De gemeente Voorschoten heeft een boete van 30.000 euro gekregen van de Autoriteit Persoonsgegevens. De Zuid-Hollandse gemeente bewaarde stort- en persoonsgegevens van inwoners langer dan noodzakelijk. De wethouder overweegt om bezwaar aan te tekenen tegen de bestuurlijke boete.
De toezichthouder kondigt de boete aan via een persbericht.
Gemeente wil aanbod restafval terugdringen
In 2018 en 2019 besloot de gemeente Voorschoten om grijze kliko’s voor huiseigenaren te vervangen door een exemplaar die met een chip was uitgerust. Bovengrondse containers waar hoogbouwbewoners restafval konden storten, werden vervangen door ondergrondse vuilcontainers. Deze waren enkel te openen met een token. In beide gevallen werd het aanbieden van afval gekoppeld aan een woonadres.
Het doel van deze aanpassing was om de hoeveelheid restafval die bewoners kunnen aanbieden terug te brengen, zoals vastgelegd in het Afvalbeleidsplan. Huiseigenaren mogen hun grijze kliko om de week aanbieden. Dankzij de chip weet de vuilophaaldienst wanneer iemand zijn container vaker aanbiedt. In dat geval leegt de vuilnisman de kliko niet.
Voor de ondergrondse container geldt dat inwoners van een appartementencomplex maximaal vijf keer op een dag de container kunnen openen. Proberen ze dit vaker, dan blijft de container voor de rest van de dag gesloten.
Bewoners niet goed geïnformeerd over gegevensverwerking
Zodra een grijze kliko wordt geleegd of de ondergrondse container geopend, slaat de gemeente gegevens hierover op. Het gaat om het woonadres, chipnummer, datum en tijd van de storting, de locatie en het type afval.
De Autoriteit Persoonsgegevens erkent dat het verwerken van deze stortgegevens binnen de publieke taak van de gemeente past. De gemeente Voorschoten ging echter de fout in door deze gegevens langer dan noodzakelijk te bewaren. Stortgegevens van kliko’s werden net zolang bewaard als deze in gebruik was, bij ondergrondse containers vijf jaar. Dat is veel langer dan noodzakelijk om te controleren of een huishouden de toegestane hoeveelheid overschrijdt, zo stelt de toezichthouder.
Bovendien werden inwoners onvolledig geïnformeerd. Hoogbouwbewoners kregen weliswaar een brief over de nieuwe ondergrondse containers en tokens. Hen werd echter niet verteld welke gegevens de gemeente verwerkte, met welk doel die verwerking plaatsvond en wat de juridische grondslag voor deze gegevensverwerking was.
Gemeente overweegt in beroep te gaan tegen boete
Aanvankelijk wilde de Autoriteit Persoonsgegevens voor deze overtredingen een boete van 120.000 euro opleggen. De gemeente heeft zich echter van zijn beste kant laten zien. In opdracht van het college van B&W heeft de softwareleverancier aanpassingen gedaan, waardoor de bewaartermijn van stortgegevens in overeenstemming is met de AVG. Verder hebben bewoners opnieuw een brief gekregen, waarin de gemeente tekst en uitleg geeft over de verwerking van de persoonsgegevens. Om die redenen heeft de toezichthouder besloten het boetebedrag te verlagen naar 30.000 euro.
Ondanks de verlaging noemt wethouder Hubert Schokker de boete ‘een tegenvaller’. “Je kunt elke euro maar één keer uitgeven en we besteden het geld natuurlijk veel liever aan gezondheid, veiligheid, onderwijs, noem maar op. Daarom overwegen we bezwaar aan te tekenen.”
De wethouder beseft dat de boete een stuk hoger had kunnen uitvallen. “De Autoriteit Persoonsgegevens koos daar niet voor, omdat we direct onze werkwijze hebben aangepast. Dat deden we overigens niet alleen door de dreigende boete. Als gemeente willen we hoe dan ook zorgvuldig omgaan met de persoonlijke gegevens van onze inwoners”, zo zegt hij.
