De op 18 september 2014 in werking getreden EU-verordening 910/2014 elektronische identiteiten en vertrouwensdiensten (hierna: “eIDAS-verordening” of hierna kortweg “de verordening”) regelt onder andere de wederzijdse erkenning tussen lidstaten van elektronische identiteiten.

De verordening schrijft voor dat vanaf 2018 gebruik van nationale elektronische identiteiten in het buitenland mogelijk wordt, zodat burgers en ondernemers eenvoudiger diensten kunnen afnemen en veilig transacties kunnen verrichten via websites van buitenlandse overheden.

Gegevensbescherming is bij de verordening elektronische identiteiten en vertrouwensdiensten een belangrijk aandachtspunt. Het Ministerie van Economische Zaken (hierna: “EZ”) is dossierhouder van de eIDAS-verordening en tevens beleidsverantwoordelijk. Om de verordening in te passen in het Nederlands recht is een implementatiewet vereist. De implementatiewet omvat wijzigingen van een aantal andere wetten; de Telecomwet, de Algemene wet bestuursrecht, het Burgerlijk Wetboek en de Wet bescherming persoonsgegevens.

Het wetsvoorstel voor de implementatiewet concentreert op de wijze waarop een buitenlandse burger of bedrijf zich moet identificeren waarbij de minister als verantwoordelijke persoonsgegevens verwerkt. Het wetsvoorstel is neergelegd in het wetsvoorstel uitvoering EU-verordening elektronische identiteiten en vertrouwensdiensten (hierna: “wetsvoorstel”). Voor dit wetsvoorstel is een Privacy Impact Assessment (hierna: “PIA”) benodigd op het eIDAS-koppelpunt. EZ heeft Privacy Management Partners gevraagd een PIA uit te voeren op het eIDAS-koppelpunt dat als gevolg van de verordening in Nederland wordt ingevoerd. 

Dit Privacy Impact Assessment (PIA) is uitgevoerd op een moment dat een groot deel van de voor een PIA benodigde informatie nog niet beschikbaar was. Het gevolg hiervan is dat deze PIA meer het karakter heeft van een verkennend onderzoek ten behoeve van verdere beleids- en besluitvorming dan van een volwaardige risicoanalyse op een min of meer voldragen implementatieplan. Dit was ook uitdrukkelijk de bedoeling van de opdrachtgever. pdfHet onderhavige rapport bevat de resultaten daarvan.

Bijlagen

Alles bij de bron; RijksOverheid