Ondermijning van de AVG?
Het aanzien en de onafhankelijkheid van het ambt van Functionaris Gegevensbescherming (FG) verdienen de hoogste mate van bescherming. Juist daarom rust op degene die aanwijzingen aantreft dat deze onafhankelijkheid of de uitvoering van de wettelijke taak mogelijk wordt aangetast, een maatschappelijke verantwoordelijkheid om daarvan niet weg te kijken, maar zorgvuldig onderzoek te doen.
Ebenezer Advies ziet zich in die positie naar aanleiding van het handelen van de Functionaris Gegevensbescherming van een Gelderse gemeente. Daarom is besloten een onafhankelijk juridisch onderzoek in te stellen.
Updates
15 juli 2026 | Tijdens de eerste verrichtingen voor het onderzoek ontdekten we een raadsvoorstel met het voornemen om de huidige FG per aanwijzingsbesluit formeel aan te wijzen. We hebben de gemeenteraad aanbevolen om eerst kennis te nemen van ons op 10 augustus 2026 te publiceren onderzoeksrapport alvorens medewerking te verlenen aan zo'n besluit. De griffie van de raad heeft onze brief op de lijst ingekomen stukken geplaatst.
Aanleiding
De aanleiding voor dit onderzoek wordt gevormd door:
- de rol die de FG vervulde na een signaal over een mogelijke misstand bij de uitvoering van de AVG/UAVG;
- onduidelijkheid over de positie van de FG in de organisatie;
- twijfel over functiescheiding (dubbelrol);
- de rol van de FG bij de afhandeling van een datalek binnen de Gelderse gemeente medio januari 2026;
- rechtsvertegenwoording van het college in een bezwaarzaak;
- enkele extern gerichte uitlatingen.
Deze en andere bevindingen zullen worden onderzocht aan de hand van de Algemene verordening gegevensbescherming (AVG), de relevante Europese en nationale jurisprudentie en de positie die een Functionaris Gegevensbescherming op grond van de AVG behoort in te nemen.
Ebenezer Advies beschikt inmiddels over voldoende documenten om daarmee zonder medewerking van de Gelderse gemeente het onderzoek gedegen uit te voeren.
De resultaten van het onderzoek zullen worden vastgelegd in een rapport. Na afronding zal worden beoordeeld of en op welke wijze het rapport wordt aangeboden aan de Autoriteit Persoonsgegevens en andere bevoegde instanties. De media die over het datalek van januari 2026 hebben gepubliceerd worden over het onderzoek en het resultaat geïnformeerd.
Indien daarvoor aanleiding bestaat, zal tevens worden bezien of de bevindingen relevant zijn in het licht van het Unierecht en de rechtspraak van het Hof van Justitie van de Europese Unie.
Het rapport wordt op maandag 10 augustus 2026 gepubliceerd op deze website. Waar noodzakelijk zullen persoonsgegevens en andere herleidbare gegevens worden geanonimiseerd.