Regeling voor de Wet gegevensverwerking door samenwerkingsverbanden

De Wet gegevensverwerking door samenwerkingsverbanden, meestal afgekort tot WGS, geeft een wettelijke basis voor gezamenlijke gegevensverwerking door aangewezen samenwerkingsverbanden. De wet geldt sinds 1 maart 2025. Voor professionals in zorg en veiligheid is vooral van belang wanneer gegevens mogen worden gedeeld, welke partijen verantwoordelijk zijn en welke controle op de verwerking verplicht is.

De WGS neemt niet de plaats in van iedere andere privacyregel. De wet regelt een specifieke vorm van gezamenlijke verwerking voor een zwaarwegend algemeen belang. Deelnemers moeten dus nog steeds per verwerking kunnen uitleggen waarom gegevens nodig zijn, welke grondslag geldt en hoe de rechten van betrokkenen worden beschermd.

Wat regelt de WGS precies

De wet ziet op een samenwerkingsverband waarin deelnemers gezamenlijk gegevens verwerken voor een doel dat bij of krachtens de wet is vastgesteld. Deelnemers kunnen overheidsinstanties, overheidsorganen en onder voorwaarden private partijen zijn. Een private partij kan alleen worden aangewezen als het doel redelijkerwijs niet zonder die partij kan worden bereikt en er ook overheidsinstanties of overheidsorganen deelnemen.

De wet onderscheidt daarmee gezamenlijke gegevensverwerking van een losse gegevensverstrekking tussen twee organisaties. Dat onderscheid is praktisch belangrijk. Bij gezamenlijke verwerking moeten partijen vooraf afspraken maken over verantwoordelijkheden, toegang, beveiliging, logging en de uitoefening van rechten van betrokkenen.

Deelnemers zijn volgens de wet gezamenlijke verwerkingsverantwoordelijken in de zin van de AVG. Zij moeten onder meer een coördinerend functionaris voor gegevensbescherming aanwijzen. Ook moet duidelijk zijn welke deelnemer als contactpunt voor betrokkenen optreedt.

Voor welke samenwerkingsverbanden geldt de wet

De WGS regelt in de huidige vorm vier bestaande samenwerkingsverbanden. Het gaat om:

• de Zorg- en Veiligheidshuizen, voor complexe problematiek die het straf-, zorg- en gemeentelijke domein overstijgt;
• de Regionale Informatie- en Expertisecentra, gericht op georganiseerde en ondermijnende criminaliteit;
• het Financieel Expertisecentrum, gericht op de integriteit van de financiële sector;
• de Infobox Crimineel en Onverklaarbaar Vermogen, die rapportages maakt over mogelijk crimineel of fiscaal ontdoken vermogen.

Voor het zorg- en veiligheidsdomein zijn vooral de Zorg- en Veiligheidshuizen relevant. Daar kunnen casussen aan de orde zijn waarin zorg, veiligheid en gemeentelijke ondersteuning samenkomen. De WGS biedt voor de aangewezen activiteiten een kader voor de gezamenlijke verwerking, maar maakt niet iedere vorm van overleg automatisch rechtmatig.

De wet bevat daarnaast een mogelijkheid om bij algemene maatregel van bestuur andere samenwerkingsverbanden of aanvullende deelnemers aan te wijzen. Voor professionals betekent dit dat niet alleen de wet zelf, maar ook de specifieke aanwijzing en nadere regels moeten worden geraadpleegd.

Welke gegevens mogen worden gedeeld

Een deelnemer verstrekt de aangewezen categorieën gegevens aan het samenwerkingsverband voor zover dat noodzakelijk is voor het doel. De wet noemt daarbij een uitzondering wanneer zwaarwegende redenen zich tegen verstrekking verzetten. Ook bijzondere regels over geheimhouding blijven relevant. De WGS bevat voor bepaalde geheimhoudingsbepalingen een wettelijke uitzondering, maar die uitzondering moet wel aansluiten op de voorwaarden in de wet.

De gezamenlijke verwerking kan ook persoonsgegevens van strafrechtelijke aard omvatten. Dat maakt een zorgvuldige beoordeling van bron, kwaliteit, doel en toegang extra belangrijk. Een signaal, vermoeden of analyse-uitkomst is niet zonder meer hetzelfde als een vastgesteld feit.

