Overslaan en naar de inhoud gaan

Wet inburgering in vraag en antwoord

Laatste update: 01 april 2025

4 Uitvoering

Privacy

1. Wanneer moet ik een verwerkingsovereenkomst afsluiten?

Zodra een andere partij een gemeentelijke taak uitvoert en daarbij persoonsgegevens verwerkt, moet een gemeente vaststellen wat de positie is van deze andere partij. Is deze een verwerker, dan moet er een verwerkersovereenkomst komen. Is deze andere partij een zelfstandige verwerkingsverantwoordelijke, dan zijn er geen aanvullende contracten nodig. Als de andere partij een gezamenlijke verwerkingsverantwoordelijke is, dan moet de gemeente met deze partij een gegevensleveringsovereenkomst sluiten op grond van art. 26 AVG. Een modelovereenkomst vind je hier

(update 28 juni 2022)

2. Gemeenten maken vaak gebruik van verschillende aanbieders voor de uitvoering van hun taken. Hoe zit dat nou precies met de aanbieders van de MAP, PVT en Maatschappelijke Begeleiding met het oog op privacy, en wat is hun rol?

MAP, PVT en Maatschappelijke Begeleiding (MB) zijn op grond van de wet gemeentelijke taken. De rol van aanbieders van de MAP, PVT en MB staat niet expliciet in de wet beschreven. Deze aanbieders voeren zodoende een gemeentelijke taak uit. Om die reden zijn zij verwerkers. Het maakt niet uit of er bij de uitvoering van deze gemeentelijke taken sprake is van een subsidie-, opdrachtgevers- of opdrachtnemersrelatie. Vanuit het privacy-oogpunt is het daarom belangrijk dat gemeenten met alle  aanbieders van de hierboven genoemde taken een verwerkersovereenkomst sluiten.

(update 5 juni 2023)

3. Moet ik als gemeente een verwerkersovereenkomst met DUO afsluiten?

DUO voert namens de minister van SZW bepaalde taken uit voor de uitvoering van de Wet inburgering. DUO is daarmee een verwerker van de minister van SZW en niet van gemeenten. DUO heeft ook een verwerkersovereenkomst met de minister van SZW afgesloten. Gemeenten hoeven dus verder geen contracten (verwerkersovereenkomst) met DUO te sluiten voor de onderlinge gegevenslevering.

(update 28 juni 2022)

4. Moet ik als gemeente een verwerkersovereenkomst met het COA afsluiten?

Gemeenten en het COA zijn ieder zelfstandige verwerkingsverantwoordelijken, dus zij sluiten geen verwerkingsovereenkomst, of een andere overeenkomst voor de onderlinge gegevenslevering, met elkaar af.

(update 28 juni 2022)

5. Mag ik een BSN delen met een cursusinstelling/taalschool of lokale aanbieder? Als zij bijvoorbeeld inloggen bij ons regiesysteem om gegevens door te geven, staat daar een BSN

Artikel 36 Wet Inburgering bepaalt dat de minister, het college van B&W en andere organisaties die in een wettelijke regeling zijn aangewezen, het Burgerservicenummer (BSN) mogen gebruiken. In het Besluit Inburgering wordt in art. 9.4 herhaald dat de gemeente het BSN mag gebruiken. Artikel 9.10 Besluit Inburgering bepaalt dat de cursusinstellingen en de aangewezen organisaties die belast zijn met internationale diplomawaardering het BSN gebruiken bij de uitvoering van hun taken. Gemeenten en de taalaanbieder mogen het BSN daarom gebruiken voor de uitvoering van hun taken.
Andere lokale aanbieders mogen het BSN van de inburgeraar niet gebruiken voor de uitvoering van hun taken, omdat dat nergens in een wettelijke regeling is geregeld.

(update 28 juni 2022)

6. Mogen we de gegevens van de partner van de inburgeraar ook verwerken?

Alleen in het geval dat de gemeente een actieve rol heeft bij de inburgering van de partner van de inburgeraar, is er een noodzaak om de gegevens van de partner te verwerken. Als de gemeente geen actieve rol heeft bij de inburgering van de partner, is er dus geen reden om de persoonsgegevens te verwerken. De gemeente kan in dat geval volstaan met zeer summiere gegevens, zoals 'de inburgeraar heeft een partner'.

