荷兰《数据保护综合法》——关于简化与更新数据保护法而对《通用数据保护条例实施法》(UAVG) 及若干其他法律的修订（Verzamelwet gegevensbescherming）
简称：荷兰数据保护综合法（UAVG修订）
法规简介
荷兰《数据保护综合法》（Verzamelwet gegevensbescherming）于2026年6月10日制定、6月26日刊登于《荷兰国家公报》（Staatsblad 2026, 154），并经2026年7月9日王室决定（Stb. 2026, 196）确定自2026年9月1日起施行（第I条I项除外）。该法对《通用数据保护条例实施法》（Uitvoeringswet Algemene verordening gegevensbescherming, UAVG）及另外十部法律作出"简化与更新"式修订，由司法与安全部（Staatssecretaris van Justitie en Veiligheid）提出，荷兰数据保护局（Autoriteit Persoonsgegevens, AP）为监督实施机关。这是荷兰近年对个人数据保护法律体系幅度最大的一次整批修订。 一、立法经过 法案（Kamerstukken 36 264）早在2022年12月1日即已提交。荷兰议会二院（Tweede Kamer）于2025年5月20日通过，一院（Eerste Kamer）于2026年6月9日作为"无争议议案"（hamerstuk）快速处理完毕，法律日期为2026年6月10日，6月26日出版。2026年7月9日王室决定（Stb. 2026, 196）确定生效时间为2026年9月1日，并明确排除第I条I项（即新增的第23a条，关于强制法定审计业务例外）。立法说明指出，本次生效偏离了荷兰固定的法律变更时点，但遵守了最短两个月的最短实施准备期，理由是法案包含大量技术性修订与有限度的实质性修订，早日生效具有公共利益。 二、核心修订内容 （一）未成年人年龄门槛分层化（第5条 UAVG） 第5条被几乎整体重写，改为按年龄分层： 1. 同意年龄维持16岁；新增"未成年人自12岁起即可自行撤回同意"。 2. 就GDPR第三章权利（知情、访问、更正、删除、限制处理、可携带、反对等）的行使确立三级结构：未满12岁仅由法定代理人行使；12岁至16岁之间由未成年人本人或其代理人行使；处于监护、财产管理或人身照管（curatele、bewind、mentorschap）情形下由代理人行使。 3. 16岁及以上的未成年人可无需代理人协助，就GDPR权利受侵害自行提起诉讼。 4. 第1至第4款不适用于《医疗治疗合同法》（WGBO），医疗领域仍沿用既有规则。 实务影响：教育、青少年帮扶、体育协会、游戏与社交媒体服务等行业需按12岁与16岁两条年龄线重做同意文本、登记表单与权利请求处理流程，并在不额外收集数据的前提下完成年龄与代理权限的核验。 （二）AP 强制公开行政制裁决定（新增第21b条 UAVG，Six Dijkstra 修正案） 这是本次修订最具震慑力的变化。新增第21b条规定： 1. 荷兰数据保护局（AP）应当公开其作出的、课处行政制裁的裁定，除非《开放政府法》（Wet open overheid）第5.1条第1款、第2款与第5款构成公开障碍。公开由此成为原则，而不再是AP可自由裁量的权限。 2. 公开不得早于该裁定送达违法者之日后满10个工作日；除非违法者已自行公开该裁定或其内容，或已表示对提前公开无异议。 3. 若当事人依《一般行政法》第8:81条请求先行保全措施（voorlopige voorziening），则公开程序中止，直至保全法官作出裁判或请求被撤回。 4. 第1至第3款同样适用于AP在异议程序中作出的、课处行政制裁的决定。 适用对象包括行政罚款（bestuurlijke boete）、逾期罚款命令（last onder dwangsom）与处理禁令（verwerkingsverbod）等。AP同时宣布，依《警察数据法》（Wpg）与《司法与刑事程序数据法》（Wjsg）作出的制裁，亦将通过政策调整以与GDPR制裁相同方式公开。 实务影响：企业被处罚的声誉风险显著上升，须将"10个工作日窗口"与是否向保全法官申请临时救济的判断写入事件响应与升级预案。AP自身亦表示，公开制裁有助于其他组织更早识别问题所在、改善自身合规，从而提升整体GDPR遵守水平。 （三）AP 制定准则前须先行磋商（第14条 UAVG 新增两款，Krul 修正案） AP 在就GDPR的一致适用或其执法权限制定政策准则（beleidsregels）之前，应在适当范围内磋商利益相关方，并在理由说明中回应该次磋商提出的意见。具体细则由部级规章规定。这为行业协会与大型数据控制者提供了影响AP规范解释的正式切入点。 （四）生物识别数据例外大幅收窄（第29条 UAVG） 此前，为"认证或安全目的"所必需时，生物识别数据处理禁令不适用。本次修订将"安全目的"替换为更严格的表述：必须"出于安全目的，且仅为保障对特定场所、建筑物、服务、产品、信息系统或工作流程系统的合法访问这一重大公共利益所必需"。例外由此被限定于访问安全场景，并要求具备重大公共利益。用于考勤打卡、欺诈侦测、便利性提升等目的的生物识别处理，自2026年9月1日起不得再援引该例外，需重新进行数据保护影响评估（DPIA）并留存评估结论。 （五）医疗档案可免费且无需同意地转移（新增第30a、30b条 UAVG，Bushoff 修正案） 针对执业终止、医护人员身故或医疗机构破产时患者病历转移依据不明的长期难题：第30a条规定，医护人员将病历转移、以及由他人保管和管理，均落入第30条第3款a项的依据范围；应告知数据主体并提示其权利；若无法告知或因职业保密义务受阻，以及时且广泛的一般方式告知即可。转移免费（Bushoff修正案）且无需患者同意（《民法典》第7:457条第1款）。第30b条对监护人、继承人等非医护人员的转移作同等规定。 （六）银行可自动冻结交易（《金融监管法》第3:17条新增两款） 银行与支付机构须建立支付交易监测与分析程序，并可据此自动决定冻结或中止交易。条件是：冻结须基于异常的个人交易模式；机构此后须立即通过人工介入调查该交易；且客户可陈述其立场。这是GDPR第22条（不受纯粹自动化决定约束）的法定例外。关于数据分析、安全与完整性的进一步规则将以一般行政命令（AMvB）形式另行规定，目前尚未公布。 （七）其他修订 1. 破产法新增三个条文（第68a条破产管理人、第215b条延期偿付管理人、第316a条债务重整管理人），为破产管理人与财产管理人提供明确的处理依据，并逐项列举允许处理的具体职责；特殊类别数据、刑事数据与身份编号仅限为特定指定职责处理。 2. 档案（第45条 UAVG）：GDPR第15、16、18(1)(a)、20条的排除适用，不再限于1995年《档案法》下的档案保管机构，而扩展至公共资助非营利机构永久保存的具有一般利益的收藏。 3. 临时委员会（新增第47a条 UAVG）：为临时设立的委员会与咨询机构提供处理依据，前提是设立决定载明一般利益任务、目的、控制者与最长保存期限，并在撤销前提交履职报告。 4. 刑事数据定义（第1条 UAVG）：法院就违法或滋扰行为判处的禁止令不再当然属于"刑事性质的个人数据"。 5. AP 被指定为《欧洲刑警组织条例》下的国家监督机关（第35条 Wpg）；人权研究所（College voor de Rechten van de Mens）纳入第23条 UAVG 例外范围。 6. 交通罚款（WVW第181、182条，Wahv第5、5a、5b条）：车辆所有人或持有人可为追偿罚款或制裁而处理驾驶人的个人数据（含刑事数据）。 7. 法律援助与外国人事务（Wrb第9、10条，Vw 2000第107条）：为法律援助委员会、BSN与外国人编号的使用以及向指定辅导机构提供数据设立新依据。 8. 会计师监管（Wta第63aa条）：为遵守与监管《会计师行业法》及欧盟第537/2014号条例而处理特殊类别个人数据提供新依据。 9. 另在Wjsg、Wmg等法律中作纯技术性清理，删除对已废止法律的引用。 三、未生效的例外条款 新增第23a条（强制法定审计业务例外）因需补充完善（包括荷兰注册会计师协会NBA对医疗行业可审计性的担忧）而被排除于生效决定之外，将通过单独的补充法案推进。需注意：《会计师职业法》新增第57条虽于2026年9月1日生效，但其援引的正是被推迟的第23a条，在补充法通过前，会计师的处理依据仍不完整；刑事个人数据则已适用第33条第5款 UAVG 的新依据。 四、合规要点 对几乎所有组织而言，四项行动具有普遍相关性： 1. 按12岁与16岁的新年龄线更新同意与权利请求流程； 2. 以修订后的第29条 UAVG 逐项复核每一项生物识别应用并留存结论； 3. 将AP制裁的强制公开与10个工作日窗口纳入事件与升级预案； 4. 对照修订条文更新处理活动记录、隐私政策与内部指引。 医疗、破产管理、银行业以及设立临时委员会的公共机构还需额外关注各自的行业专门条款。
荷兰《数据保护综合法》（Verzamelwet gegevensbescherming）于2026年6月10日制定、6月26日刊登于《荷兰国家公报》（Staatsblad 2026, 154），并经2026年7月9日王室决定（Stb. 2026, 196）确定自2026年9月1日起施行（第I条I项除外）。该法对《通用数据保护条例实施法》（Uitvoeringswet Algemene verordening gegevensbescherming, UAVG）及另外十部法律作出"简化与更新"式修订，由司法与安全部（Staatssecretaris van Justitie en Veiligheid）提出，荷兰数据保护局（Autoriteit Persoonsgegevens, AP）为监督实施机关。这是荷兰近年对个人数据保护法律体系幅度最大的一次整批修订。
