Openbare registers, de toegankelijkheid daarvan en het gegevensbeschermingsrecht

Abstract

Het doel van dit onderzoek was om de openbaarheid van persoonsgegevens in dertien specifieke openbare registers te toetsen aan het Europese gegevensbeschermingsrecht en om privacybeschermende maatregelen te identificeren die deze registers in overeenstemming kunnen brengen met de regels of toekomstbestendig kunnen maken in het licht van technologische ontwikkelingen. De centrale vraag in dit onderzoek luidt: Is de openbaarheid van de persoonsgegevens in de onderzochte openbare registers in overeenstemming met het gegevensbeschermingsrecht? En welke privacybeschermende maatregelen zijn nodig om deze registers in overeenstemming te brengen en/of te houden? Voor de beantwoording hebben de onderzoekers een toetsingskader ontwikkeld op basis van jurisprudentie en relevante regelgeving, bestaande uit vier kernvragen: Voorzienbaarheid en voorspelbaarheid: Is er een duidelijke wettelijke grondslag voor de openbaarheid? Doelstelling en passendheid: Dient het register een erkend algemeen belang en is openbaarheid een geschikt middel? Subsidiariteit: Zijn er minder ingrijpende alternatieven mogelijk? Proportionaliteit: Is de praktische toegankelijkheid evenredig en zijn er voldoende waarborgen? INHOUD Inleiding Toetsingskader Lijst vergunninghouders Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr) Nederlands register gerechtelijke deskundigen (NRGD) Centraal Insolventie Register – Faillissement Centraal Insolventie Register – Surseance van betaling Centraal Insolventie Register – WSNP Centraal Insolventie Register – WHOA Het huwelijksgoederenregister (HGR) Boedelregister Centraal gezagsregister (CGR) Register beëdigde tolken en vertalers (Rbtv) Centraal curatele en bewindsregister (CCBR) Registers nevenbetrekkingen rechterlijke ambtenaren: rechters en leden OM Privacybeschermende maatregelen Conclusie

The aim was of this study was to test the public accessibility of personal data in 13 specific public registers against European data protection law and to identify privacy-protecting measures that could bring these registers into compliance where needed or future-proof them in light of technological developments.