(vraag toegevoegd op 19 oktober 2021)

7. Zijn taalaanbieders zelfstandig verantwoordelijk voor het verwerken van gegevens?

De rol van de taalaanbieders staat expliciet in de wet beschreven. Daarbij bepaalt de taalaanbieder zelfstandig hoe deze de persoonsgegevens verwerkt. Daarom is de taalaanbieder een zelfstandige verwerkingsverantwoordelijke. Gemeenten hoeven daarom géén verwerkersovereenkomst of andere dataleveringsovereenkomst met de taalaanbieder af te sluiten.

(update 28 juni 2022)

8. Zijn er standaardteksten t.b.v. contracten met (lokale) aanbieders op het gebied van privacy en security?

VNG heeft ter ondersteuning van de privacyvraagstukken en de Wet inburgering 2021 diverse ondersteuningsproducten. Het gaat om een handreiking gegevensverwerking, een standaardverwerkersovereenkomst en een DPIA. Voor meer info zie vng.nl/artikelen/informatievoorziening-in-de-nieuwe-wet-inburgering.

(vraag toegevoegd op 19 oktober 2021)

9. Welke persoonsinformatie mag volgens de AVG met wie uitgewisseld worden?

In eerste instantie bepaalt de Wet Inburgering 2021 welke persoonsgegevens mogen worden uitgewisseld. Als de Wet Inburgering een bepaalde situatie niet regelt, val je terug op de beginselen van de AVG: grondslag, doelbinding en proportionaliteit. In de handreiking Gegevensverwerking in de Wet inburgering 2021 staat hierover meer informatie. Zie vng.nl/artikelen/informatievoorziening-in-de-nieuwe-wet-inburgering

(update 28 juni 2022)

10. Moet ik als gemeente een DPIA uitvoeren als een andere organisatie voor mij een taak uitvoert, bijvoorbeeld MAP, PVT, regie of leerroute?

Je voert als gemeente alleen een DPIA uit voor de uitvoering van de eigen taken. VNG heeft een DPIA opgesteld voor de gemeentelijke taken. Voor meer info zie vng.nl/artikelen/informatievoorziening-in-de-nieuwe-wet-inburgering. Gemeenten kunnen dit voorbeeld gebruiken en aanpassen aan de eigen gemeentelijke situatie.
Als een gemeente een andere organisatie vraagt om een gemeentelijke taak uit te voeren, moet deze organisatie zelf onderzoeken of er een DPIA moet worden uitgevoerd en zo ja, moet deze organisatie dat zelf doen. Waarschijnlijk kan deze organisatie daarbij gebruik maken van de gemeentelijke DPIA.

(update 28 juni 2022)

11. Hoe zit het met het delen van gegevens tussen mijn gemeentelijke afdelingen huisvesting/Participatiewet en inburgering? Moet ik hiervoor een verwerkingsovereenkomst aangaan of mag dit gewoon?

Afdelingen van dezelfde organisatie sluiten geen verwerkersovereenkomst met elkaar af. Wel moeten interne afdelingen zich bij gegevensdeling aan de wettelijke kaders houden: is er voor de gegevensdeling een grondslag, is het noodzakelijk dat er persoonsgegevens worden gedeeld (kan ik zonder persoonsgegevens hetzelfde doel bereiken?) en zijn de gedeelde gegevens ook echt noodzakelijk (kan ik met minder persoonsgegevens hetzelfde doel bereiken?).
NB: Gemeenten mogen ontvangen gegevens voor de uitvoering van de Participatiewet gebruiken voor de uitvoering van de Wet inburgering 2021 (art. 35, lid 5 Wet inburgering 2021).

(vraag toegevoegd op 19 oktober 2021)

12. Is beveiligde mail een voldoende veilige manier om persoonsgegevens uit te wisselen met mijn lokale aanbieders?

Ja, beveiligd mailen is een voldoende veilige manier om gegevens uit te wisselen. Daarbij moet wel worden opgemerkt dat er veel definities zijn van ‘veilig mailen’. Zie voor een de factsheet en handleiding beveiligd mailen: www.informatiebeveiligingsdienst.nl/product/factsheet-en-toolkit-veilige-e-mail-in-het-zorgdomein.

