---
title: "Uitvoeringswet AVG blijkt lege huls"
canonical: "https://www.1truth.nl/space/1TRUT/blog/9338912842/Uitvoeringswet%20AVG%20blijkt%20lege%20huls"
format: markdown
---
De Uitvoeringswet AVG (UAVG), de Nederlandse aanvulling op de Algemene Verordening Persoonsgegevens (AVG), heeft nauwelijks toegevoegde waarde. Dat is te wijten aan het gebrek aan verdere invulling van de open normen in de UAVG, met als resultaat een onduidelijke uitvoeringspraktijk.

Dat blijkt uit een evaluatieonderzoek naar de uitvoering van de UAVG door Pro Facto en Hooghiemstra & Partners. Opdrachtgever was het Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC).

De [AVG](https://www.computable.nl/bedrijfsprofiel/avg/1951495/artikelen.html) gaat uit van open normen, zoals noodzakelijkheid en proportionaliteit. Deze normen zijn grotendeels een voortzetting van regelgeving die er voor de AVG ook al was. Via de UAVG heeft Nederland de ruimte om op bepaalde punten meer specifieke nationale regelingen te treffen. Maar een verdere concretisering en specifieke invulling van de normen bleef achterwege. Ook heeft per branche amper een operationalisering van normen plaatsgevonden nu de gedragscode als instrument nauwelijks van de grond komt.  

In het evaluatieonderzoek krijgt ook de Autoriteit Persoonsgegevens (AP) de nodige kritiek. Deze toezichthouder richt zich bij het toezicht vooral op partijen die datalekken wel melden. Hierdoor lijken niet-melders min of meer vrij spel te hebben. Volgens Hans Kortekaas, CEO ID Control (privacy en security) kan dat ertoe leiden dat potentiële melders eerder terughoudend worden om te melden. De onderzoekers dringen daarom aan op intensivering van het toezicht op niet-melders.

Opmerkelijk is dat de AP juist in gevallen waarin wel is gemeld, forse boetes oplegt. Bij het vaststellen van boetes houdt de toezichthouder ook helemaal geen rekening met de snelheid waarmee datalekken worden opgelost. Het tijdig melden blijkt evenmin een verlagende factor..

### Fel verzet

De onderzoekers plaatsen vraagtekens bij de wijze waarop de AP zijn boetebevoegdheid hanteert. Ze tasten in het duister hoe het toezicht er in de praktijk uitziet. Er is geen gepubliceerd toezichts- en handhavingsbeleid, zoals dat bij andere toezichthouders het geval is. Ook uit de cases waarin een bestuurlijke boete is opgelegd, valt geen duidelijke lijn te ontwaren. Ze roepen AP-voorzitter Aleid Wolfsen dan ook op tot een meer transparante werkwijze

Overigens verzette Wolfsen zich fel tegen de onafhankelijke studie. De onderzoekers dachten er verstandig aan te doen om tijdens het vooronderzoek een oriënterend gesprek met de AP-baas te voeren. Maar deze annuleerde de afspraak omdat de opdracht, aard, opzet en scope van het onderzoek hem niet beviel. Wolfsen vond dat hij betrokken had moeten worden bij de totstandkoming en gunning van de studie en vreesde een evaluatie van zijn functioneren - terwijl dat helemaal niet de onderzoeksopdracht was. Wolfsen probeerde daarop een hernieuwde onderzoeksopzet en -uitvoering door te drukken. Minister Frank Weerwind (Rechtsbescherming) evenwel wilde geen politieke beïnvloeding van het WODC als opdrachtgever.

![image](media://bc47d7a2-9c1b-4d14-a254-179e0047e51c)