{"id":20480,"date":"2026-09-17T11:31:14","date_gmt":"2026-09-17T09:31:14","guid":{"rendered":"https:\/\/www.dp-institute.eu\/?p=20480"},"modified":"2026-09-17T11:31:14","modified_gmt":"2026-09-17T09:31:14","slug":"rijksregister-licht-zelf-het-kader-toe-voor-dpos-tijdens-stay-tuned-as-dpo-overheid","status":"publish","type":"post","link":"https:\/\/www.dp-institute.eu\/nl\/rijksregister-licht-zelf-het-kader-toe-voor-dpos-tijdens-stay-tuned-as-dpo-overheid\/","title":{"rendered":"Rijksregister licht zelf het kader toe voor DPO’s tijdens Stay Tuned as DPO – Overheid"},"content":{"rendered":"
<\/p>\n
Bijna elke verwerking in een Belgisch bestuur raakt vroeg of laat aan het Rijksregister. En bijna elke DPO in de publieke sector heeft dezelfde ervaring: het regime eromheen is strikt, de rechtsbronnen liggen verspreid, en de vraag komt meestal binnen op het moment dat er al iets gebouwd is.<\/p>\n
Op 21 september 2026<\/strong> komt het Rijksregister die materie zelf toelichten tijdens Stay Tuned as DPO \u2013 Overheid, gevolgd door een gemodereerde Q&A. Dat is geen alledaagse gast op een programma. Het is de instantie die de machtigingen beoordeelt, die de netwerkverbindingen bijhoudt en die dagelijks ziet waar aanvragen op stranden.<\/p>\n De wettekst vertelt je wat mag. De bron vertelt je hoe een aanvraag effectief wordt beoordeeld.<\/strong> Dat verschil is precies waar het bij dit onderwerp om draait.<\/p>\n<\/div>\n <\/p>\n Het rijksregisternummer is in Belgi\u00eb een specifiek beschermd persoonsgegeven. De verwerking ervan is in beginsel verboden, met twee uitzonderingen: een machtiging, of een wettelijke verplichting. Dat regime staat in de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen, en het bestaat naast \u2014 niet in plaats van \u2014 de AVG.<\/p>\n De machtiging wordt verleend door de minister bevoegd voor Binnenlandse Zaken, na beoordeling van de doeleinden. Die moeten welbepaald, duidelijk omschreven en wettig zijn, en de gevraagde gegevens moeten toereikend, ter zake dienend en niet overmatig zijn. Voor besturen die zich baseren op een taak van algemeen belang betekent dat: die taak moet bij wet aan je zijn toevertrouwd of als zodanig erkend.<\/p>\n Er is \u00e9\u00e9n belangrijke uitzondering die vaak verkeerd wordt ingeroepen. Een machtiging is niet vereist wanneer het nummer uitsluitend dient voor identificatie en authenticatie binnen een informaticatoepassing van een bij wet aangewezen orgaan. Dat is een smalle uitzondering, en het woord “uitsluitend” doet er al het werk.<\/p>\n<\/div>\n <\/p>\n Dit is het onderdeel dat in de praktijk het meest wordt onderschat.<\/p>\n Een netwerkverbinding is de automatische mededeling van persoonsgegevens aan derden via de koppeling van informatiesystemen, waarbij het rijksregisternummer als primaire sleutel wordt gebruikt. Die verbindingen moeten specifiek worden vermeld in de machtigingsaanvraag, zodat het Rijksregister het kadaster van netwerkverbindingen kan publiceren. En elke wijziging eraan moet vooraf ter goedkeuring worden voorgelegd aan de minister bevoegd voor Binnenlandse Zaken.<\/p>\n Lees die laatste zin nog eens met je eigen bestuur in gedachten. Elke nieuwe koppeling tussen twee applicaties die op het rijksregisternummer matcht, is potentieel een wijziging aan je netwerkverbindingen.<\/p>\n Het probleem is zelden dat een dienst het nummer verkeerd gebruikt. Het probleem is dat niemand bijhoudt welke koppelingen er sinds de oorspronkelijke machtiging zijn bijgekomen. Een machtiging is geen eenmalige formaliteit. Ze is een levend document \u2014 en het bijhouden ervan is een governancetaak, geen IT-taak.<\/p>\n<\/div>\n <\/p>\n Nog een bepaling die zelden in algemene AVG-opleidingen aan bod komt: wie zich op een machtiging beroept om toegang te krijgen tot het Rijksregister, gegevens meegedeeld te krijgen of het rijksregisternummer te gebruiken, moet een functionaris voor gegevensbescherming aanwijzen in de zin van artikel 37 AVG.<\/p>\n De contactgegevens van die DPO moeten bovendien gepubliceerd worden \u00e9n bezorgd worden aan de Gegevensbeschermingsautoriteit \u00e9n aan de minister bevoegd voor Binnenlandse Zaken. Twee bestemmelingen, niet \u00e9\u00e9n.