Rapport definitief herziene versie - Ivo Giesen

zover buiten dat doel, bijvoorbeeld met het oog op commerciële doeleinden, privacy-
gevoelige gegevens worden verstrekt, lijkt de overheid daarvoor aansprakelijk te kunnen
zijn. 233
6.2.37 Het verstrekken van informatie uit een authentieke registratie aan een burger die daarom
vraagt, kan derhalve leiden tot privacy-inbreuken en daarmee tot aansprakelijkheid. In de
op de authentieke registratie van toepassing zijnde regeling dient met het oog daarop
duidelijk te worden gemaakt aan wie waarvoor dergelijke informatie kan worden verstrekt.
Wanneer een bestuursorgaan ook daarbuiten tot informatieverstrekking overgaat en
daardoor een privacy-inbreuk ontstaat, is zij daarvoor – zoals gezegd – in beginsel
aansprakelijk.
6.2.38 In verband met het voorgaande behoort het – al dan niet voor commerciële
doelstellingen – ter beschikking stellen van gedeelten of selecties uit een bestand aan
derden die daarom vragen niet steeds tot de mogelijkheden. Dat kan immers het
(voorzienbare) risico scheppen dat de informatie op een manier wordt gebruikt die tot
privacy-inbreuken kan leiden. Het gaat dan met name om het verstrekken van
deelverzamelingen of selecties die privacy-gevoelig zijn. 234 Een voorbeeld kan worden
ontleend aan een registratie die in aanmerking komt te worden tot een authentieke
registratie, te weten het Kadaster. Het Kadaster mag op grond van haar eigen privacy-
richtlijn aan burgers geen selectie van informatie verstrekken waarin zijn opgenomen de
namen en adresgegevens van eigenaren in een bepaalde stad die een woning bezitten
waarop een hypotheek van boven een bepaald bedrag rust. 235 Dit neemt niet weg dat alle
informatie welke in een bepaald Kadaster is opgeslagen, zonder dat een selectie of
deelverzameling wordt verstrekt, op verzoek wel moet worden gegeven. Dit wordt de
“massale output” genoemd. 236 Het is niet onmogelijk dat een burger daaruit, na het
bestand te hebben bewerkt, wel privacy gevoelige informatie kan afleiden. 237 Daarvoor lijkt
persoonsgegevens wordt de herkomst van de gegevens vermeld en op welke wijze de
gegevens zijn verkregen.
233 . Vergelijk MvT, Tweede Kamer, vergaderjaar 1998-1999, 26 410, nr. 3, p. 46.
234 . In verband met in het Kadaster opgeslagen informatie worden gegevens omtrent personen
en hun adres, maar ook gegevens omtrent koop- en hypotheeksommen, voor zover
herleidbaar tot bepaalde personen, als persoonsgegevens en dus als privacy-gevoelig
beschouwd. Niet als persoonsgegevens worden bijvoorbeeld beschouwd perceelnummer,
grootte, gesteldheid, perceeladres, perceelcoördinaat en postcode.
235 . Aan andere overheidsorganen mag dergelijke informatie wel worden verstrekt, mits dat
nodig is voor de uitoefening van hun taak en het belang van de geregistreerden niet
onevenredig wordt geschaad.
236 . Vergelijk in dat verband art. 104 lid 2 Kadasterwet. Dit luidt: 2. Door het bestuur van de
Dienst worden in overleg met betrokkenen regels gesteld omtrent de wijzen waarop door de
Dienst, al of niet periodiek, grote hoeveelheden gegevens uit de kadastrale registratie aan
gemeenten en andere publiekrechtelijke lichamen worden verstrekt.
237 . Op grond van het nieuwe art. 107c Kadasterwet (Stb. 2001, 180) is echter slechts
verstrekking van dergelijke gegevens in een bestand dat zich leent voor geautomatiseerde
bewerking mogelijk voor zover dat past binnen de doelstellingen van het Kadaster, dit valt
binnen de in art. 8 sub c tot en met f Wbp genoemde gronden en dit is toegestaan bij
94