一、立法经过
法案（Kamerstukken 36 264）早在2022年12月1日即已提交。荷兰议会二院（Tweede Kamer）于2025年5月20日通过，一院（Eerste Kamer）于2026年6月9日作为"无争议议案"（hamerstuk）快速处理完毕，法律日期为2026年6月10日，6月26日出版。2026年7月9日王室决定（Stb. 2026, 196）确定生效时间为2026年9月1日，并明确排除第I条I项（即新增的第23a条，关于强制法定审计业务例外）。立法说明指出，本次生效偏离了荷兰固定的法律变更时点，但遵守了最短两个月的最短实施准备期，理由是法案包含大量技术性修订与有限度的实质性修订，早日生效具有公共利益。
二、核心修订内容
（一）未成年人年龄门槛分层化（第5条 UAVG）
第5条被几乎整体重写，改为按年龄分层：
1. 同意年龄维持16岁；新增"未成年人自12岁起即可自行撤回同意"。
2. 就GDPR第三章权利（知情、访问、更正、删除、限制处理、可携带、反对等）的行使确立三级结构：未满12岁仅由法定代理人行使；12岁至16岁之间由未成年人本人或其代理人行使；处于监护、财产管理或人身照管（curatele、bewind、mentorschap）情形下由代理人行使。
3. 16岁及以上的未成年人可无需代理人协助，就GDPR权利受侵害自行提起诉讼。
4. 第1至第4款不适用于《医疗治疗合同法》（WGBO），医疗领域仍沿用既有规则。
实务影响：教育、青少年帮扶、体育协会、游戏与社交媒体服务等行业需按12岁与16岁两条年龄线重做同意文本、登记表单与权利请求处理流程，并在不额外收集数据的前提下完成年龄与代理权限的核验。
（二）AP 强制公开行政制裁决定（新增第21b条 UAVG，Six Dijkstra 修正案）
这是本次修订最具震慑力的变化。新增第21b条规定：
1. 荷兰数据保护局（AP）应当公开其作出的、课处行政制裁的裁定，除非《开放政府法》（Wet open overheid）第5.1条第1款、第2款与第5款构成公开障碍。公开由此成为原则，而不再是AP可自由裁量的权限。
2. 公开不得早于该裁定送达违法者之日后满10个工作日；除非违法者已自行公开该裁定或其内容，或已表示对提前公开无异议。
3. 若当事人依《一般行政法》第8:81条请求先行保全措施（voorlopige voorziening），则公开程序中止，直至保全法官作出裁判或请求被撤回。
4. 第1至第3款同样适用于AP在异议程序中作出的、课处行政制裁的决定。
适用对象包括行政罚款（bestuurlijke boete）、逾期罚款命令（last onder dwangsom）与处理禁令（verwerkingsverbod）等。AP同时宣布，依《警察数据法》（Wpg）与《司法与刑事程序数据法》（Wjsg）作出的制裁，亦将通过政策调整以与GDPR制裁相同方式公开。
实务影响：企业被处罚的声誉风险显著上升，须将"10个工作日窗口"与是否向保全法官申请临时救济的判断写入事件响应与升级预案。AP自身亦表示，公开制裁有助于其他组织更早识别问题所在、改善自身合规，从而提升整体GDPR遵守水平。
（三）AP 制定准则前须先行磋商（第14条 UAVG 新增两款，Krul 修正案）
AP 在就GDPR的一致适用或其执法权限制定政策准则（beleidsregels）之前，应在适当范围内磋商利益相关方，并在理由说明中回应该次磋商提出的意见。具体细则由部级规章规定。这为行业协会与大型数据控制者提供了影响AP规范解释的正式切入点。
（四）生物识别数据例外大幅收窄（第29条 UAVG）
此前，为"认证或安全目的"所必需时，生物识别数据处理禁令不适用。本次修订将"安全目的"替换为更严格的表述：必须"出于安全目的，且仅为保障对特定场所、建筑物、服务、产品、信息系统或工作流程系统的合法访问这一重大公共利益所必需"。例外由此被限定于访问安全场景，并要求具备重大公共利益。用于考勤打卡、欺诈侦测、便利性提升等目的的生物识别处理，自2026年9月1日起不得再援引该例外，需重新进行数据保护影响评估（DPIA）并留存评估结论。
（五）医疗档案可免费且无需同意地转移（新增第30a、30b条 UAVG，Bushoff 修正案）
针对执业终止、医护人员身故或医疗机构破产时患者病历转移依据不明的长期难题：第30a条规定，医护人员将病历转移、以及由他人保管和管理，均落入第30条第3款a项的依据范围；应告知数据主体并提示其权利；若无法告知或因职业保密义务受阻，以及时且广泛的一般方式告知即可。转移免费（Bushoff修正案）且无需患者同意（《民法典》第7:457条第1款）。第30b条对监护人、继承人等非医护人员的转移作同等规定。
（六）银行可自动冻结交易（《金融监管法》第3:17条新增两款）
银行与支付机构须建立支付交易监测与分析程序，并可据此自动决定冻结或中止交易。条件是：冻结须基于异常的个人交易模式；机构此后须立即通过人工介入调查该交易；且客户可陈述其立场。这是GDPR第22条（不受纯粹自动化决定约束）的法定例外。关于数据分析、安全与完整性的进一步规则将以一般行政命令（AMvB）形式另行规定，目前尚未公布。
（七）其他修订
1. 破产法新增三个条文（第68a条破产管理人、第215b条延期偿付管理人、第316a条债务重整管理人），为破产管理人与财产管理人提供明确的处理依据，并逐项列举允许处理的具体职责；特殊类别数据、刑事数据与身份编号仅限为特定指定职责处理。
2. 档案（第45条 UAVG）：GDPR第15、16、18(1)(a)、20条的排除适用，不再限于1995年《档案法》下的档案保管机构，而扩展至公共资助非营利机构永久保存的具有一般利益的收藏。
3. 临时委员会（新增第47a条 UAVG）：为临时设立的委员会与咨询机构提供处理依据，前提是设立决定载明一般利益任务、目的、控制者与最长保存期限，并在撤销前提交履职报告。
4. 刑事数据定义（第1条 UAVG）：法院就违法或滋扰行为判处的禁止令不再当然属于"刑事性质的个人数据"。
5. AP 被指定为《欧洲刑警组织条例》下的国家监督机关（第35条 Wpg）；人权研究所（College voor de Rechten van de Mens）纳入第23条 UAVG 例外范围。
6. 交通罚款（WVW第181、182条，Wahv第5、5a、5b条）：车辆所有人或持有人可为追偿罚款或制裁而处理驾驶人的个人数据（含刑事数据）。
7. 法律援助与外国人事务（Wrb第9、10条，Vw 2000第107条）：为法律援助委员会、BSN与外国人编号的使用以及向指定辅导机构提供数据设立新依据。
8. 会计师监管（Wta第63aa条）：为遵守与监管《会计师行业法》及欧盟第537/2014号条例而处理特殊类别个人数据提供新依据。
9. 另在Wjsg、Wmg等法律中作纯技术性清理，删除对已废止法律的引用。
三、未生效的例外条款
新增第23a条（强制法定审计业务例外）因需补充完善（包括荷兰注册会计师协会NBA对医疗行业可审计性的担忧）而被排除于生效决定之外，将通过单独的补充法案推进。需注意：《会计师职业法》新增第57条虽于2026年9月1日生效，但其援引的正是被推迟的第23a条，在补充法通过前，会计师的处理依据仍不完整；刑事个人数据则已适用第33条第5款 UAVG 的新依据。
四、合规要点
对几乎所有组织而言，四项行动具有普遍相关性：
1. 按12岁与16岁的新年龄线更新同意与权利请求流程；
2. 以修订后的第29条 UAVG 逐项复核每一项生物识别应用并留存结论；
3. 将AP制裁的强制公开与10个工作日窗口纳入事件与升级预案；
4. 对照修订条文更新处理活动记录、隐私政策与内部指引。
医疗、破产管理、银行业以及设立临时委员会的公共机构还需额外关注各自的行业专门条款。
============================================================
【官方法规原文（荷兰《国家公报》Staatsblad 2026, 154 —— Verzamelwet gegevensbescherming，2026年6月10日法律，2026年6月26日出版，荷兰语全文）】
154
Wet van 10 juni 2026 tot wijziging van de
Uitvoeringswet Algemene verordening
gegevensbescherming en enkele andere wetten
in verband met het stroomlijnen en actualiseren
van het gegevensbeschermingsrecht
(Verzamelwet gegevensbescherming)
Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden,
Prins van Oranje-Nassau, enz. enz. enz.
