De Autoriteit Persoonsgegevens (AP) kampt met interne problemen, meldt het FD. De invoering van de Algemene verordening Gegevensbescherming (AVG) op 25 mei is de grootste vernieuwing van de afgelopen jaren, maar de AP is er niet klaar voor. Het FD citeert een aantal prominenten uit de wereld van het privacytoezicht. Die schetsen een beeld van een organisatie met een uittocht van ervaren en belangrijke medewerkers, waardoor er minder expertise overblijft. De AP heeft in twee jaar nog geen enkele boete uitgedeeld en is niet gereed voor de invoering van de AVG. De stijl van leidinggeven van collegevoorzitter Aleid Wolfsen wordt genoemd als belangrijkste reden.
Het FD sprak onder meer met hoogleraar informatierecht Nico van Eijk en met enkele advocaten, onder wie Hester de Vries van Kennedy van der Laan en Axel Arnbak en Richard van Staden ten Brink. Ook ander niet bij naam genoemde betrokkenen geven hun mening.
Kritiek op stijl van voorzitter Wolfsen
Aleid Wolfsen wordt genoemd als hoofdverantwoordelijke in een bestuurscrisis. De voorzitter van het college van bestuur van de AP wordt autoritair genoemd en iemand die niet luistert naar deskundigen. Het bestuur heeft ook maar twee leden, naast Wolfsen is dat vice-voorzitter Wilbert Tomesen. Als die het niet eens zijn, beslist Wolfsen.
Met de invoering van de AVG krijgt de AP er belangrijke taken en bevoegdheden bij. De organisatie is gegroeid van 75 fte naar 123 fte, terwijl er budget is voor 185 fte. Externe deskundigen noemen de AP een onaantrekkelijke werkomgeving. Sinds dit jaar is er een bestuurslaag gevormd met vier directeuren, waardoor inhoudelijke specialisten veel autonomie zijn kwijtgeraakt.
Uittocht van invloedrijke experts
Daarnaast is er – door de AVG – in het bedrijfsleven een enorme vraag naar specialisten. Afgelopen tijd zijn er belangrijke medewerkers overgestapt, onder wie Sjoera Nas, Udo van Oelen, Alex Commandeur en Ot van Daalen. Er zijn geen grote besluiten afgerond.
Betrokken signaleren ook dat de AP daardoor minder zichtbaar en minder bepalend is. Rechtsvoorganger College Bescherming Persoonsgegevens (CBP) genoot aanzien onder uitgesproken voorzitters als Peter Hustinx en Kohnstamm. Wolfsen zou ook juridisch twijfelachtige standpunten innemen in publieke optredens en interviews.
Deze situatie komt bovendien op een belangrijk moment. De GDPR/AVG breidt de werkingssfeer van het privacytoezicht flink uit en veel bedrijven zijn er nog niet klaar voor. Dat vraagt om een actieve toezichthouder.
AP: organisatie groeit juist
De Autoriteit Persoonsgegevens heeft een schriftelijke reactie gegeven aan het FD. Daarin staat onder meer dat de organisatie sterk is gegroeid, onder meer op basis van extern advies. Er zijn onvermijdelijk discussies in het bestuur, maar gestemd is er nooit. De organisatie noemt het niet vreemd dat er mensen weggaan en wijst ook op de instroom van nieuwe medewerkers. Dat er geen grote boetes zijn uitgedeeld, is omdat boetes geen doel op zich zijn. De AP wil bereiken dat een organisatie zijn beleid wijzigt.
