Privacyschending na uitbesteden parkeergegevens

D66 Amsterdam vindt het een stap te ver gaan dat de Belastingdienst parkeergegevens heeft opgevraagd bij en gekregen van Servicehuis Parkeer- en Verblijfsrechten (SHPV). Zij beheren deze gegevens voor gemeenten en zegt de privacy van parkeerders optimaal te waarborgen en gegevens na acht dagen te wissen. 'Dat moeten ze dan ook doen.'

Samenwerkingsverband van gemeenten

De Belastingdienst heeft alle parkeergegevens over 2012 bij het SHPV opgevraagd om bijvoorbeeld te controleren of mensen hun leaseauto niet vaker hebben gebruikt voor privéritjes dan ze hebben opgegeven. Daar moet dan met terugwerkende kracht belasting over worden betaald. Daar berichtte NRC Handelsblad dit weekend over. Het SHPV is een samenwerkingsverband van gemeenten, waarbij de gemeenten invloed hebben, staat op hun website. 'Een coöperatieve vereniging is daarvoor de meest geëigende rechtsvorm.' De gemeente Amsterdam heeft zich bij deze coöperatie aangesloten, maar ook Enschede, Hengelo, Oosterhout, Almere, Heerenveen, Zutphen en Utrecht. Nog honderd andere gemeenten hebben al interesse getoond.

Gegevens na acht weken gewist
In het privacybeleid van SHPV staat dat kentekens van geregistreerde parkeerrechten na acht weken worden gewist. Opgevraagde kentekens van geparkeerde auto’s worden zelfs na 24 uur uit de database verwijderd. Alleen bij een overtreding worden gegevens langer bewaard. De genoemde termijnen zijn indicatief, staat er, want gemeenten bepalen deze zelf aan de hand van hun eigen privacybeleid. Toch zijn alle gegevens over 2012 bij de Belastingdienst beland. Onjuiste informatie aan burgers en dus een overtreding van de wet, zegt voorzitter Jacob Kohnstamm van het College Bescherming Persoonsgegevens (CBP) in nrc.next.

Gegevens alleen voor controle en handhaving

Ook de gemeente Amsterdam heeft op haar website staan dat de privacy van mensen die parkeren op kenteken niet in gevaar komt. De geregistreerde kentekens worden alleen gebruikt voor controle en handhaving. Verder is er geen koppeling met persoonsgegevens en worden kentekens waarvoor is betaald na 24 uur gewist. De gemeente kon dinsdag nog geen reactie geven op het feit dat de Belastingdienst toch alle gegevens over heel 2012 heeft opgevraagd en gekregen.

Stap te ver

D66 Amsterdam wil voor het einde van het reces een reactie van het college op deze actie. ‘Veel mensen begrijpen dat mensen die te veel privéritjes maken met hun leaseauto moeten worden belast, maar heel weinig mensen hebben begrip dat alle gegevens via de parkeerservice worden opgevraagd. De Belastingdienst gaat hier een stap te ver’, aldus D66-fractievoorzitter Jan Paternotte.

Gedwongen winkelnering
Volgens Paternotte doet de gemeente aan gedwongen winkelnering met het digitaal parkeren dat sinds kort in heel Amsterdam is ingevoerd. ‘We huren SHPV in voor dienstverlening aan burgers, hetzelfde geldt voor Yellowbrick en Park-line voor parkeren via je mobiel. Die bedrijven moeten hun gegevens zeven jaar bewaren en de Belastingdienst heeft het recht deze in te zien. Het lijkt mij sowieso niet de bedoeling dat de overheid kan zien waar mensen zijn op het moment dat ze hun kenteken opgeven. Als SHPV op haar website zet dat gegevens na acht weken worden gewist, dan moet dat natuurlijk ook gebeuren. Nu worden ze kennelijk versleuteld en zeven jaar lang bewaard.’

 
Geen extra instrument Belastingdienst 

Paternotte vindt dat deze gegevens zo snel mogelijk moeten worden gewist. ‘Op de huidige manier wordt de burger misleid en in de gaten gehouden. Er is geen manier om deze manier van parkeren te omzeilen. Controle en handhaving zijn bedoeld om de parkeerdruk te reguleren en niet om als extra instrument van de Belastingdienst te fungeren. Als burger heb er recht op dat de overheid niet steeds weet waar je bent. Als je nu met je leaseauto bij Burgerzaken parkeert om je paspoort op te halen kunnen ze al vragen waarom je dat met die auto doet.’

Opvragen gegevens onbedoeld neveneffect privatisering

Als gemeente een eigen servicehuis opzetten vindt hij een interessante gedachte. ‘Zoiets zou dan wel in eigen beheer moeten. Parkeren en handhaving ligt in Amsterdam nu bij Cition en dat is een bedrijf.’ Hij beaamt dat privatisering ertoe kan leiden dat persoonlijke gegevens gemakkelijker zijn op te vragen. ‘Dat is een onbedoeld neveneffect.’