Allen, die deze zullen of horen lezen, saluut! doen te weten:
Alzo Wij in overweging genomen hebben, dat het wenselijk is te
voorzien in een aanvulling op en wijziging van een aantal wettelijke regels
ter bescherming van persoonsgegevens;
Gelet op de Algemene verordening gegevensbescherming en artikel 10,
tweede en derde lid, van de Grondwet;
Zo is het, dat Wij, de Afdeling advisering van de Raad van State
gehoord, en met gemeen overleg der Staten-Generaal, hebben goedge-
vonden en verstaan, gelijk wij goedvinden en verstaan bij deze:
ARTIKEL I. UITVOERINGSWET ALGEMENE VERORDENING
GEGEVENSBESCHERMING
De Uitvoeringswet Algemene verordening gegevensbescherming wordt
als volgt gewijzigd:
A
In artikel 1 in de definitie van persoonsgegevens van strafrechtelijke
aard vervalt «, alsmede persoonsgegevens betreffende een door de
rechter opgelegd verbod naar aanleiding van onrechtmatig of hinderlijk
gedrag».
B
In artikel 2, tweede lid, wordt «Wet basisregistratie personen, de
Kieswet of de Wet raadgevend referendum» vervangen door «Wet
basisregistratie personen of de Kieswet».
C
Artikel 3 wordt als volgt gewijzigd:
Staatsblad
van het Koninkrijk der Nederlanden
Jaargang
0
2026
Staatsblad 2026 154
1
1. In het derde lid, onderdeel a, wordt na het woord «daartoe»
ingevoegd «bij besluit of bij ministeriële regeling».
2. Onder vernummering van het vierde tot vijfde lid wordt een lid
ingevoegd, luidende:
4. In een besluit of ministeriële regeling als bedoeld in het derde lid,
onderdeel a, kunnen beperkingen en voorschriften worden gegeven.
3. In het vijfde lid (nieuw), wordt na het woord «besluit» ingevoegd «of
ministeriële regeling».
D
Artikel 5 wordt als volgt gewijzigd:
1. Het eerste lid komt te luiden:
1. Indien artikel 8 van de verordening niet van toepassing is en sprake is
van toestemming als bedoeld in artikel 4, onderdeel elf, van de veror-
dening en de betrokkene heeft de leeftijd van zestien jaren nog niet
bereikt, is in plaats van toestemming van de betrokkene, de toestemming
van zijn wettelijk vertegenwoordiger vereist.
2. Het tweede lid komt te luiden:
2. Indien de betrokkene onder curatele is gesteld, dan wel ten behoeve
van de betrokkene een bewind of mentorschap is ingesteld, geldt voor
iedere toestemming als bedoeld in artikel 4, onderdeel elf, van de
verordening dat, in de plaats van de toestemming van de betrokkene, die
van zijn wettelijk vertegenwoordiger is vereist, voor zover het een
aangelegenheid betreft waarvoor de betrokkene onbekwaam dan wel
onbevoegd is.
3. Het derde lid komt te luiden:
3. Toestemming kan te allen tijde worden ingetrokken door:
a. de wettelijk vertegenwoordiger;
b. de betrokkene die de leeftijd van twaalf jaren heeft bereikt, en
c. de wettelijk vertegenwoordiger, indien de betrokkene onder curatele
is gesteld, dan wel ten behoeve van de betrokkene een bewind of
mentorschap is ingesteld, voor zover het een aangelegenheid betreft
waarvoor de betrokkene onbekwaam dan wel onbevoegd is.
4. Het vierde lid komt te luiden:
4. Ten aanzien van de rechten van de betrokkene, bedoeld in hoofdstuk
III van de verordening, geldt het volgende:
a. indien de betrokkene de leeftijd van twaalf jaren nog niet heeft
bereikt, worden deze rechten uitgeoefend door diens wettelijke
vertegenwoordiger;
b. indien de betrokkene de leeftijd van twaalf jaren, maar nog niet die
van zestien jaren heeft bereikt, kunnen deze rechten, behalve door de
betrokkene ook uitgeoefend worden door diens wettelijk
vertegenwoordiger;
c. indien de betrokkene onder curatele is gesteld of ten behoeve van
hem een bewind of mentorschap is ingesteld, worden deze rechten
uitgeoefend door diens wettelijk vertegenwoordiger, voor zover het een
aangelegenheid betreft waarvoor de betrokkene onbekwaam dan wel
onbevoegd is.
5. Onder vernummering van het vijfde lid naar het zesde lid, wordt een
nieuw vijfde lid ingevoegd:
Staatsblad 2026 154
2
5. Onverminderd artikel 8:21, tweede lid van de Algemene wet
bestuursrecht, kan de minderjarige betrokkene die de leeftijd van zestien
jaren heeft bereikt in zaken betreffende een schending van zijn rechten uit
hoofde van de AVG ten gevolge van een verwerking van zijn persoonsge-
gevens, zonder bijstand van zijn wettelijk vertegenwoordiger in rechte
optreden.
6. In het zesde lid (nieuw), wordt na «onder curatele gestelde»
ingevoegd «of een persoon ten behoeve van wie een bewind of mentor-
schap is ingesteld».
7. Na het zesde lid wordt een lid toegevoegd, luidende:
7. Het eerste tot en met vierde lid zijn niet van toepassing voor zover
een bijzondere regeling geldt op grond van Afdeling 5, titel 7, van Boek 7
van het Burgerlijk Wetboek.
E
In artikel 7 wordt, onder vernummering van het vijfde tot en met
negende lid tot zesde tot en met tiende lid, een lid ingevoegd, luidende:
5. Bij ministeriële regeling worden voorwaarden gesteld en vereiste
kwalificaties benoemd waaraan een kandidaat dient te voldoen respectie-
velijk waarover deze dient te beschikken, om benoemd te kunnen worden
als lid van de Autoriteit persoonsgegevens, alsmede regels ten aanzien
van de procedure die tot een benoeming als bedoeld in het derde lid leidt.
