De Autoriteit Persoonsgegevens (AP) heeft in een brief aan de nieuwe informateur Mariëtte Hamer gepleit voor een verviervoudiging van het huidige budget om haar toezichtstaken goed uit te kunnen voeren. Het budget van de Autoriteit Persoonsgegevens bedraagt nu EUR 24,6 miljoen per jaar, dat moet volgens de AP structureel naar EUR 100 miljoen per jaar.
De AP heeft in het verleden al vaker aan de bel getrokken dat zij te weinig capaciteit had om haar nieuwe verantwoordelijkheden uit te kunnen voeren. Ook KPMG concludeerde eind vorig jaar dat de AP snel in omvang moest groeien om toezicht goed uit te kunnen voeren. Ondanks het steeds uitgebreidere pakket aan taken, was in de miljoenennota van 2020 het budget dat voor de AP beschikbaar was zelfs nog verkleind.
Aantal klachten fors gestegen
Door de invoering van de AVG en de plicht om datalekken te melden, is de belasting op de AP de afgelopen jaren fors gestegen, zonder dat hier extra capaciteit in personeel tegenover stond. In 2019 ontving de AP bijna 28.000 privacygerelateerde klachten. In 2020 kwamen ruim 25.000 klachten binnen bij de AP.
Hoewel slachtoffers na een privacyovertreding op de AP aangewezen zijn, kan de AP hen vaak niet helpen op de manier waarop zij recht hebben. Het duurt gemiddeld 6 maanden voordat de AP kan beginnen met de behandeling van een klacht. Deze klachten hebben een eerste beoordeling gehad, maar blijven daarna op de groeiende stapel liggen. De AP noemt dit pijnlijk, omdat achter een klacht een persoonlijk verhaal zit met schade voor burgers.
Kabinet besloot al tot uitbreiding capaciteit in februari
In februari besloot de Tweede Kamer al dat de AP meer slagkracht zou krijgen om datalekken te onderzoeken. Toen werd besloten het budget voor de AP te vergroten, waardoor het personeelsbestand van de toezichthouder meer dan verdubbeld kan worden van 184 personeelsleden begin dit jaar naar 470 volgend jaar. De extra capaciteit moet de AP in staat stellen om ook actief op zoek te gaan naar datalekken. Begin dit jaar was er bij de AP slechts één medewerker die één dag per week de tijd had om zich te kunnen richten op datalekken.
