Privacytoets vergeten: onderzoek naar verkeersstromen in Enschede ligt stil
De verkeersanalyse van de drukte op de Enschedese singels ligt stil. In september werden langs alle belangrijke invalswegen ter hoogte van de kruisingen met de singel kentekencamera's opgehangen. Maar nu blijkt er voorafgaand aan dat onderzoek een belangrijke privacytoets niet te zijn uitgevoerd. Met terugwerkende kracht wordt dat onderzoek nu alsnog gedaan.
Op tien punten rondom de singel zijn van 3 t/m 9 september alle voertuigen in beide richtingen vastgelegd. Aanvankelijk was het de bedoeling om alleen vrachtverkeer van en naar de singels te analyseren. Overlast van vrachtverkeer is de gemeente al langere tijd een doorn in het oog. 'Maar bij het verder uitwerken van het onderzoek bleek al snel dat ook het inzicht in doorgaande stromen personenauto's interessant is voor het inzichtelijk maken van het verkeer', aldus een gemeentewoordvoerster destijds.
Privacyrisico's
Het is niet dat er geen vragen zijn gesteld over de privacy-aspecten rond het verkeersonderzoek. In antwoord op 1Twente antwoordde de gemeente destijds dat daar rekening mee was gehouden, dat de data alleen voor de verkeersanalyse gebruikt worden en dat alleen het bureau dat het onderzoek uitvoert toegang heeft tot de kentekendata. Na een bezwaar op basis van de AVG (Algemene Verordening Gegevensbescherming) en een verzoek via de Wet Open Overheid van een inwoner gingen alsnog de alarmbellen af.
Het onderzoek dat voor de uitvoering van het verkeersonderzoek uitgevoerd had moeten worden heet een Data Protection Impact Assessment (DPIA). In zo'n onderzoek worden de privacyrisico's in kaart gebracht wanneer er sprake is van het verwerken van persoonsgegevens, zodat de uitvoerder deze risico's op voorhand kan wegnemen.
Niet op de hoogte
De kentekendata van de Enschedese invalswegen zijn al verzameld en de analyse daarvan was in volle gang. Die verwerking is door de gemeente nu uit voorzorg stilgelegd. 'De opgeslagen data liggen veilig bij de leverancier die dit onderzoek voor ons uitvoert. We doen niets met de gegevens totdat wij een keuze hebben gemaakt uit het vervolgtraject', schrijft het college in een brief aan raadsleden.
Ook de interne besluitvorming wordt bekeken. 'Dit doen we samen met de leverancier, die ook niet op de hoogte was van de noodzakelijkheid van deze stap.'
Het is onduidelijk of de verzamelde data wel bruikbaar zijn. Volgens de landelijke privacywaakhond Autoriteit Persoonsgegevens is het uitdrukkelijk de bedoeling dat de privacytoets vóór het onderzoek plaatsheeft. Grootschalige onderzoeken waarbij gebruik wordt gemaakt met camera's worden daarin genoemd. Het is niet duidelijk of het niet doen van een DPIA gevolgen heeft.