F
Artikel 8 wordt als volgt gewijzigd:
De aanhef komt te luiden:
De artikelen 46c, met uitzondering van onderdeel b, 46ca, met uitzon-
dering van het eerste lid, onderdeel b, 46d, tweede lid, 46f, 46g, 46i, met
uitzondering van het eerste lid, onderdeel c, en zesde lid, 46j, 46l, eerste
en derde lid, 46m, met uitzondering van onderdeel d, 46n, 46o en 46p van
de Wet rechtspositie rechterlijke ambtenaren zijn van overeenkomstige
toepassing op de voorzitter en de andere leden van de Autoriteit
persoonsgegevens, met dien verstande dat:
2. In onderdeel a wordt «artikel 46c, eerste lid,» vervangen door «artikel
46ca, eerste lid, onderdeel a,».
3. In onderdeel b wordt «artikel 46c, eerste lid, onderdeel b,» vervangen
door «artikel 46c, onderdeel b,».
4. In onderdeel c wordt «artikel 46c, eerste lid,» vervangen door «artikel
46ca, eerste lid, onderdeel a,».
Fa
Aan artikel 14 worden twee leden toegevoegd, luidende:
7. Voordat de Autoriteit Persoonsgegevens beleidsregels vaststelt ter
bevordering van een consequente toepassing van de verordening of over
de uitoefening van haar handhavingsbevoegdheden, dan raadpleegt zij,
voor zover passend, belanghebbende partijen. In de onderbouwing van de
beleidsregels gaat de Autoriteit Persoonsgegevens in op hetgeen in de
consultatie naar voren is gebracht.
8. Bij ministeriële regeling kunnen nadere regels worden gesteld over
de gevallen waarin het zevende lid toepassing vindt.
Staatsblad 2026 154
3
Fb
Na artikel 21a wordt een artikel ingevoegd, luidende:
Artikel 21b
1. De Autoriteit Persoonsgegevens maakt een door haar genomen
beschikking tot het opleggen van een bestuurlijke sanctie openbaar,
behoudens voor zover artikel 5.1, eerste, tweede en vijfde lid van de Wet
open overheid, aan openbaarmaking in de weg staan.
2. De openbaarmaking van de beschikking geschiedt niet eerder dan
nadat tien werkdagen zijn verstreken na de dag waarop de beschikking
aan de overtreder bekend is gemaakt, tenzij de overtreder de beschikking
of de inhoud ervan, zelf heeft openbaar gemaakt, heeft doen openbaar
maken of heeft aangegeven geen bedenkingen te hebben tegen eerdere
openbaarmaking.
3. Indien wordt verzocht om een voorlopige voorziening als bedoeld in
artikel 8:81 van de Algemene wet bestuursrecht, wordt de openbaar-
making van de beschikking opgeschort totdat de voorzieningenrechter
uitspraak heeft gedaan of het verzoek is ingetrokken.
4. Het eerste tot en met het derde lid zijn mede van toepassing op een
door de Autoriteit Persoonsgegevens genomen beslissing op bezwaar
strekkend tot het opleggen van een bestuurlijke sanctie.
G
In artikel 22, tweede lid, onderdeel e, wordt «onderbouwing» vervangen
door «verdediging» en «rechtsbevoegdheid» vervangen door «rechtspre-
kende taken».
H
In artikel 23, onderdeel b, wordt na «Autoriteit persoonsgegevens»
ingevoegd «, het College voor de rechten van de mens».
I
Na artikel 23 wordt een artikel ingevoegd, luidende:
Artikel 23a Uitzondering voor verplichte accountantsopdrachten
1. Gelet op artikel 9, tweede lid, onderdeel g, van de verordening, is het
verbod om bijzondere categorieën van persoonsgegevens te verwerken
niet van toepassing indien de verwerking noodzakelijk is voor een door
een accountant te verrichten bij wettelijk voorschrift voorgeschreven
opdracht.
2. Op persoonsgegevens waarop de geheimhoudingsplicht, bedoeld in
artikel 457, eerste lid, van boek 7 van het Burgerlijk Wetboek rust dan wel
heeft gerust, wordt voor aanvang van de verwerking van persoonsge-
gevens voor de opdracht, bedoeld in het eerste lid, pseudonimisering als
bedoeld in artikel 4, onderdeel 5, van de verordening toegepast en
vervolgens onafgebroken gecontinueerd.
J
Artikel 28, tweede lid, aanhef, komt te luiden:
Gelet op artikel 9, vierde lid, van de verordening, is in andere gevallen
dan bedoeld in het eerste lid, het verbod om genetische gegevens te
verwerken uitsluitend niet van toepassing indien:
Staatsblad 2026 154
4
K
In artikel 29 wordt «beveiligingsdoeleinden» vervangen door «omwille
van beveiligingsdoeleinden en slechts voor zover dit noodzakelijk is
vanwege een zwaarwegend algemeen belang van rechtmatige toegang
tot bepaalde plaatsen, gebouwen, diensten, producten, informatiesys-
temen of werkprocessystemen»
L
In artikel 30, derde lid, wordt in de aanhef, na «onderdeel» ingevoegd
«g en».
M
Na artikel 30 wordt een artikel ingevoegd, luidende:
Artikel 30a. Uitzonderingen inzake gegevens over de gezondheid
– overdracht van dossiers door hulpverleners
1. Onder verwerking als bedoeld in artikel 30, derde lid, aanhef en onder
a, worden met het oog op het voldoen aan de bewaarplicht, bedoeld in
artikel 454, derde lid, van Boek 7 van het Burgerlijk Wetboek, en het
bijbehorende beheer, mede de volgende handelingen verstaan:
a. dossiers als bedoeld in artikel 454, eerste lid, van Boek 7 van het
Burgerlijk Wetboek door de hulpverlener met wie de overeenkomst inzake
geneeskundige behandeling is gesloten overdragen aan een hulpverlener,
instelling of voorziening voor gezondheidszorg of maatschappelijke
dienstverlening die zorg gaat dragen voor het bewaren en beheren van de
dossiers;
b. dossiers als bedoeld in artikel 454, eerste lid, van Boek 7 van het
Burgerlijk Wetboek bewaren en beheren door een andere hulpverlener,
instelling of voorziening voor gezondheidszorg of maatschappelijke
dienstverlening, dan de hulpverlener met wie de overeenkomst inzake
geneeskundige behandeling is gesloten.
2. In een geval als bedoeld in het eerste lid, onder a, wordt de
betrokkene geïnformeerd over de overdracht en gewezen op de van
toepassing zijnde rechten. Indien het informeren onmogelijk is of
onevenredig veel inspanning vergt of de persoonsgegevens vertrouwelijk
moeten blijven uit hoofde van een beroepsgeheim, wordt in ieder geval
tijdig in algemene bewoordingen brede kenbaarheid gegeven aan de
gegevensverwerking.
3. Als in een geval als bedoeld in het eerste lid, onder b, de betrokkene
op grond van artikel 14, vijfde lid, onder b of d, van de verordening niet
wordt geïnformeerd, wordt als passende maatregel in ieder geval tijdig in
algemene bewoordingen brede kenbaarheid gegeven aan de gegevens-
verwerking.
4. Het overdragen van dossiers, bedoeld in het eerste lid, geschiedt
kosteloos.
5. Bij regeling van Onze Minister van Volksgezondheid, Welzijn en Sport
kunnen nadere regels worden gesteld over de toepassing van het eerste,
tweede of derde lid.
6. In situaties als bedoeld in het eerste lid, mag de overdracht van
dossiers plaatsvinden zonder de toestemming van de patiënt als bedoeld
in artikel 457, eerste lid, eerste volzin, van Boek 7 van het Burgerlijk
Wetboek.
