BIJLAGE: wettelijk kader
Algemene verordening gegevensbescherming
Op grond van artikel 12, tweede lid, faciliteert de verwerkingsverantwoordelijke de uitoefening va de rechten van de betrokkene uit hoofde van de artikelen 15 tot en met 22. Het derde lid bepaalt dat de verwerkingsverantwoordelijke de betrokkene onverwijld en in ieder geval binnen een maand na ontvangst van het verzoek krachtens de artikelen 15 tot en met 22 informatie verstrekt over het gevolg dat aan het verzoek is gegeven.
Op grond van artikel 15, eerste lid, heeft de betrokkene recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, wanneer dat het geval is, om inzage te verkrijgen van die persoonsgegevens en van de volgende informatie:
a. de verwerkingsdoeleinden;
b. de betrokken categorieën van persoonsgegevens;
c. de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
d. indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
e. dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken dat persoonsgegevens worden gerectificeerd of gewist, of dat de verwerking van hem betreffende persoonsgegevens wordt beperkt, alsmede het recht tegen die verwerking bezwaar te maken;
f. dat de betrokkene het recht heeft een klacht in te dienen bij een toezichthoudende autoriteit;
g. wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens;
h. het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 22, leden 1 en 4, bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van de verwerking voor de betrokkene.
Op grond van artikel 23, eerste lid, aanhef en onder d, kan de reikwijdte van de verplichtingen en rechten als bedoeld in de artikelen 12 tot en met 22 en artikel 34, alsmede in artikel 5, voor zover de bepalingen van die artikelen overeenstemmen met de rechten en verplichtingen als bedoeld in de artikelen 12 tot en met 20l worden beperkt door middel van Unierechtelijke of lidstaatrechtelijke bepalingen die op de verwerkingsverantwoordelijke of de verwerker van toepassing zijn, op voorwaarde dat die beperking de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laat en in een democratische samenleving een noodzakelijke en evenredige maatregel is ter waarborging van de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van gevaren voor de openbare veiligheid.
Uitvoeringswet Algemene verordening gegevensbescherming
Op grond van artikel 41, eerste lid, aanhef en onder d, kan de verwerkingsverantwoordelijke de verplichtingen en rechten, bedoeld in de artikelen 12 tot en met 21 en artikel 34 van de verordening, buiten toepassing laten voor zover zulks noodzakelijk en evenredig is ter waarborging van de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van gevaren voor de openbare veiligheid.
Wegenverkeerswet 1994
Op grond van artikel 42, eerste lid, is er een kentekenregister en is dit register een basisregistratie. Op grond van het tweede lid is de Dienst Wegverkeerder de beheerder en verwerkingsverantwoordelijke van het kentekenregister. Volgens het vierde lid geschiedt het verzamelen van gegevens, bedoeld in het derde lid, voor de volgende doeleinden:
a. voor een goede uitvoering van het bepaalde bij of krachtens deze wet en voor de handhaving van de bij of krachtens deze wet gestelde voorschriften,
b. voor een goede uitvoering van het bepaalde bij of krachtens de Wet op de motorrijtuigenbelasting 1994, de Wet op de belasting van personenauto’s en motorrijwielen 1992, de Wet belasting zware motorrijtuigen, de Wet aansprakelijkheidsverzekering motorrijtuigen, de Wet tijdelijke tolheffing Blankenburgverbinding en ViA15, dan wel andere wettelijke regelingen ten aanzien van motorrijtuigen of aanhangwagens en voor de handhaving van het bepaalde bij of krachtens die wettelijke regelingen, en
c. om overheidsorganen te voorzien van gegevens uit het kentekenregister voor zover zij aangeven deze gegevens nodig te hebben voor een goede uitoefening van hun publieke taak.
Op grond van artikel 43, eerste lid, worden aan overheidsorganen door de Dienst Wegverkeer uit het kentekenregister gegevens, waaronder mede begrepen persoonsgegevens en persoonsgegevens van strafrechtelijke aard als bedoeld in paragraaf 3.2 van de Uitvoeringswet Algemene verordening gegevensbescherming, verstrekt voor zover zij aangeven die gegevens nodig te hebben voor de uitoefening van hun publieke taak.
Wet politiegegevens
Op grond van artikel 1, aanhef en onder f, is de verwerkingsverantwoordelijke bij de politie de korpschef, als bedoeld in artikel 27 van de Politiewet 20212.
Op grond van artikel 25, eerste lid, heeft de betrokkene recht om op diens schriftelijke verzoek van de verwerkingsverantwoordelijke binnen zes weken uitsluitsel te verkrijgen over de verwerking van hem betreffende persoonsgegevens en, wanneer dat het geval is, om die persoonsgegevens in te zien en om informatie te verkrijgen over:
a. de doelen en de rechtsgrond van de verwerking;
b. de betrokken categorieën van politiegegevens;
c. de vraag of de deze persoon betreffende politiegegevens gedurende een periode van vier jaar voorafgaande aan het verzoek zijn verstrekt en over de ontvangers of categorieën van ontvangers aan wei de gegevens zijn verstrekt, met name ontvangers in derde langen of internationale organisaties;
d. de voorziene periode van opslag of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
e. het recht te verzoeken om rectificatie, vernietiging of afscherming van de verwerking van hem betreffende politiegegevens;
f. het recht een klacht in te dienen bij de Autoriteit persoonsgegevens, en de contactgegevens van die autoriteit;
g. de herkomst, voor zover beschikbaar, van de verwerking van hem betreffende politiegegevens.
Op grond van artikel 27, eerste lid, wordt een verzoek als bedoeld in de artikelen 25, eerste lid, en 28, eerste en tweede lid, afgewezen voor zover dit een noodzakelijke en evenredige maatregel is:
a. ter vermijding van belemmering van de gerechtelijke onderzoeken of procedures;
b. ter vermijding van nadelige gevolgen voor de voorkoming, de opsporing, het onderzoek en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen;
c. ter bescherming van de openbare veiligheid;
d. ter bescherming van de rechten en vrijheden van derden;
e. ter bescherming van de nationale veiligheid;
f. ingeval van een kennelijk ongegrond of buitensporig verzoek, als bedoeld in artikel 24a, vierde lid.