Pre-DPIA Ondergrondse containers

Aanleiding

Gemeenten zetten steeds vaker ondergrondse containers in voor de inzameling van huishoudelijk afval, vaak met een pasjessysteem om de inwerpopening te ontgrendelen. De mate van gegevensverwerking verschilt sterk per inrichting, van geen verwerking (open containers) tot maximale verwerking bij een diftar-systeem. Deze pre-DPIA richt zich op de middenvariant: gesloten containers met een pasjessysteem waarbij pasgebruik gescheiden wordt gelogd van het adressenregister.

Doel van de gegevensverwerking

Het doel van deze pre-DPIA is vaststellen of voor deze vorm van gegevensverwerking een volledige DPIA verplicht of gewenst is, getoetst aan de criteria van de AVG, de Autoriteit Persoonsgegevens en de EDPB (voorheen WP29).

Belangrijkste risico’s en getroffen waarborgen

• Onvoldoende scheiding tussen het adressenregister voor pasuitgifte en de gebruikslogging bij de container kan leiden tot herleidbaarheid tot individuele huishoudens.
• Scope creep: geleidelijke uitbreiding naar een diftar-systeem zonder herbeoordeling, waardoor alsnog adresgebonden en financiële gegevens verwerkt worden zonder de daarbij vereiste DPIA.
• Bij open containers kunnen aanvullende maatregelen tegen afvaltoerisme (zoals cameratoezicht) zelf weer tot gegevensverwerking en privacyrisico’s leiden.
• Ontbreken van heldere interne regels en bewaartermijnen rond het beperkte gebruik van pasgegevens.
• Diftar brengt zwaardere risico’s met zich mee door koppeling van stortgegevens aan de afvalstoffenheffing.