Staatsblad 2026 154
5
Artikel 30b. Uitzonderingen inzake gegevens over de gezondheid
– overdracht van dossiers door anderen dan hulpverleners
1. Gelet op artikel 9, tweede lid, onderdeel h, van de verordening, is het
verbod om gegevens over gezondheid te verwerken niet van toepassing
op het overdragen van dossiers als bedoeld in artikel 454, eerste lid, van
Boek 7 van het Burgerlijk Wetboek met het oog op het voldoen aan de
bewaarplicht, bedoeld in artikel 454, derde lid, van Boek 7 van het
Burgerlijk Wetboek, en het bijbehorende beheer door degene die geen
hulpverlener is aan een hulpverlener, instelling of voorziening voor
gezondheidszorg of maatschappelijke dienstverlening, als deze hulpver-
lener, instelling of voorziening voor gezondheidszorg of maatschappelijke
dienstverlening zorg gaat dragen voor het bewaren en beheren van de
dossiers.
2. De artikelen 30, vierde lid, en 30a, derde tot en met zesde lid, zijn van
overeenkomstige toepassing.
N
Artikel 32 wordt als volgt gewijzigd:
1. De aanhef komt te luiden:
Gelet op artikel 10 van de verordening mogen persoonsgegevens van
strafrechtelijke aard worden verwerkt, indien:
2. In onderdeel d, wordt «rechtsbevoegdheid» vervangen door
«rechtsprekende taken».
O
Artikel 33 wordt als volgt gewijzigd:
1. Het eerste lid, aanhef, komt te luiden:
Gelet op artikel 10 van de verordening mogen persoonsgegevens van
strafrechtelijke aard worden verwerkt, indien:
2. Onder vernummering van het vijfde lid tot zesde lid wordt een lid
ingevoegd, luidende:
5. Persoonsgegevens van strafrechtelijke aard mogen worden verwerkt
indien de verwerking noodzakelijk is voor een door een accountant te
verrichten bij wettelijk voorschrift voorgeschreven opdracht.
P
Het opschrift van hoofdstuk 4 komt te luiden:
HOOFDSTUK 4. UITZONDERINGEN, BEPERKINGEN EN
BIJZONDERE GRONDSLAGEN
Q
In artikel 43, eerste lid, wordt «de artikelen 1 tot en met 4» vervangen
door «de artikelen 1, 2, 3, 4».
R
Artikel 45, eerste lid, komt te luiden:
1. De artikelen 15, 16, 18, eerste lid, onderdeel a, en 20 van de veror-
dening zijn niet van toepassing bij de verwerking van persoonsgegevens
die deel uitmaken van:
Staatsblad 2026 154
6
a. archiefbescheiden die voor blijvende bewaring berusten bij archiefbe-
waarplaatsen als bedoeld in artikel 1, onderdeel f, van de Archiefwet 1995;
of
b. andere archiefcollecties van blijvende waarde voor het algemeen
belang die voor blijvende bewaring berusten bij andere voor het publiek
toegankelijke instellingen die geen winstoogmerk hebben en waarvan de
activiteiten in hoofdzaak uit publieke middelen worden bekostigd, of
waarvan de leden van het bestuursorgaan, het leidinggevend orgaan of
het toezichthoudend orgaan voor meer dan de helft door de staat, zijn
territoriale lichamen of andere publiekrechtelijke instellingen zijn
aangewezen.
S
Het tweede lid van artikel 46 vervalt alsmede de aanduiding «1.» voor
het eerste lid.
T
Na artikel 47 wordt een artikel ingevoegd, luidende:
Artikel 47a Tijdelijke commissies en adviescolleges
1. Een commissie als bedoeld in artikel 1, onderdeel b, van de Wet
vergoedingen adviescolleges en commissies, dan wel een adviescollege
dat is ingesteld op grond van artikel 5 of 6 van de Kaderwet adviescol-
leges, die voor bepaalde tijd wordt ingesteld bij koninklijk of ministerieel
besluit of ministeriele regeling, kan persoonsgegevens verwerken, indien
in de instellingsregeling of het instellingsbesluit is opgenomen:
a. de taak van algemeen belang als bedoeld in artikel 6, onderdeel e van
de verordening en het doel ten behoeve waarvan de persoonsgegevens
worden verwerkt;
b. de verwerkingsverantwoordelijke voor de gegevensverwerking; en
c. de maximale bewaartermijn.
2. In afwijking van artikel 46 kan in de instellingsregeling of het
instellingsbesluit worden bepaald dat de commissie of het adviescollege
ten behoeve van het in de instellingsregeling of instellingsbesluit
opgenomen doel nummers die dienen ter identificatie als bedoeld in
artikel 46 kan verwerken. In de instellingsregeling worden passende
waarborgen voor de rechten en vrijheden van de betrokkene vastgesteld.
3. Gelet op artikel 9, aanhef en onder g, en artikel 10 van de verordening
is het verbod om bijzondere categorieën van persoonsgegevens en
persoonsgegevens van strafrechtelijke aard te verwerken door een
commissie of adviescollege als bedoeld in het eerste lid niet van
toepassing indien:
a. de verwerking noodzakelijk is in het kader van een taak van zwaar-
wegend algemeen belang, die in de instellingsregeling is opgenomen;
b. het vragen van uitdrukkelijke toestemming onmogelijk blijkt of een
onevenredige inspanning vergt; en
c. er in de instellingsregeling of instellingsbesluit voldoende passende
en specifieke waarborgen zijn opgenomen ter bescherming van de
grondrechten en fundamentele belangen van de betrokkene.
4. Indien een commissie of adviescollege als bedoeld in het eerste lid,
bijzondere categorieën van persoonsgegevens of persoonsgegevens van
strafrechtelijke aard verwerkt, stelt de commissie of het adviescollege
voorafgaand aan haar opheffing een verslag op over de wijze waarop
deze persoonsgegevens zijn verwerkt.
5. Indien een commissie of adviescollege als bedoeld in het eerste lid
gegevens over de gezondheid verwerkt, is artikel 30, vierde lid van
overeenkomstige toepassing.
Staatsblad 2026 154
7
6. De instellingsregeling of het instellingsbesluit waarin een commissie
als bedoeld in het eerste lid wordt ingesteld en waarin een regeling wordt
getroffen met betrekking tot de verwerking van bijzondere categorieën
van persoonsgegevens of strafrechtelijke persoonsgegevens, wordt
onverwijld meegedeeld aan beide kamers der Staten-Generaal.
U
In artikel 48, tweede lid, vervalt na «van rechtswege» het woord «is».
V
Na artikel 48a wordt een artikel ingevoegd, luidende:
Artikel 48b. Overgangsrecht III
Het tweede lid van artikel 46, zoals dat luidde voor inwerkingtreding van
artikel I, onderdeel T, van de Verzamelwet gegevensbescherming, blijft
van toepassing ten aanzien van die algemene maatregelen van bestuur
die voor deze inwerkingtreding reeds waren gebaseerd op deze delegatie-
grondslag.
ARTIKEL II. FAILLISSEMENTSWET
A
Na artikel 68 van de Faillissementswet wordt een artikel ingevoegd,
luidende:
Artikel 68a
1. De curator kan persoonsgegevens verwerken voor zover dit bij of
krachtens de wet noodzakelijk is voor het beheer en de vereffening van de
boedel, bedoeld in artikel 68.