(update 28 juni 2022)

13. Als er sprake is van ‘zachte gegevens’: signalen dat een inburgeraar niet goed in zijn vel zit, gezondheidsproblemen heeft en die worden opgemerkt bij een lokale aanbieder. Wat mag ik als gemeente ontvangen en hoe moet/kan ik dit inregelen met mijn aanbieder?

De vraag is waarom je als gemeente deze gegevens zou willen ontvangen. En wat moet je er vervolgens mee?
Soms ziet een lokale partij iets wat van belang is voor de voortgang van de inburgering. Als het van belang is voor de voortgang van de inburgering vraag jezelf dan af of het noodzakelijk dat er persoonsgegevens worden gedeeld (kan ik zonder persoonsgegevens hetzelfde doel bereiken?) en zijn de gedeelde gegevens ook echt noodzakelijk (kan ik met minder persoonsgegevens hetzelfde doel bereiken?)
NB: Leg geen medische gegevens (zoals ziektes, aandoeningen, verslavingen, etc.) en vermoedens vast!

(vraag toegevoegd op 19 oktober 2021)

Gegevensuitwisseling gezins- en overige migranten

Welke vragen leven er bij de gegevensuitwisseling over gezins- en overige migranten?

1. Wat is de grondslag om gegevens over de voortgang van gezins- en overige migranten op te vragen bij een cursusinstelling? 

De wettelijke grondslag voor het verstrekken van deze gegevens is artikel 35, derde lid, Wi2021. Hierin is bepaald dat cursusinstellingen aan gemeenten gegevens over inburgeraars verstrekken die de gemeenten nodig hebben voor de uitvoering van hun taken op grond van artikel 17 en artikel 23 Wi2021. Dit betreft de ondersteuning en begeleiding van de inburgeraar tijdens zijn traject, het (eventueel) wijzigen van de leerroute, en het opleggen van een boetes als de inburgeraar zich tijdens zijn traject niet houdt aan de gemaakte afspraken. 

In artikel 9.2, vierde lid, Bi2021 is uitgewerkt om welke gegevens het gaat, namelijk: gegevens over voortgang van de leerroute, de aanwezigheid en geleverde inspanningen (uren). In dit artikellid is ook geregeld dat dit desgevraagd ook voor gezinsmigranten geldt. Bij asielmigranten zijn gemeenten verantwoordelijk voor het cursusaanbod. Dit is bij gezinsmigranten onder de Wi2021 niet het geval. ‘Desgevraagd’ betekent in dit geval dat niet 'standaard' de gegevens van de gezinsmigrant tussen de taalschool en de gemeenten uitgewisseld hoeven te worden. Dit is een mogelijkheid wanneer de gemeente hiertoe aanleiding ziet.

(vraag toegevoegd op 25 juni 2024)

2. Mogen gemeenten voortgangsgegevens van gezinsmigranten opvragen bij alle instellingen (dus ook zonder een BoW-keurmerk)? 

Ja, dat mag. De relevante artikelen (artikel 1 Wi2021, artikel 35, derde lid, Wi2021 en artikel 9.2, vierde lid, Bi2021) bevatten namelijk geen verwijzing naar het BoW-keurmerk als voorwaarde voor deze vorm van gegevensuitwisseling tussen een cursusinstelling en een gemeente. 

(vraag toegevoegd op 25 juni 2024)

3. Moet de gezinsmigrant toestemming geven voor het opvragen van voortgangsgegevens bij een cursusinstelling? 

Nee, dat hoeft niet. De AVG stelt overheidsinstanties niet in staat om de burger om toestemming te vragen voor gegevensverwerking die samenhangt met wettelijke taken. In dit geval gaat het om de verwerking van gegevens over inburgeraars die gemeenten nodig hebben voor het uitvoeren van hun wettelijke taken in het kader van inburgering. Daarom is er geen toestemming nodig van de inburgeringsplichtige. 

(vraag toegevoegd op 25 juni 2024)

Contactpersoon