Als Functionaris Gegevensbescherming (FG) binnen de overheid bevind je je dagelijks in een spanningsveld van belangen. De overheid wil data benutten om maatschappelijke opgaven aan te pakken, beleid te verbeteren en dienstverlening efficiënter te maken. Tegelijkertijd moeten persoonsgegevens zorgvuldig worden beschermd en moeten fundamentele rechten van burgers worden gewaarborgd. In dat spanningsveld ontstaan dilemma’s die het werk van een FG uitdagend maken.
Een dilemma dat zich vaak voor doet is dat van een nieuw project waarbij gegevens uit verschillende bronnen worden gecombineerd om betere inzichten te verkrijgen. De maatschappelijke doelstellingen zijn vaak legitiem en de meerwaarde lijkt duidelijk. Toch begint de afweging niet direct met de vraag of iets volgens de AVG is toegestaan. Minstens zo belangrijk zijn andere vragen. Waarom zijn deze gegevens nodig? Kan hetzelfde doel ook worden bereikt met minder gegevens? Begrijpen burgers wat er met hun gegevens gebeurt? En misschien wel de belangrijkste vraag: zouden we dit nog steeds een goed idee vinden als onze eigen persoonsgegevens op deze manier werden verwerkt?
Deze vragen raken aan de kern van gegevensbescherming. De AVG biedt een juridisch kader, maar veel vraagstukken vragen om meer dan een juridische beoordeling alleen. Het gaat ook om proportionaliteit, transparantie en het vertrouwen dat burgers in de overheid mogen hebben. Wat juridisch mogelijk is, is niet automatisch maatschappelijk wenselijk.
Daarbij wordt de rol van de FG soms gezien als die van degene die op de rem trapt. In werkelijkheid is het doel niet om innovatie tegen te houden, maar om deze verantwoord mogelijk te maken. Door vroegtijdig aandacht te besteden aan privacyrisico’s ontstaan vaak betere oplossingen, worden keuzes fundamenteler onderbouwd en kunnen problemen later in het proces worden voorkomen.
Een ander belangrijk dilemma betreft de onafhankelijke positie van de FG. De AVG schrijft voor dat de FG onafhankelijk moet kunnen adviseren en toezicht moet houden op de naleving van privacywetgeving. Tegelijkertijd opereert de FG binnen dezelfde organisatie als de beleidsmakers, projectleiders en bestuurders die verantwoordelijk zijn voor het realiseren van maatschappelijke doelen. Dat vraagt om een zorgvuldige balans tussen kritisch toezicht en constructieve samenwerking. Een FG-advies mag geen decreet worden.
Nieuwe technologische ontwikkelingen maken deze afwegingen nog complexer. AI, algoritmen en geavanceerde data-analyses bieden kansen voor een effectievere overheid, maar brengen ook nieuwe vragen met zich mee over transparantie, uitlegbaarheid en mogelijke risico’s voor burgers. Juist dan blijkt dat gegevensbescherming niet uitsluitend een juridische discipline is, maar ook raakt aan ethiek, governance en publieke waarden.
Wanneer mensen mij vragen wat het grootste dilemma van een FG is, denk ik daarom niet direct aan de AVG. Het grootste dilemma is het vinden van de juiste balans. Tussen innovatie en bescherming. Tussen snelheid en zorgvuldigheid. Tussen maatschappelijke meerwaarde en individuele rechten.
En precies in dat spanningsveld ligt de kern van het vak. Niet door voortdurend “nee” te zeggen, maar door te helpen om op een verantwoorde manier “ja” te kunnen zeggen.
Deze dilemma’s en andere komen aan bod in de masterclass FG in het publieke domein. Meer informatie vind je hier.