Bij geautomatiseerde gegevensanalyse gelden aanvullende eisen. Een resultaat mag pas aan een deelnemer of derde worden verstrekt nadat een mens heeft beoordeeld of het resultaat zorgvuldig tot stand is gekomen. De wet verlangt ook aandacht voor de juistheid en volledigheid van de gebruikte gegevens. Niet-navolgbare en niet-controleerbare algoritmes mogen niet worden gebruikt.

Voor organisaties die werken met gezondheidsgegevens blijft de samenhang met de AVG en sectorspecifieke regels essentieel. Een privacywetgeving in de zorg helpt om de algemene regels voor gezondheidsgegevens naast de specifieke WGS-bepalingen te plaatsen.

Belangrijkste waarborgen voor privacy

De WGS bevat verschillende organisatorische en technische waarborgen. De belangrijkste zijn:

1. Beperkte toegang. Alleen geautoriseerde personen mogen toegang hebben tot systemen waarin deelnemers gezamenlijk persoonsgegevens verwerken. De autorisatie moet zorgvuldig en evenredig zijn.
2. Doelgebonden verwerking. Organisaties moeten maatregelen nemen zodat gegevens per geval alleen voor het vooraf vastgestelde doel worden gebruikt.
3. Logging. Bepaalde verwerkingen in geautomatiseerde systemen moeten elektronisch worden vastgelegd. De logging ondersteunt controles op rechtmatigheid, integriteit en beveiliging.
4. Rechtmatigheidsadvies. Elk samenwerkingsverband stelt een rechtmatigheidsadviescommissie in. Die commissie beoordeelt nieuwe of gewijzigde verwerkingen structureel en kan voorstellen doen om onrechtmatigheden te herstellen.
5. Bewaren en verwijderen. Gegevens worden vernietigd of geanonimiseerd zodra zij niet langer nodig zijn. In beginsel geldt bovendien een uiterste termijn van vijf jaar na de eerste verwerking, met uitzonderingen die in de wet zijn beschreven.
6. Beveiliging en audits. Deelnemers moeten een passend beveiligingsniveau organiseren. Het samenwerkingsverband laat periodiek privacy-audits uitvoeren en stuurt de controleresultaten aan de Autoriteit Persoonsgegevens.

Deze waarborgen werken alleen als ze zichtbaar terugkomen in de dagelijkse werkwijze. Een privacyprotocol zonder duidelijke autorisaties, dossiercontrole en verantwoordelijke functionarissen biedt onvoldoende houvast.

Wat betekent dit voor professionals

Professionals die deelnemen aan een casusoverleg of gegevens aanleveren, doen er goed aan de juridische en praktische stappen uit elkaar te houden. De volgende controle helpt bij iedere voorgenomen gegevensdeling:

• Bepaal het doel. Welk wettelijk doel van het aangewezen samenwerkingsverband staat centraal?
• Controleer de rol. Is de organisatie deelnemer en valt de activiteit onder de specifieke aanwijzing?
• Selecteer noodzakelijke gegevens. Deel niet meer gegevens dan nodig is voor het vastgestelde doel.
• Beoordeel de kwaliteit. Maak onderscheid tussen feiten, signalen, vermoedens en analyse-uitkomsten. Leg vast hoe de informatie is verkregen en hoe betrouwbaar zij is.
• Leg de afweging vast. Noteer waarom verstrekking noodzakelijk is en welke belangen of geheimhoudingsregels zijn meegewogen.
• Regel toegang en vervolg. Controleer wie de informatie mag inzien, hoe gebruik wordt gelogd en wanneer verwijdering of anonimisering plaatsvindt.
• Informeer betrokkenen waar dat moet. Bepaal welke informatie over de verwerking moet worden verstrekt en wie het contactpunt is voor AVG-rechten.

Deze werkwijze ondersteunt ook samenwerking buiten de directe reikwijdte van de WGS. Wie werkt aan ketensamenwerking in de zorg, moet immers steeds afspraken maken over rollen, expertise en de manier waarop informatie verantwoord wordt verbonden.

WGS en Zorg- en Veiligheidshuizen

Bij complexe problematiek kan informatie uit meerdere domeinen relevant zijn. Denk aan een combinatie van zorgsignalen, veiligheidsinformatie en gemeentelijke ondersteuning. De WGS biedt voor de aangewezen activiteiten van Zorg- en Veiligheidshuizen een wettelijke basis voor gezamenlijke verwerking. Dat betekent niet dat alle informatie uit de betrokken organisaties automatisch in het overleg hoort.