2. Onder noodzakelijk voor de uitvoering van de in het eerste lid
genoemde taak wordt in ieder geval begrepen gegevensverwerking in het
kader van:
a. de last, bedoeld in de artikelen 14 en 99;
b. de opzegging van de arbeidsovereenkomst, bedoeld in artikel 40;
c. het onderzoek naar de oorzaken van het faillissement, alsmede de
handelingen, bedoeld in artikel 68, tweede lid, met inbegrip van eventuele
melding aan de bevoegde instanties;
d. het uitbrengen en ter griffie neerleggen van een verslag, bedoeld in
de artikelen 73a, 137 en 137d, alsmede het openbaar maken en gedurende
een redelijke periode openbaar houden van dit verslag;
e. de verstrekking van inlichtingen aan en de inwinning van advies van
de commissie, bedoeld in de artikelen 76 en 77;
f. de bewaring van de boedel en het onder zich nemen van de
bescheiden en andere gegevensdragers en overige stukken, bedoeld in
artikel 92;
g. het opmaken en ter griffie neerleggen van de boedelbeschrijving en
de staat, bedoeld in de artikelen 94, 96 en 97;
h. de voortzetting van het bedrijf van de gefailleerde, bedoeld in de
artikelen 98 en 173a;
i. de vervreemding van goederen, bedoeld in artikel 101, alsmede de
voorbereiding van een verkoop van het bedrijf van de gefailleerde aan
derden met inbegrip van het geven van inzage in gegevens aan derden in
het kader van een mogelijke verkoop, dan wel, in het kader van een
ordentelijke afwikkeling van de bedrijfsactiviteiten;
Staatsblad 2026 154
8
j. de vordering, bedoeld in artikel 106a;
k. de indiening van schuldvorderingen en het opmaken en ter griffie
neerleggen van de lijsten, bedoeld in de artikelen 110, 112 en 114,
alsmede het openbaar maken van die lijsten;
l. het toetsen van de ingezonden rekeningen aan de administratie en
opgaven van de gefailleerde, alsmede het vorderen van ontbrekende
stukken en van inzage in de administratie en oorspronkelijke bewijs-
stukken, bedoeld in artikel 111;
m. het opmaken en ter griffie neerleggen van de uitdelingslijst, bedoeld
in de artikelen 137c, 137d, 180 en 183, alsmede het openbaar maken van
die uitdelingslijst;
n. de advisering over het akkoord, bedoeld in artikel 140; of
o. bij of krachtens algemene maatregel van bestuur aangewezen
handelingen of taken.
3. Gelet op de artikelen 9, tweede lid, onder g, en 10 van de Algemene
verordening gegevensbescherming kan de curator, voor zo ver dit
noodzakelijk is voor de uitoefening van de in het eerste lid genoemde
taak, de volgende gegevens verwerken:
a. bijzondere categorieën van persoonsgegevens als bedoeld in
paragraaf 3.1 van de Uitvoeringswet Algemene verordening gegevensbe-
scherming, voor zover het verwerken betrekking heeft op de in het tweede
lid, onder a, c, f, h, i en j, genoemde gespecificeerde taken of de
overdracht van de gegevens, genoemd in het tweede lid, onder f, voor
zover dat in het kader van een dringend maatschappelijk belang is vereist;
b. persoonsgegevens van strafrechtelijke aard als bedoeld in paragraaf
3.2 van de Uitvoeringswet Algemene verordening gegevensbescherming,
voor zover het verwerken betrekking heeft op de in het tweede lid, onder
a, c, f, h, i en j, genoemde gespecificeerde taken;
c. nummers die dienen ter identificatie van personen die bij wet zijn
voorgeschreven op grond van artikel 46 van de Uitvoeringswet Algemene
verordening gegevensbescherming, voor zover het verwerken betrekking
heeft op de in het tweede lid, onder a, c, f, h, i en j, genoemde gespecifi-
ceerde taken.
B
Na artikel 215a wordt een artikel ingevoegd, luidende:
Artikel 215b
1. De bewindvoerder kan persoonsgegevens verwerken voor zover dit
bij of krachtens de wet noodzakelijk is voor het beheer met de schul-
denaar van diens zaken, bedoeld in artikel 215.
2. Onder noodzakelijk voor de uitvoering van de in het eerste lid
genoemde taak wordt in ieder geval begrepen gegevensverwerking in het
kader van:
a. het uitbrengen en ter griffie neerleggen van een verslag, bedoeld in
de artikelen 226 en 227, alsmede het openbaar maken en gedurende een
redelijke periode openbaar houden van dit verslag;
b. het schadeloos houden van de boedel, bedoeld in artikel 228;
c. het verzoek, bedoeld in artikel 242;
d. het toetsen van de ingezonden rekeningen aan de administratie en
opgaven van de schuldenaar, alsmede het vorderen van ontbrekende
stukken en van raadpleging van de administratie en oorspronkelijke
bewijsstukken, bedoeld in artikel 258;
e. het opmaken en ter griffie neerleggen van de lijst, bedoeld in de
artikelen 259 en 263, alsmede het openbaar maken van die lijst;
f. het uitbrengen van een schriftelijk verslag, bedoeld in artikel 265; of
g. bij of krachtens algemene maatregel van bestuur aangewezen
handelingen of taken.
Staatsblad 2026 154
9
3. Gelet op de artikelen 9, tweede lid, onder f en g, en 10 van de
Algemene verordening gegevensbescherming kan de bewindvoerder,
voor zover dit noodzakelijk is voor de uitoefening van de in het eerste lid
genoemde taak, verwerken:
a. bijzondere categorieën van persoonsgegevens als bedoeld in
paragraaf 3.1 van de Uitvoeringswet Algemene verordening gegevensbe-
scherming, voor zover het verwerken betrekking heeft op de in het tweede
lid, onder c, genoemde gespecificeerde taak;
b. persoonsgegevens van strafrechtelijke aard als bedoeld in paragraaf
3.2 van de Uitvoeringswet Algemene verordening gegevensbescherming,
voor zover het verwerken betrekking heeft op de in het tweede lid, onder
c, genoemde gespecificeerde taak.
C
Na artikel 316 wordt een artikel ingevoegd, luidende:
Artikel 316a
1. De bewindvoerder kan persoonsgegevens verwerken voor zover dit
bij of krachtens de wet noodzakelijk is voor de volgende onderdelen,
bedoeld in artikel 316:
a. het toezicht op de naleving door de schuldenaar van diens verplich-
tingen die uit de schuldsaneringsregeling voortvloeien;
b. het beheer en de vereffening van de boedel.
2. Onder noodzakelijk voor de uitvoering van de in het eerste lid
genoemde taken wordt in ieder geval begrepen gegevenswerking in het
kader van:
a. de opzegging van de arbeidsovereenkomst, bedoeld in artikel 40;
b. de indiening van schuldvorderingen en het opmaken en ter griffie
neerleggen van de lijsten, bedoeld in de artikelen 110, 112 en 114;
c. het uitbrengen en ter griffie neerleggen van een verslag, bedoeld in
de artikelen 137 en 318;
d. de last, bedoeld in artikel 287;
e. het verzoek het bedrag gelijk aan de beslagvrije voet, bedoeld in
artikel 475d van het Wetboek van Burgerlijke Rechtsvordering, te
verhogen, bedoeld in artikel 295;
f. het voeren van een afzonderlijke administratie, bedoeld in artikel 310;
g. de bewaring van de boedel en het onder zich nemen van de
bescheiden en andere gegevensdragers en overige stukken, bedoeld in
artikel 323;
h. het opmaken en ter griffie neerleggen van de boedelbeschrijving en
de staat, bedoeld in de artikelen 94, 96, 324 en 325;
i. de vereffening en tegeldemaking van de tot de boedel behorende
goederen, bedoeld in artikel 347;
j. het opmaken en ter griffie neerleggen van de uitdelingslijst, bedoeld
in de artikelen 183 en 349;
k. het verzoek, bedoeld in artikel 350;
l. het opmaken van de slotuitdelingslijst, bedoeld in artikel 356; of
m. bij of krachtens algemene maatregel van bestuur aangewezen
handelingen of taken.
3. Gelet op de artikelen 9, tweede lid, onder f en g, en 10 van de
Algemene verordening gegevensbescherming kan de bewindvoerder,
voor zover dit noodzakelijk is voor de uitoefening van de in het eerste lid
genoemde taken, verwerken:
a. bijzondere categorieën van persoonsgegevens als bedoeld in
paragraaf 3.1 van de Uitvoeringswet Algemene verordening gegevensbe-
scherming, voor zover het verwerken betrekking heeft op de in het tweede
lid, onder c, d, g en k, genoemde gespecificeerde taken of de overdracht
van de gegevens, genoemd in het tweede lid, onder g, voor zover dat in
Staatsblad 2026 154
10
het kader van een dringend maatschappelijk belang is vereist;
b. persoonsgegevens van strafrechtelijke aard als bedoeld in paragraaf
3.2 van de Uitvoeringswet Algemene verordening gegevensbescherming,
voor zover het verwerken betrekking heeft op de in het tweede lid, onder
c, d, g en k, genoemde gespecificeerde taken;
c. nummers die dienen ter identificatie van personen die bij wet zijn
voorgeschreven op grond van artikel 46 van de Uitvoeringswet Algemene
verordening gegevensbescherming, voor zover het verwerken betrekking
heeft op de in het tweede lid, onder d en g, genoemde gespecificeerde
taken.
