Werkwijze Autoriteit Persoonsgegevens voor onderzoek in digitale gegevens 2026

In dit besluit wordt verstaan onder:

1. Bij het inzage vorderen, veiligstellen en selecteren van gegevens richt de toezichthoudend ambtenaar zich op het doel en voorwerp van het onderzoek, dat daaraan voorafgaand schriftelijk door de toezichthoudend ambtenaar is verstrekt.
2. De toezichthoudend ambtenaar verstrekt het onderzoekssubject de namen van de personen/functionarissen van wie betrokkenheid bij het doel en voorwerp van het onderzoek wordt vermoed, dan wel van hun ondersteuner(s), voordat gegevens worden veiliggesteld of meegenomen die behoren bij deze personen/functionarissen of ondersteuner(s) op grond van artikel 5:17, derde lid, van de Awb en/of artikel 58 AVG.
3. De toezichthoudend ambtenaar verstrekt het onderzoekssubject een overzicht van de gegevens op de veiliggestelde dataset met de bijbehorende hashwaarden per bestand na het veiligstellen van gegevens.

1. Totdat de dataset waarvan de toezichthoudend ambtenaar inzage vordert of de veiliggestelde dataset zodanig is geselecteerd dat zij is aan te merken als binnen-de-reikwijdte dataset, ziet de toezichthoudend ambtenaar de gegevens niet langer in dan noodzakelijk om te beoordelen of de gegevens binnen-de-reikwijdte zijn. Voor zover ten aanzien van (een deel van) de veiliggestelde dataset de 'Werkwijze Autoriteit Persoonsgegevens geheimhoudingsprivilege advocaat 2026' van toepassing is, is dat onderdeel van de dataset geen onderdeel van de beoordeling bedoeld in dit lid, totdat die werkwijze voor geprivilegieerde gegevens ten aanzien van het betreffende deel is doorlopen.
2. De toezichthoudend ambtenaar stelt het onderzoekssubject in staat aanwezig te zijn indien hij gegevens inziet om te beoordelen of deze gegevens binnen-de-reikwijdte zijn.
3. De toezichthoudend ambtenaar verstrekt het onderzoekssubject een overzicht van de gegevens op de binnen-de-reikwijdte dataset, en van de wijze van totstandkoming van de binnen-de-reikwijdte dataset, zo spoedig mogelijk, doch uiterlijk op het moment van ter inzagelegging.

1. De toezichthoudend ambtenaar biedt de mogelijkheid aan het onderzoekssubject om binnen een redelijk gestelde termijn gemotiveerd aan te geven of de binnen-de-reikwijdte dataset gegevens bevat die naar zijn oordeel als niet-zakelijke gegevens in de zin van artikel 5:17, eerste lid, van de Awb, of buiten de scope van het onderzoek zijn aan te merken.
2. De toezichthoudend ambtenaar beoordeelt deze claim. Voor zover de toezichthoudend ambtenaar deze claim toewijst, worden deze gegevens niet opgenomen in de onderzoeksdataset.
3. Als het onderzoekssubject niet binnen een redelijk gestelde termijn een gemotiveerde claim doet, zal de toezichthoudend ambtenaar ambtshalve de onderzoeksdataset vaststellen.

In de ‘Werkwijze Autoriteit Persoonsgegevens geheimhoudingsprivilege advocaat 2026’ is aangegeven hoe de toezichthoudend ambtenaar omgaat met het recht op geprivilegieerde correspondentie tussen advocaat en het onderzoekssubject bij de totstandkoming van de veiliggestelde dataset, de binnen-de-reikwijdte dataset en de onderzoeksdataset.

De toezichthoudend ambtenaar licht toe op grond waarvan hij gegevens uit de onderzoeksdataset ter inzage legt op grond van artikel 5:49, eerste lid, van de Awb. Dit gebeurt zo spoedig mogelijk, doch uiterlijk op het moment van ter inzagelegging. Dit gebeurt niet indien de keuze voor ter inzagelegging is gebaseerd op een beoordeling van de inhoud van de gegevens.

1. Gegevens opgenomen in de onderzoeksdataset kunnen worden hergebruikt in een ander onderzoek en extern worden verstrekt.
2. Gegevens opgenomen in de veiliggestelde dataset die niet zijn opgenomen in de onderzoeksdataset, worden niet hergebruikt in een ander onderzoek, noch extern verstrekt.
3. De toezichthoudend ambtenaar maakt een verslag van ambtshandelingen op indien gegevens worden hergebruikt of extern verstrekt overeenkomstig het eerste lid. In dit verslag geeft de toezichthoudend ambtenaar aan van welke veiliggestelde dataset de betreffende gegevens afkomstig zijn.
4. Gegevens opgenomen in de veiliggestelde dataset, de binnen-de-reikwijdte dataset en de onderzoeksdataset, en die niet zijn opgenomen in het dossier, worden bewaard uiterlijk totdat het onderzoek is afgerond.
5. Gegevens opgenomen in het dossier worden bewaard overeenkomstig de Archiefwet 1995.

Dit besluit vervangt alle eerdere werkwijzen van de AP en het College Bescherming Persoonsgegevens.

Dit besluit wordt aangehaald als: Werkwijze Autoriteit Persoonsgegevens voor onderzoek in digitale gegevens 2026.

Dit besluit treedt in werking met ingang van de dag na de datum van publicatie van de Staatscourant waarin het wordt geplaatst.