Terug naar Encyclopedie
Algemeen Bestuursrecht

AVG en de Overheid: Privacy bij Overheidsinstanties

De AVG en de overheid: uw privacyrechten bij overheidsinstanties, de grondslagen voor verwerking en wat te doen bij privacyschendingen.

2 min leestijd
## AVG en de overheid: uw privacyrechten bij overheidsinstanties De Algemene Verordening Gegevensbescherming (AVG) geldt ook voor overheidsinstanties. De overheid verwerkt grote hoeveelheden persoonsgegevens en moet zich aan strenge regels houden. In dit artikel leggen we uw rechten uit. ### Welke overheidsinstanties vallen onder de AVG? Alle overheidsinstanties moeten de AVG naleven: - Gemeenten, provincies en het Rijk - Uitvoeringsorganisaties (UWV, SVB, Belastingdienst, DUO) - Politie en justitie (met aanvullende regels uit de Wpg) - Zelfstandige bestuursorganen (CBR, RDW, Kadaster) ### Uw rechten onder de AVG Als burger heeft u recht op: - **Inzage** (artikel 15 AVG): welke gegevens heeft de overheid over u? - **Rectificatie** (artikel 16 AVG): onjuiste gegevens laten corrigeren - **Wissing** (artikel 17 AVG): gegevens laten verwijderen (met beperkingen) - **Beperking** (artikel 18 AVG): verwerking tijdelijk stopzetten - **Bezwaar** (artikel 21 AVG): bezwaar maken tegen verwerking ### Grondslagen voor verwerking door de overheid De overheid verwerkt persoonsgegevens meestal op basis van: - **Wettelijke verplichting** (artikel 6 lid 1 sub c AVG) - **Taak van algemeen belang** (artikel 6 lid 1 sub e AVG) Toestemming is bij overheidsverwerking zelden een geldige grondslag vanwege de machtsverhouding. ### Functionaris Gegevensbescherming (FG) Elke overheidsinstantie is verplicht een **Functionaris Gegevensbescherming** aan te stellen (artikel 37 AVG). De FG houdt toezicht op de naleving van de AVG binnen de organisatie. ### Klacht indienen bij de Autoriteit Persoonsgegevens Als een overheidsinstantie uw privacyrechten schendt, kunt u: 1. Een klacht indienen bij de Functionaris Gegevensbescherming van de instelling 2. Een klacht indienen bij de **Autoriteit Persoonsgegevens** (AP) 3. Een schadevergoeding vorderen via de civiele rechter ### DPIA (gegevensbeschermingseffectbeoordeling) Bij grootschalige verwerking van persoonsgegevens moet de overheid een **DPIA** uitvoeren (artikel 35 AVG). Dit is een voorafgaande beoordeling van de privacyrisico's. Bij Arslan Advocaten helpen wij u bij privacygeschillen met overheidsinstanties en het uitoefenen van uw AVG-rechten.