De professional moet blijven toetsen of de informatie noodzakelijk is voor het concrete doel en of de deelnemer bevoegd is om deze te verstrekken. Ook moet worden voorkomen dat een brede verzameling gegevens leidt tot een onduidelijk dossier waarin oude, onbevestigde of niet-relevante informatie blijft rondgaan.

Bij jeugdproblematiek is die afbakening eveneens belangrijk. Een document over de aanpak jeugdgroepen gemeenten kan helpen om signalering, duiding en samenwerking inhoudelijk van elkaar te onderscheiden. De WGS bepaalt het kader voor verwerking, maar vervangt niet de professionele beoordeling van de situatie.

Kritiek en aandachtspunten

De parlementaire behandeling liet zien dat er brede overeenstemming was over de behoefte aan een wettelijke basis, maar ook stevige zorgen over de uitvoering. In het debat kwamen onder meer de proportionaliteit, rechtsbescherming, de kwaliteit van gegevens, mogelijke discriminatie en de werking van uitzonderingen op informatie aan betrokkenen aan de orde.

Die aandachtspunten zijn relevant voor de praktijk. Een wettelijke grondslag neemt de noodzaak van controle niet weg. Samenwerkingsverbanden moeten kunnen aantonen dat hun werkwijze uitlegbaar, controleerbaar en evenredig is. Dat geldt in het bijzonder wanneer analyses tot een signaal of risicobeoordeling leiden.

De wet schrijft voor dat geautomatiseerde analyse alleen na menselijke tussenkomst tot een resultaat voor een deelnemer of derde mag leiden. Ook moet uitleg over patronen en indicatoren publiek toegankelijk zijn als zo'n analyse wordt uitgevoerd. Deze eisen vragen om duidelijke procedures, deskundige medewerkers en een goede vastlegging van beslissingen.

Veelgestelde vragen over de WGS

Is de WGS hetzelfde als de AVG?

Nee. De WGS geeft een specifieke wettelijke basis voor gezamenlijke verwerking door aangewezen samenwerkingsverbanden. De AVG blijft van toepassing op de verwerking en bepaalt onder meer regels voor transparantie, beveiliging en de rechten van betrokkenen.

Mogen deelnemers alle beschikbare informatie delen?

Nee. Verstrekking moet noodzakelijk zijn voor het doel van het samenwerkingsverband en betrekking hebben op aangewezen categorieën gegevens. Ook zwaarwegende redenen, geheimhoudingsregels, doelbinding en de kwaliteit van de informatie moeten worden meegewogen.

Geldt de WGS voor ieder regionaal overleg?

Nee. De wet geldt voor samenwerkingsverbanden en activiteiten die bij of krachtens de wet zijn aangewezen. Een regionaal overleg valt niet alleen door zijn naam of onderwerp onder de WGS.

Hoe lang mogen gegevens worden bewaard?

Gegevens moeten worden vernietigd of geanonimiseerd zodra zij niet langer noodzakelijk zijn. De wet noemt daarnaast in beginsel een uiterste termijn van vijf jaar na de eerste verwerking, met wettelijke uitzonderingen.

Is menselijke controle verplicht bij geautomatiseerde analyse?

Ja. Een resultaat van geautomatiseerde gegevensanalyse mag pas worden verstrekt nadat een mens heeft beoordeeld of het zorgvuldig tot stand is gekomen. De wet stelt daarnaast eisen aan de kwaliteit, navolgbaarheid en controleerbaarheid van de analyse.

Conclusie

De Wet gegevensverwerking door samenwerkingsverbanden maakt gezamenlijke gegevensverwerking binnen aangewezen verbanden juridisch duidelijker. Voor professionals ligt de kern niet alleen in de vraag of delen mogelijk is, maar vooral in de vraag welke gegevens voor welk doel noodzakelijk zijn en hoe de verwerking aantoonbaar zorgvuldig blijft.

Werk daarom met een concreet doel, beperkte toegang, controleerbare informatie en een vastgelegde afweging. Combineer de wettelijke regels met een praktische inrichting van het overleg, de privacyfunctie en de informatievoorziening aan betrokkenen. Zo wordt gegevensdeling binnen zorg en veiligheid niet alleen mogelijk, maar ook uitlegbaar en toetsbaar.