Als de overheid gegevens van gezinnen deelt, wie bewaakt dan de grens?

Een overheid die beschikt over persoonlijke gegevens, beschikt daarmee niet automatisch over het recht om die gegevens te delen.

Dat klinkt vanzelfsprekend. Toch laat Eindhoven opnieuw zien hoe snel die grens kan vervagen.

De gemeente deelt privacygevoelige gegevens van kinderen uit de regio met jeugdbeschermingsinstanties. Volgens berichtgeving gebeurt dat zonder toestemming van ouders. Tegelijkertijd is er discussie over de juridische grondslag voor deze werkwijze en over de vraag of de gegevensverstrekking wel rechtmatig is.

Dat is geen detail. Het gaat hier om gegevens van gezinnen en kinderen. Gegevens die iets kunnen zeggen over hun persoonlijke omstandigheden, hun situatie thuis en de hulp die zij ontvangen of nodig hebben.

Juist bij zulke informatie hoort de lat hoog te liggen.

Goede bedoelingen zijn geen juridische grondslag

Overheden werken vaak vanuit een begrijpelijk doel. Kinderen beschermen. Problemen vroeg signaleren. Hulpverlening beter laten samenwerken.

Maar een goed doel maakt een gegevensverwerking niet automatisch rechtmatig.

De privacywetgeving bestaat juist om ervoor te zorgen dat organisaties niet onbeperkt persoonsgegevens verzamelen, combineren en doorgeven omdat zij denken dat dit nuttig kan zijn.

De AVG kent daarvoor duidelijke voorwaarden. Er moet een wettelijke grondslag zijn. Het doel moet duidelijk zijn. De verwerking moet noodzakelijk zijn. En er mogen niet meer gegevens worden gebruikt of gedeeld dan daarvoor nodig zijn.

Dat geldt ook wanneer de overheid zegt dat zij daarmee mensen wil helpen.

Sterker nog: juist dan is terughoudendheid belangrijk.

Kinderen zijn geen databron

Bij kinderen ligt dat misschien nog wel scherper.

Een kind kan weinig invloed uitoefenen op wat volwassenen en organisaties over hem of haar vastleggen. Informatie die vandaag wordt verzameld, kan bovendien nog jarenlang blijven rondzingen binnen systemen en organisaties.

Kinderen verdienen extra bescherming, niet extra dataverzameling.

Wanneer informatie over gezinnen tussen verschillende instanties wordt gedeeld, moet iedere stap kunnen worden verantwoord. Niet achteraf met het argument dat het uiteindelijk wel in het belang van het kind zal zijn, maar vooraf: waarom is deze informatie nodig, wie krijgt haar, op welke wettelijke grondslag en hoe lang blijft zij beschikbaar?

Dat zijn geen bureaucratische vragen.

Dat zijn waarborgen voor menselijke waardigheid.

Eindhoven is geen incident op zichzelf

Wat deze kwestie extra ongemakkelijk maakt, is dat Eindhoven al eerder door de Autoriteit Persoonsgegevens op de vingers is getikt vanwege het verwerken van gevoelige persoonsgegevens.

In februari 2026 kreeg de gemeente een boete van €25.000 vanwege het verwerken van gevoelige persoonsgegevens uit een onderzoek naar de islamitische gemeenschap in Eindhoven. De AP stelde vast dat de gemeente daarvoor geen rechtmatige grond had.

Daarnaast heeft de toezichthouder eerder zorgen geuit over de privacyorganisatie van Eindhoven en over het datagedreven werken binnen de gemeente.

Tegen die achtergrond is nieuwe discussie over het delen van gevoelige persoonsgegevens niet zomaar iets om weg te zetten als een administratieve kwestie.

Het roept een fundamentelere vraag op.

Heeft de overheid haar dataverzameling voldoende onder controle?

Wie controleert de datamacht?

We accepteren steeds gemakkelijker dat gegevens worden verzameld omdat ze ergens nuttig voor kunnen zijn.

Een gemeente verzamelt gegevens.

Een uitvoeringsorganisatie krijgt toegang.

Een hulpverleningsinstantie ontvangt informatie.

Een algoritme analyseert gegevens.

En uiteindelijk kan niemand meer precies uitleggen wie welke informatie heeft, waarom die informatie daar terecht is gekomen en wanneer zij weer wordt verwijderd.

Dat is precies het moment waarop privacy van een grondrecht verandert in een formaliteit.

Dat mogen we niet accepteren.

Privacy gaat namelijk niet alleen over mensen die iets te verbergen hebben. Privacy gaat over de mogelijkheid om zelf invloed te houden op wat anderen over jou weten. Over de ruimte om fouten te maken, problemen te bespreken en hulp te zoeken zonder dat iedere persoonlijke omstandigheid automatisch onderdeel wordt van een groter informatienetwerk.

Zeker wanneer de overheid die informatie verzamelt, ligt daar een zware verantwoordelijkheid.

Vertrouwen kun je niet automatiseren

De overheid vraagt burgers om erop te vertrouwen dat hun gegevens zorgvuldig worden behandeld.

Dat vertrouwen is geen vrijbrief.

Het moet iedere keer opnieuw worden verdiend.

Wanneer een gemeente persoonsgegevens van gezinnen deelt, moet voor betrokkenen duidelijk zijn waarom dat gebeurt en op basis waarvan. Wanneer daarover juridische twijfel bestaat, hoort niet het delen van gegevens het uitgangspunt te zijn, maar terughoudendheid.

Want eenmaal gedeeld, krijg je persoonsgegevens niet zomaar terug.

Een dossier kan worden gekopieerd. Een analyse kan worden doorgestuurd. Een gegeven kan worden gekoppeld aan andere informatie. En wat ooit begon als een poging om iemand te helpen, kan uiteindelijk een permanent digitaal spoor worden.

Menselijke waardigheid betekent ook dat je niet gereduceerd wordt tot de gegevens die de overheid over je verzamelt.

Technologie kan helpen om mensen beter te ondersteunen. Dat is waardevol.

Maar technologie is niet neutraal. Het vergroot de macht van de organisaties die haar inzetten. Het zijn mensen en instellingen die bepalen welke gegevens worden verzameld, met wie ze worden gedeeld en welke gevolgen dat voor gezinnen heeft.

Daarom moeten we niet alleen vragen wat er technisch mogelijk is, maar vooral wat er maatschappelijk en juridisch toelaatbaar is.

De overheid mag niet alles verzamelen wat zij nuttig vindt. Zij mag niet alles delen wat haar handig lijkt. En zij mag al helemaal niet verwachten dat burgers achteraf maar moeten vertrouwen op goede bedoelingen.

Wie gegevens over kinderen en gezinnen deelt, moet kunnen bewijzen dat dit noodzakelijk, rechtmatig en proportioneel is. Lukt dat niet, dan moet de gegevensdeling stoppen.

Niet omdat privacy belangrijker zou zijn dan de bescherming van kinderen, maar omdat bescherming zonder rechtswaarborgen zelf nieuwe schade kan veroorzaken.

Dat is de grens.

En die grens hoort niet te worden bepaald door wat technisch kan, maar door wat mensenrechten toestaan.