldoet.
- Bestuursorgaan mag bij diensten met betrouwbaarheidsniveau substantieel/hoog
natuurlijke personen uitsluitend toegang verlenen indien deze beschikken over
een (door de minister) toegelaten identificatiemiddel of middel van een andere
Lidstaat gebaseerd op een aangemeld en goedgekeurd stelsel van uitgifte van
identificatiemiddelen.
- Voor rechtspersonen/natuurlijke personen handelend in beroep of bedrijf
geldt dat erkende bedrijfs- en organisatiemiddelen (en bijbehorende diensten) in
ieder geval geaccepteerd dienen te worden bij betrouwbaarheidsniveau substantieel
of hoog.
16
17. Ooit…
Big Data:
- Wat is het?
- Wat kunnen we er als provincie mee?
- Juridische aandachtspunten? (profiling, automatische besluitvorming)
17