ARTIKEL III. VREEMDELINGENWET 2000
Artikel 107 van de Vreemdelingenwet 2000 wordt als volgt gewijzigd:
1. Aan het vierde lid wordt een zin toegevoegd, luidende:
Bij die verstrekking kan gebruik worden gemaakt van het vreemdelin-
gennummer, het burgerservicenummer, bedoeld in artikel 1, onder b, van
de Wet algemene bepalingen burgerservicenummer, en van andere, bij
regeling van Onze Minister aangewezen, nummers.
2. Onder vernummering van het achtste tot en met elfde lid tot tiende
tot en met dertiende lid, worden twee leden ingevoegd:
8. Uit de vreemdelingenadministratie kunnen aan bij ministeriële
regeling aangewezen organisaties of instellingen die werkzaam zijn op het
gebied van begeleiding of ondersteuning van vreemdelingen, niet zijnde
bestuursorganen als bedoeld in het vierde lid, die gegevens en inlich-
tingen worden verstrekt die zij behoeven voor de uitvoering van hun taak,
met uitzondering van de gezichtsopnames en vingerafdrukken, bedoeld in
het eerste lid. Daarbij kan gebruik worden gemaakt van het vreemdelin-
gennummer.
9. De organisaties en instellingen, bedoeld in het achtste lid, kunnen bij
de verstrekking van gegevens en inlichtingen omtrent een vreemdeling
aan Onze Minister gebruik maken van het vreemdelingennummer.
3. In het tiende lid (nieuw) wordt «het vierde tot en met zevende lid»
vervangen door «het vierde tot en met negende lid».
ARTIKEL IV. WEGENVERKEERSWET 1994
De Wegenverkeerswet 1994 wordt als volgt gewijzigd:
A
Aan artikel 181 wordt een lid toegevoegd, luidende:
5. Gelet op artikel 10 van de Algemene verordening gegevensbe-
scherming kunnen door de eigenaar of houder persoonsgegevens van
strafrechtelijke aard als bedoeld in paragraaf 3.2 van de Uitvoeringswet
Algemene verordening gegevensbescherming worden verwerkt die
betrekking hebben op de bestuurder, dan wel eigenaar of houder van het
motorrijtuig, voor zover die verwerking noodzakelijk is voor de uitvoering
van dit artikel en het verhaal van de straf op de bestuurder.
B
Aan artikel 182 wordt een lid toegevoegd, luidende:
Staatsblad 2026 154
11
5. Gelet op artikel 10 van de Algemene verordening gegevensbe-
scherming kunnen door de eigenaar of houder van de aanhangwagen
persoonsgegevens van strafrechtelijke aard als bedoeld in paragraaf 3.2
van de Uitvoeringswet Algemene verordening gegevensbescherming
worden verwerkt die betrekking hebben op de bestuurder, dan wel de
eigenaar of houder van het motorrijtuig waarmee de aanhangwagen werd
voortbewogen, voor zover die verwerking noodzakelijk is voor de
uitvoering van dit artikel en het verhaal van de straf op de bestuurder.
ARTIKEL V. WET ADMINISTRATIEFRECHTELIJKE HANDHAVING
VERKEERSVOORSCHRIFTEN
De Wet administratiefrechtelijke handhaving verkeersvoorschriften
wordt als volgt gewijzigd:
A
Artikel 5 wordt als volgt gewijzigd:
1. Voor de tekst wordt de aanduiding «1.» geplaatst.
2. Er wordt een lid toegevoegd, luidende:
2. Ten behoeve van het verhaal van de administratieve sanctie op de
bestuurder kunnen door de eigenaar of de houder van het motorrijtuig
persoonsgegevens worden verwerkt van degene op wiens naam het
kenteken in het kentekenregister is ingeschreven of van de bestuurder.
B
Artikel 5a wordt als volgt gewijzigd:
1. Voor de tekst wordt de aanduiding «1.» geplaatst.
2. Er wordt een lid toegevoegd, luidende:
2. Artikel 5, tweede lid, is van overeenkomstige toepassing.
C
Aan artikel 5b wordt een lid toegevoegd, luidende:
4. Artikel 5, tweede lid, is van overeenkomstige toepassing.
ARTIKEL VI. WET JUSTITIËLE EN STRAFVORDERLIJKE GEGEVENS
De wet justitiële en strafvorderlijke gegevens wordt als volgt gewijzigd:
A
In artikel 16, tweede lid, wordt «politiegegevens» vervangen door
«justitiële gegevens».
B
In artikel 36, eerste lid, wordt «artikel 21, eerste lid, onderdeel e,»
vervangen door «artikel 21, tweede lid, onderdeel e,».
Staatsblad 2026 154
12
ARTIKEL VII. WET MARKTORDENING GEZONDHEIDSZORG
A
In artikel 60, vierde lid, vervalt na gegevensbescherming «en persoons-
gegevens betreffende onrechtmatig of hinderlijk gedrag in verband met
een opgelegd verbod naar aanleiding van dat gedrag.»
B
In artikel 70, tweede lid, wordt «het College bescherming Persoonsge-
gevens» vervangen door «de Autoriteit persoonsgegevens»
C
In artikel 70a wordt «de Wet bescherming persoonsgegevens»
vervangen door «artikel 4, onderdeel 1, van de Algemene verordening
gegevensbescherming»
ARTIKEL VIII. WET OP DE RECHTSBIJSTAND
De Wet op de rechtsbijstand wordt als volgt gewijzigd:
A
In artikel 1, eerste lid, wordt in de alfabetische volgorde ingevoegd:
– burgerservicenummer: het burgerservicenummer, bedoeld in artikel 1,
onder b, van de Wet algemene bepalingen burgerservicenummer;
B
Na artikel 8a worden twee artikelen ingevoegd, luidende:
Artikel 9
1. Gelet op de artikelen 9, tweede lid, onder g, en 10 van de Algemene
verordening gegevensbescherming, kan het bestuur, voor zover dit
noodzakelijk is voor de uitvoering van zijn taken en bevoegdheden op
grond van deze wet, bijzondere categorieën van persoonsgegevens en
persoonsgegevens van strafrechtelijke aard als bedoeld in paragraaf 3.1
onderscheidenlijk paragraaf 3.2 van de Uitvoeringswet Algemene
verordening gegevensbescherming, verwerken, alsmede vreemdelingen-
nummers als bedoeld in artikel 107, derde lid, van de Vreemdelingenwet
2000 en andere nummers ter identificatie van personen die bij wet zijn
voorgeschreven op grond van artikel 46 van de Uitvoeringswet Algemene
verordening gegevensbescherming. Het bestuur is verwerkingsverant-
woordelijke.
2. Voor zover dit noodzakelijk is voor de uitvoering van deze wet of een
overeenkomst met het bestuur ter uitvoering van diens taken, kunnen
persoonsgegevens als bedoeld in het eerste lid onder verantwoorde-
lijkheid van het bestuur worden verwerkt door voorzieningen, commissies
als bedoeld in artikel 8, eerste lid, verleners van rechtsbijstand, mediators
en derden die, anders dan op grond van deze wet, rechtskundige of
maatschappelijke hulp of bemiddeling verlenen en waarmee het bestuur
een overeenkomst ter uitvoering van zijn taken heeft gesloten.
