Aangenomen.

Dit is een voorstel om een wet aan te passen over cyberbeveiliging van digitale producten, zoals slimme apparaten en software. De wet regelt dat een toezichthouder soms een nepidentiteit mag gebruiken om zelf producten te kopen en te controleren of ze veilig genoeg zijn. Dit heet ook wel een mysteryshoppingonderzoek.

Wat wil dit amendement veranderen?

Als de toezichthouder zo'n onderzoek doet, moet er een verslag worden gemaakt. In dat verslag kunnen persoonsgegevens staan. Nu staat er in de wet nog niet hoelang die gegevens bewaard mogen blijven. Dit amendement wil daar duidelijke regels voor maken.

• Als uit het onderzoek geen overtreding blijkt: de persoonsgegevens moeten binnen 1 jaar worden verwijderd.
• Als er wel een overtreding wordt vastgesteld (bijvoorbeeld een boete): de gegevens mogen langer bewaard blijven, maar alleen zolang dat nodig is voor die procedure, en in ieder geval niet langer dan 5 jaar na de definitieve beslissing.

Waarom wil de indiener dit?

Het gebruik van een nepidentiteit is een ingrijpende bevoegdheid. De indiener, Kamerlid Van den Berg, vindt dat persoonsgegevens niet zomaar heel lang bewaard mogen blijven als er niets mis is gevonden. Dit sluit aan bij de privacywetgeving (AVG), die zegt dat gegevens niet langer bewaard mogen worden dan nodig.

Wat zijn de gevolgen?

• Als het amendement wordt aangenomen: er komt een duidelijke, wettelijke bewaartermijn voor deze persoonsgegevens. Dit beschermt de privacy van mensen die zijn gecontroleerd, vooral als er niets fout bleek te zijn.
• Als het amendement wordt afgewezen: blijft onduidelijk hoelang deze gegevens bewaard mogen worden, wat een risico is voor de privacy van betrokkenen.