---
titel: "DPIA Gemeenteraadsverkiezingen"
url: "https://praktijkvoorprivacy.nl/dpia-document/dpia-gemeenteraadsverkiezingen/"
type: "DPIA"
dpia_nummer: "46"
versie: "2"
gepubliceerd: "2026-10-13"
laatst_bijgewerkt: "2026-10-13"
onderwerpen: "Bestuur en organisatie, Burgerzaken"
auteur: "Johannes Homan"
toegang: "Samenvatting en inhoudsopgave zijn openbaar; het volledige bronbestand (.docx) is beschikbaar voor deelnemende organisaties na inloggen met Microsoft SSO."
---

# DPIA Gemeenteraadsverkiezingen

Deze DPIA beschrijft het hele proces van gemeenteraadsverkiezingen onder de Kieswet: kiezersregister (BRP), stempassen via een gecertificeerde drukker, kandidaatstelling via het e-Kandidaatstellingssysteem van de Kiesraad, stembureaus (met de Stembureauapp), stemopneming en uitslagpublicatie. De voorafgaande pre-DPIA signaleerde al hoge risico's: gegevens van alle meerderjarige inwoners, bijzondere persoonsgegevens gedeeld met externe verwerkers, en twee nieuwe digitale Kiesraad-systemen.

### **Belangrijkste risico's en getroffen waarborgen**


Geen enkel risico scoort "hoog"; de top zit op "middel" (score 6): een datalek bij overdracht van het kiezersbestand naar de drukker (waarborg: versleutelde overdracht, directe vernietiging na ontvangstbevestiging), een datalek bij de drukker zelf (waarborg: verwerkersovereenkomst, aantoonbare beveiligingsnormen) en manipulatie van de Stembureauapp of het e-Kandidaatstellingssysteem (waarborg: BIO2-verificatie bij de Kiesraad, MFA, logging, papieren terugvalprocedure).

### **Tags:**


gemeenteraadsverkiezingen, Kieswet, kiezersregister, BRP, Kiesraad, Stembureauapp, e-Kandidaatstellingssysteem, stempassen

## Inbegrepen hoofdstukken

  - Over deze DPIA
- 1. Voorstel
- 2. Verwerkingsdoeleinden
- 3. Gegevensverwerkingen
- 4. (Bijzondere) Persoonsgegevens & Dataminimalisatie
- 5. Noodzakelijkheidstoets (Proportionaliteit & Subsidiariteit)
  - Proportionaliteit
  - Subsidiariteit
  - Conclusie
- 6. Technieken en methoden van gegevensverwerking
- 7. Betrokken partijen en verwerkingslocaties
- 8. Bewaartermijnen
- 9. Rechtsgrond
  - Toelichting
- 10. Doelbinding
- 11. Rechten van betrokkenen
  - Recht op informatie (art. 13/14 AVG)
  - Recht op inzage (art. 15 AVG)
  - Recht op rectificatie, verwijdering en beperking (art. 16/17/18 AVG)
  - Recht op bezwaar (art. 21 AVG)
- 12. Risico's voor betrokkenen
- 13. Maatregelen & Restrisico
- 14. Advies en Formele Vastlegging
  - Proceseigenaar / Besluitvormer
  - Privacy Officer / CISO
  - Functionaris Gegevensbescherming (FG)

## Toegang tot de volledige documenten

Samenvatting en inhoudsopgave zijn openbaar; het volledige bronbestand (.docx) is beschikbaar voor deelnemende organisaties na inloggen met Microsoft SSO.

Deelnemen aan het DPIA Depot: https://praktijkvoorprivacy.nl/word-lid-van-het-dpia-depot/?utm_source=llms&utm_medium=document-md
Overzicht van alle documenten: https://praktijkvoorprivacy.nl/dpia-depot/?utm_source=llms&utm_medium=document-md