<\/p>\n Voor de meeste besturen verandert dat weinig \u2014 de DPO is er al. Maar het is wel een eigen aanstellingsgrond met eigen publicatie- en meldingsverplichtingen, en die worden in de praktijk regelmatig over het hoofd gezien bij een wissel van DPO.<\/p>\n<\/div>\n <\/p>\n Je kunt de wet van 1983 lezen. Wat je er niet uit haalt, is waar aanvragen in de praktijk op vastlopen, hoe het Rijksregister een omschrijving van doeleinden beoordeelt, of hoe strikt “uitsluitend voor identificatie en authenticatie” wordt gelezen.<\/p>\n Dat is de waarde van deze sessie. Na de toelichting volgt een gemodereerde Q&A waarin je je eigen situatie kunt voorleggen. Daarna verschuift het programma naar de praktijk, met concrete cases uit de federale overheid, de Vlaamse overheid en de lokale besturen \u2014 met bijzondere aandacht voor gegevensuitwisseling met het Rijksregister. De sessie sluit af met praktische leidraden, waaronder de omgang met het rijksregisternummer door de dienst Burgerzaken.<\/p>\n Het praktijkgedeelte wordt voorbereid onder leiding van Joseph Bertels, diensthoofd Informatieveiligheid bij de Provincie Oost-Vlaanderen. Iemand die de vragen kent omdat hij ze zelf krijgt.<\/p>\n<\/div>\n <\/p>\n De dag begint zoals altijd met de actualia. Dirk De Bot overloopt de nieuwste Europese en nationale rechtspraak, de beleidslijnen en de strategische prioriteiten van toezichthouders zoals de GBA en de EDPS, telkens vertaald naar wat het betekent voor een DPO in een bestuur.<\/p>\n Voor deze editie staan onder meer de bevoegdheden van de autoriteiten op het programma, en het gemeentelijk gebruik van ANPR-camera’s. Dat laatste onderwerp keert in vrijwel elk lokaal bestuur terug en zit op het snijvlak van gegevensbescherming, politiewetgeving en gemeentelijke bevoegdheid.<\/p>\n De inhoud van elke sessie wordt twee weken vooraf vrijgegeven, precies omdat het programma op de actualiteit inspeelt. Wat er in juni relevant was, is dat in september niet noodzakelijk nog.<\/p>\n<\/div>\n <\/p>\n Vier dingen die je v\u00f3\u00f3r 21 september kunt doen, zodat je met scherpere vragen aan tafel zit:<\/p>\n <\/p>\n Stay Tuned as DPO \u2013 Overheid<\/a><\/strong> is een jaarabonnement voor DPO’s in overheden en overheidsinstellingen. Twee volle dagen per jaar met actualia en een praktijksessie, plus toegang tot de Stay Tuned as DPO-sessies en het online leerplatform met alle eerdere opnames. Begeleid door Dirk De Bot en Bart van Buitenen, met telkens gastsprekers die de evoluties vanop de eerste rij meemaken.<\/p>\n Op de agenda:<\/p>\n <\/p>\n \u20ac1.195 excl. btw per jaar, inclusief broodjeslunch en digitaal cursusmateriaal bij elke sessie. Bekijk de volledige agenda en word Stay Tuned member<\/a>\n<\/div>\n <\/p>\n <\/p>\n Een jaarabonnement voor DPO’s in de publieke sector. Je neemt deel aan twee volledige Stay Tuned Overheid-dagen per jaar (in Q1 en Q3) en krijgt daarnaast toegang tot de Stay Tuned as DPO-sessies en tot het online leerplatform met de presentaties en video-opnames van alle vorige sessies.<\/p>\n<\/div>\n<\/div>\n Stay Tuned is een abonnementsformule, geen losse opleiding. Neem contact op als je wil weten wat er voor jouw situatie mogelijk is.<\/p>\n<\/div>\n<\/div>\n De sessie komt op het leerplatform. Wat je dan mist, is de gemodereerde Q&A \u2014 en dat is bij dit onderwerp net het waardevolste deel.<\/p>\n<\/div>\n<\/div>\nWaarom het rijksregisternummer een apart regime kent<\/h2>\n
Wat is een netwerkverbinding, en waarom raakt dat jouw register?<\/h2>\n
De machtiging brengt een eigen DPO-verplichting mee<\/h2>\n
Waarom de bron zelf horen iets anders is dan de tekst lezen<\/h2>\n
Wat er verder op het programma staat<\/h2>\n
Waar begin je?<\/h2>\n
\n
Blijf mee met wat er in de publieke sector verandert<\/h2>\n
\n
Sessies ter plaatse in Nederlands.<\/p>\nBronnen en verder lezen<\/h2>\n
\n
Veelgestelde vragen<\/h2>\n
Wat is Stay Tuned as DPO \u2013 Overheid precies?<\/h3>\n
Kan ik enkel de sessie van 21 september bijwonen?<\/h3>\n
Wat als ik er op 21 september niet bij kan zijn?<\/h3>\n