Staatsblad 2026 154
13
Artikel 10
De personen en instanties, bedoeld in artikel 9, tweede lid, zijn bevoegd
het burgerservicenummer van de rechtzoekende of gewezen rechtzoe-
kende en voor zover van toepassing van anderen als bedoeld in artikel 34,
derde lid, voor gegevensuitwisseling met het bestuur te gebruiken met
het doel te waarborgen dat de in het kader van de uitvoering van deze wet
te verwerken persoonsgegevens op die persoon of personen betrekking
hebben. Indien geen burgerservicenummer beschikbaar is, gebruiken zij
hiervoor, indien beschikbaar, het vreemdelingennummer, bedoeld in
artikel 107, derde lid, van de Vreemdelingenwet 2000.
ARTIKEL IX. WET OP HET ACCOUNTANTSBEROEP
In de Wet op het accountantsberoep komt paragraaf 8.2 als volgt te
luiden:
Paragraaf 8.2 Verwerking persoonsgegevens:
Artikel 57
Gelet op artikel 9, tweede lid, onderdeel g, van de Algemene veror-
dening gegevensbescherming is het verbod om bijzondere categorieën
van persoonsgegevens als bedoeld in paragraaf 3.1 van de Uitvoe-
ringswet Algemene verordening gegevensbescherming, te verwerken niet
van toepassing indien de verwerking van de persoonsgegevens noodza-
kelijk is voor de uitvoering van deze wet en het bevorderen van een goede
beroepsuitoefening door accountants en het een situatie betreft waarop
het verbod om bijzondere categorieën persoonsgegevens te verwerken op
grond van artikel 23a van de Uitvoeringswet Algemene verordening
gegevensbescherming niet van toepassing is.
ARTIKEL X. WET OP HET FINANCIEEL TOEZICHT
Aan artikel 3:17 van de Wet op het financieel toezicht worden twee
leden toegevoegd, luidende:
9. Ter uitvoering van het bepaalde in het eerste lid beschikt een bank of
betaalinstelling als bedoeld in dat lid over procedures en maatregelen met
betrekking tot het monitoren en analyseren van betalingstransacties van
cliënten. Een bank of betaalinstelling kan in dat kader geautomatiseerd
besluiten om betalingstransacties die zijn gekoppeld aan een financieel
product te blokkeren of op te schorten, indien:
a. het blokkeren of opschorten plaatsvindt op basis van afwijkende
individuele transactiepatronen ten opzichte van het gebruik van het
individuele financieel product van cliënten;
b. de bank of betaalinstelling de betalingstransacties na het blokkeren of
opschorten onverwijld door menselijke tussenkomst onderzoekt; en
c. cliënten hun standpunt omtrent het blokkeren of opschorten van de
betalingstransactie kenbaar kunnen maken.
10. Bij algemene maatregel van bestuur worden nadere regels gesteld
over passende maatregelen ter bescherming van de rechten en vrijheden
en gerechtvaardigde belangen van cliënten in geval van het blokkeren of
opschorten van betalingstransacties, bedoeld in het negende lid, die in
ieder geval betrekking hebben op:
a. gegevensanalyse
b. beveiliging en integriteit.
Staatsblad 2026 154
14
ARTIKEL XI WET POLITIEGEGEVENS
A
In artikel 23a, tweede lid, van de Wet politiegegevens wordt «de
artikelen 91 en 94 van de Wet op de inlichtingen- en veiligheidsdiensten
2017» vervangen door «de artikelen 91, 92 en 94 van de Wet op de
inlichtingen- en veiligheidsdiensten 2017».
B
Aan artikel 35 wordt een lid toegevoegd, luidende:
3. De Autoriteit persoonsgegevens is het nationaal controleorgaan,
bedoeld in artikel 42, eerste lid, van Verordening (EU) 2016/794 van het
Europees Parlement en de Raad van 11 mei 2016 betreffende het
Agentschap van de Europese Unie voor samenwerking op het gebied van
rechtshandhaving (Europol) en tot vervanging en intrekking van de
Besluiten 2009/371/JBZ, 2009/934/JBZ, 2009/935/JBZ, 2009/936/JBZ en
2009/968/JBZ van de Raad.
ARTIKEL XII. WET TOEZICHT ACCOUNTANTSORGANISATIES
De Wet toezicht accountantsorganisaties wordt als volgt gewijzigd:
A
Het opschrift van hoofdstuk 5A komt te luiden:
HOOFDSTUK 5A. GEHEIMHOUDINGSPLICHT EN BIJZONDERE
PERSOONSGEGEVENS
B
na artikel 63a wordt een artikel ingevoegd, luidende:
Artikel 63aa
Gelet op artikel 9, tweede lid, onderdeel g, van de Algemene veror-
dening gegevensbescherming is het verbod om bijzondere categorieën
van persoonsgegevens als bedoeld in paragraaf 3.1 van de Uitvoe-
ringswet Algemene verordening gegevensbescherming, te verwerken niet
van toepassing indien de verwerking van de persoonsgegevens noodza-
kelijk is voor:
a. het voldoen aan het bij of krachtens deze wet bepaalde;
b. het voldoen aan de Verordening (EU) nr. 537/2014 van het Europees
Parlement en de Raad van 16 april 2014 betreffende specifieke eisen voor
de wettelijke controles van financiële overzichten van organisaties van
openbaar belang en tot intrekking van Besluit 2005/909/EG van de
Commissie (PbEU 2014, L 158);
c. het toezicht op de naleving van het bij of krachtens deze wet of de
verordening, bedoeld in onderdeel b, bepaalde.
ARTIKEL XIII. SAMENLOOP
1. Indien het bij koninklijke boodschap van 17 november 2021
ingediende voorstel van wet tot intrekking van de Archiefwet 1995 en
vervanging door de Archiefwet 2021 (Archiefwet 2021), Kamerstukken II
Staatsblad 2026 154
15
2021/22, 35 968, nr. 2, tot wet is of wordt verheven en artikel 1.1 van die
wet:
a. eerder in werking treedt of is getreden dan artikel I, onderdeel R, van
deze wet, komt in artikel I, onderdeel R, van deze wet het eerste lid,
onderdeel a, te luiden:
a. documenten die voor blijvende bewaring berusten bij een archief-
dienst als bedoeld in artikel 1.1 van de Archiefwet 20..;.
b. later in werking treedt dan artikel I, onderdeel R, van deze wet, komt
artikel 11.6, onderdeel 1, van die wet te luiden:
1. Het eerste lid, onderdeel a, komt te luiden:
a. documenten die voor blijvende bewaring berusten bij een archief-
dienst als bedoeld in artikel 1.1 van de Archiefwet 20..;.
2. Op het moment dat artikel 1.1. van de in de aanhef van het eerste lid
genoemde wet in werking treedt, hetzij, indien artikel I, onderdeel R, van
deze wet op een later moment in werking treedt, op dat moment, wordt
de aanduiding «20..» in het eerste lid telkens vervangen door het jaartal
van het Staatsblad waarin de in de aanhef van het eerste lid bedoelde wet
wordt geplaatst.
ARTIKEL XIV. INWERKINGTREDING
Deze wet treedt in werking op een bij Koninklijk Besluit te bepalen
tijdstip, dat voor de verschillende artikelen of onderdelen daarvan
verschillend kan worden vastgesteld.
ARTIKEL XV. CITEERTITEL
Deze wet wordt aangehaald als: Verzamelwet gegevensbescherming.
Lasten en bevelen dat deze in het Staatsblad zal worden geplaatst en
dat alle ministeries, autoriteiten, colleges en ambtenaren die zulks
aangaat, aan de nauwkeurige uitvoering de hand zullen houden.
Gegeven te ’s-Gravenhage, 10 juni 2026
Willem-Alexander
De Staatssecretaris van Justitie en Veiligheid,
K.T. van Bruggen
De Minister van Binnenlandse Zaken en Koninkrijksrelaties,
P.E. Heerma
Uitgegeven de zesentwintigste juni 2026
De Minister van Justitie en Veiligheid,
D.M. van Weel
stb-2026-154
ISSN 0920 - 2064
’s-Gravenhage 2026
Kamerstuk 36 264
Staatsblad 2026 154
16
