De Autoriteit Persoonsgegevens (AP) heeft in december het jaarplan voor 2024 bekend gemaakt. De volgende thema’s staan dit jaar centraal:

Algoritmes & AI (kunstmatige intelligentie)
Big Tech
Vrijheid & veiligheid
Datahandel
Digitale overheid

Over de aandacht van de AP voor AI schreef ik al eerder, daar vragen meerdere instanties aandacht voor.

Datahandel
Datahandel is een interessant onderwerp, waarover de AP schrijft:

Datahandel
De steeds meer gedigitaliseerde (‘slimme’) producten en diensten die we gebruiken, creëren veel waardevolle data. Met als gevolg dat er ook steeds meer ongeoorloofde (door)verkoop plaatsvindt van persoonsgegevens. Niet alleen in Nederland, maar ook internationaal. Dat moeten we een halt toeroepen.

Wat doen we in ieder geval in 2024?
• We starten een meerjarenproject dat het ongeoorloofd online volgen van mensen, bijvoorbeeld met cookies, op verschillende fronten aanpakt.
• We geven prioriteit aan onderzoek naar klachten en datalekmeldingen die een duidelijke link hebben met datahandel.
• We zetten extra in op voorlichting en communicatie over naleving op het gebied van datahandel. Zo zorgen we ervoor dat bedrijven zich aan de wet houden en burgers geen schade oplopen.

Het zou fijn zijn als de datahandelaren in de witwasbestrijding, kredietwaardigheidsinformatie c.s. stevig worden aangepakt.

Te weinig budget
De AP is een arme toezichthouder, als de organisatie wordt vergeleken met andere overheidstoezichthouders, zoals DNB (die helaas ontbreekt in het navolgende staatje), zie het overzicht dat de AP geeft:

Dat de AP een te beperkt budget krijgt, geeft aan dat de Nederlandse overheid gegevensbescherming niet zo belangrijk vindt. Gevolg is dat datagraaiers hun gang kunnen gaan.