Gebruik van persoonsgegevens voor de Basisregistratie personen (BRP)

Op deze pagina leest u welke gegevens van u worden verwerkt voor de Basisregistratie Personen, voor welk doel en op welke manier.

Welke gegevens verwerkt RvIG van mij?

De Rijksdienst voor Identiteitsgegevens (RvIG) beheert de Registratie niet-ingezetenen (RNI). RvIG doet dit namens de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK). Daarnaast is RvIG verantwoordelijk voor de centrale voorzieningen van de Basisregistratie Personen (BRP). Deze bestaat onder meer uit een kopie van alle persoonslijsten die in de gemeentelijke voorzieningen zijn opgeslagen. RvIG verwerkt alle persoonsgegevens op de persoonslijsten van personen die in de BRP staan.  

Waarvoor gebruikt RvIG mijn gegevens?

RvIG verwerkt uw persoonsgegevens voor:

  • registratie en beheer van de RNI;
  • het beheer van de centrale voorzieningen van de BRP;
  • het bevorderen van de kwaliteit van de BRP-gegevens;
  • het verstrekken van in de BRP opgenomen gegevens aan (semi-)overheidsorganisaties, voor zover deze gegevens noodzakelijk zijn voor de vervulling van hun wettelijke taak.

Op grond waarvan verwerkt RvIG mijn gegevens?

RvIG moet het gebruik van uw persoonsgegevens kunnen baseren op een van de grondslagen uit artikel 6 van de Algemene Verordening Gegevensbescherming (AVG). Op grond van dit artikel mogen uw persoonsgegevens worden verwerkt  wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting (artikel 6, eerste lid onder c AVG). De Wet BRP verplicht RvIG tot het beheer van de BRP, het bewaken van de kwaliteit van BRP-gegevens en het verstrekken van persoonsgegevens aan (semi-)overheidsorganisaties.

Hoe komt RVIG aan mijn gegevens?

Persoonsgegevens van ingezetenen komen via gemeenten in de BRP terecht. Gegevens over niet-ingezetenen worden in de RNI geregistreerd door tussenkomst van een RNI-loket, via de laatste woongemeente bij emigratie of door middel van een aangewezen bestuursorgaan (ABO). ABO’s zijn door de minister van Binnenlandse Zaken en Koninkrijksrelaties aangewezen om informatie aan te leveren aan de RNI.

Aan wie worden mijn gegevens verstrekt?

De gegevens in de BRP worden gebruikt door geautoriseerde (semi-)overheidsorganisaties die voor de uitoefening van hun publiekrechtelijke taken persoonsgegevens nodig hebben. De Belastingdienst, het UWV en pensioenfondsen zijn voorbeelden van organisaties die gebruik mogen maken van persoonsgegevens in de BRP. Deze (semi-)overheidsorganisaties krijgen uitsluitend die gegevens uit de BRP verstrekt die noodzakelijk zijn voor de uitvoering van hun publieke taak. De autorisatiebesluiten worden gepubliceerd in de Staatscourant en zijn te raadplegen via de website Publicaties.rvig.nl.

Hoe lang bewaart RvIG mijn gegevens?

Persoonsgegevens in de BRP worden voor altijd bewaard.

Welke rechten heb ik als het gaat om mijn gegevens in de BRP en de RNI?

De AVG is niet volledig van toepassing op verwerkingen van persoonsgegevens die plaatsvinden op grond van de Wet BRP. Bepaalde AVG-rechten worden specifiek in de Wet BRP geregeld. Dit heeft tot gevolg dat sommige rechten worden beperkt of uitgesloten. Zo bestaat er geen recht op beperking van gegevensverwerking. De essentiële functie die de BRP (waar de RNI onderdeel van is) heeft als centrale en primaire informatiebron voor de overheid, verhindert dit. Bij uitoefening van dit recht zou de informatiestroom binnen de overheid ernstig worden gehinderd, terwijl de betreffende gegevens juist noodzakelijk zijn voor de goede vervulling van de taken van RvIG.

Woont u in Nederland, dan kunt u zich voor het uitoefenen van uw AVG-rechten wenden tot de gemeente waar u woont. Staat u geregistreerd in de RNI, dan kunt u terecht bij een RNI-loket voor de hierna genoemde AVG-rechten:

  • inzage in uw gegevens (artikel 2.81 / 2.55 Wet BRP / art. 15 AVG);
  • correctie van uw gegevens (artikel 2.81 / 2.58 Wet BRP / art. 16 AVG);
  • wissing van uw gegevens (artikel 2.81 / 2.58 Wet BRP / art. 17 AVG).

Het recht op gegevenswissing is nauw verbonden met het recht op correctie en zal met name uitgeoefend kunnen worden met het doel foutieve gegevens te wissen. De aard van de BRP verzet zich tegen een algemeen recht op het wissen van (correcte) BRP-gegevens.

U heeft geen recht op:

  • beperking van gegevensverwerking (artikel 2.58a Wet BRP / art. 18 AVG);
    Dit is hierboven toegelicht.
  • overdraagbaarheid van gegevens (artikel 20 AVG);
    Dit recht is niet van toepassing omdat er geen gegevens verwerkt worden op basis van toestemming.
  • bezwaar (artikel 21 AVG).
    Het recht op bezwaar geldt niet omdat de gegevensverwerking plaatsvindt op basis van een wettelijke verplichting.

Hoe kan ik een verzoek indienen op grond van de AVG?

Uw verzoek op grond van de AVG kunt u indienen door een schriftelijk verzoek te sturen naar:
 
Ministerie van BZK
CIO/AVG
Postbus 20011
2500 EA Den Haag

Vermeld in uw brief minimaal:

  • uw naam;
  • uw adres;
  • welke gegevens u wilt inzien en/of welke gegevens u wilt laten wijzigen.

Voordat aan uw verzoek kan worden voldaan moet het ministerie van BZK uw identiteit kunnen vaststellen. Voeg daarom een kopie van uw geldige identiteitsbewijs bij uw verzoek.

U ontvangt in principe binnen 1 maand een beslissing op uw verzoek. Dit is conform artikel 12 lid 3 AVG. Als u het niet eens bent met de beslissing kunt u achtereenvolgens bezwaar maken en beroep instellen bij de rechtbank. Meer informatie over bezwaar en beroep vindt u op Rijksoverheid.nl. 

Hoe kan ik een klacht indienen?

Als u het niet eens bent met de manier waarop RvIG omgaat met uw persoonsgegevens of uw verzoek afhandelt, kunt u een klacht indienen bij het ministerie van BZK, via het hierboven vermelde adres.

Als u vervolgens niet tevreden bent met de manier waarop BZK met uw klacht omgaat, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. Informatie over hoe u dit doet, vindt u op de website van de Autoriteit Persoonsgegevens.